Политика обработки персональных данных

Редакция от 2 ноября 2026 года.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сайта buyhold.by (далее — «Сайт»).

1.2. Политика разработана в соответствии с:

• Конституцией Республики Беларусь.
• Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
• Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».
• Решениями Национального центра защиты персональных данных Республики Беларусь (НЦЗПД).
• Иными нормативными правовыми актами Республики Беларусь в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сайта.

1.4. Использование Сайта означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных (в случаях, когда оно требуется) предоставляется отдельно — путём проставления отметки в соответствующем поле при отправке формы, нажатия кнопки подтверждения и/или через настройки cookie.

1.5. Настоящая Политика применяется совместно с Политикой использования файлов cookie, которая является её неотъемлемой частью.

1.6. Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) о нарушениях систем защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о таких нарушениях (статья 16 Закона № 99-З).

2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Физическое лицо Бон В.А.
• Email: buyhold.by@gmail.com
• Регион: Беларусь

2.2. Оператор определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или в результате которых уничтожаются материальные носители персональных данных.

3.7. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

4. Какие персональные данные мы собираем

4.1. Оператор может обрабатывать следующие категории персональных данных:

4.1.1. Данные, предоставляемые пользователем добровольно

4.1.2. Данные, собираемые автоматически

4.2. Оператор не осуществляет сбор и обработку:

• Специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).
• Биометрических персональных данных.
• Персональных данных несовершеннолетних (Сайт не предназначен для лиц младше 18 лет).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.2. Оператор не обрабатывает персональные данные в целях, не совместимых с изначально заявленными.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

а) Согласие субъекта персональных данных (ст. 5 Закона № 99-З):

• Отправка формы обратной связи
• Оставление комментария
• Подписка на рассылку
• Принятие cookie (для аналитических целей)

б) Исполнение договора (ст. 6 Закона № 99-З, обработка на основании договора с субъектом персональных данных):

• Обработка данных для предоставления запрошенной пользователем услуги или информации

в) Выполнение обязанности оператора по защите персональных данных (ст. 6 Закона № 99-З, обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами; обязанность обеспечивать защиту персональных данных установлена статьями 16 и 17 Закона № 99-З):

• Обеспечение работоспособности и безопасности Сайта
• Защита от злоупотреблений

г) Исполнение требований законодательства (ст. 6 Закона № 99-З — для исполнения требований законодательства):

• Хранение данных по требованию уполномоченных органов

6.2. Согласие на обработку персональных данных даётся пользователем путём совершения активного действия:

• Проставления отметки (галочки) в поле «Согласен с обработкой персональных данных» при отправке формы.
• Нажатия кнопки «Принять» в баннере cookie.
• Иных действий, явно выражающих волеизъявление.

6.3. Согласие оформляется отдельно от иных условий и документов, которые пользователь может подтверждать на Сайте.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется:

• С использованием средств автоматизации.
• Без использования средств автоматизации (в исключительных случаях).

7.2. При обработке персональных данных Оператор:

• Обеспечивает точность персональных данных, их достаточность и актуальность.
• Прекращает обработку и уничтожает персональные данные по достижении целей обработки или при отзыве согласия.
• Не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.

7.3. Оператор не осуществляет:

• Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
• Профилирование пользователей в целях принятия решений, затрагивающих их права.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные следующим категориям получателей:

8.1.1. Провайдеры аналитики

8.1.2. Поставщики технических услуг

8.1.3. Платформы встраиваемого контента

При взаимодействии со встроенным контентом (видео, виджеты) данные могут передаваться соответствующим платформам (YouTube, ВКонтакте, Telegram и др.). Подробнее — в разделе 9.

8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с функционированием Сайта.

8.3. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством Республики Беларусь, а также Российской Федерации, где расположен сервер Сайта.

9. Встраиваемый контент и трансграничная передача

9.1. Сервер Сайта, на котором хранятся учётные записи, данные инструментов и технические журналы, расположен в Российской Федерации. Получатель из пункта 8.1.1 (ООО «ЯНДЕКС») также находится в Российской Федерации.

9.2. Российская Федерация как член Евразийского экономического союза входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (пункт 2 статьи 9 Закона № 99-З, приказ Национального центра защиты персональных данных от 15 ноября 2021 г. № 14 в редакции приказа от 26 декабря 2022 г. № 114).

9.3. В отдельных случаях (технические cookie, резервное копирование, облачные сервисы администрирования, встраиваемый контент) возможна трансграничная передача и в другие государства. В государства из перечня, указанного в пункте 9.2 (стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года и члены Евразийского экономического союза), она допускается. В иные государства передача возможна только в случаях, предусмотренных пунктом 1 статьи 9 Закона № 99-З.

9.4. На Сайте может размещаться встраиваемый контент (видео YouTube, виджеты социальных сетей и др.). При загрузке такого контента сторонние сервисы могут автоматически собирать технические идентификаторы и сетевые данные.

9.5. Для минимизации передачи данных Оператор по возможности применяет:

• Режимы повышенной конфиденциальности (например, youtube-nocookie.com для видео YouTube).
• Отложенную загрузку встраиваемого контента (загрузка по клику пользователя).
• Возможность отказа от необязательных категорий cookie через баннер согласия.

9.6. Если для передачи в государство вне перечня потребуется разрешение Национального центра защиты персональных данных (пункт 1 статьи 9 Закона № 99-З), Оператор получит его в порядке, установленном Положением, утверждённым приказом № 14.

9.7. Пользователь может отказаться от загрузки необязательного встраиваемого контента, отклонив соответствующие категории cookie, или использовать расширения браузера для блокировки сторонних скриптов.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Меры по защите персональных данных включают:

Организационные меры:

• Определение угроз безопасности персональных данных.
• Ограничение круга лиц, имеющих доступ к персональным данным.
• Ознакомление лиц, осуществляющих обработку, с требованиями законодательства.
• Локальные акты по вопросам обработки персональных данных.

Технические меры:

• Использование защищённого соединения (HTTPS/SSL).
• Защита от несанкционированного доступа к информационным системам.
• Регулярное резервное копирование данных.
• Использование антивирусного программного обеспечения.
• Межсетевое экранирование.

10.3. Оператор регулярно проводит оценку эффективности принимаемых мер защиты.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:

11.2. По истечении сроков хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней.

11.3. Обезличенные и агрегированные данные, не позволяющие идентифицировать пользователя, могут храниться без ограничения срока.

12. Права субъекта персональных данных

12.1. В соответствии со статьями 10–13 и 15 Закона № 99-З субъект персональных данных имеет право:

12.1.1. Право на получение информации (ст. 11 Закона № 99-З)

Вы вправе получить информацию, касающуюся обработки ваших персональных данных:

• Наименование и место нахождения оператора.
• Подтверждение факта обработки ваших персональных данных.
• Ваши персональные данные и источник их получения.
• Правовые основания и цели обработки.
• Срок, на который дано ваше согласие.
• Наименование и место нахождения уполномоченного лица, если обработка поручена ему.

Обосновывать интерес к этой информации не нужно. Оператор предоставляет её бесплатно в течение пяти рабочих дней после получения заявления.

12.1.2. Право на изменение персональных данных (п. 4 ст. 11 Закона № 99-З)

Вы вправе требовать внести изменения в свои персональные данные, если они неполные, устаревшие или неточные. К заявлению прикладываются документы, подтверждающие необходимость изменений. Оператор вносит изменения в пятнадцатидневный срок.

12.1.3. Право на информацию о предоставлении данных третьим лицам (ст. 12 Закона № 99-З)

Один раз в календарный год бесплатно вы вправе узнать, какие ваши персональные данные и кому предоставлялись в течение года до подачи заявления. Оператор отвечает в пятнадцатидневный срок.

12.1.4. Право требовать прекращения обработки и удаления (ст. 13 Закона № 99-З)

Вы вправе бесплатно требовать прекратить обработку ваших персональных данных и удалить их, если для обработки нет оснований, предусмотренных законом. Оператор делает это в пятнадцатидневный срок, а если удалить данные технически невозможно, блокирует их.

12.1.5. Право на отзыв согласия (ст. 10 Закона № 99-З)

Вы вправе в любое время без объяснения причин отозвать согласие заявлением или в той же форме, в которой оно было дано. Отзыв согласия не имеет обратной силы, обработка до него остаётся законной.

12.1.6. Право на обжалование (ст. 15 Закона № 99-З)

Действия (бездействие) и решения оператора, нарушающие ваши права, можно обжаловать:

• В Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД): cpd.by
• Решение НЦЗПД — в судебном порядке

12.2. Для реализации своих прав направьте заявление на адрес: buyhold.by@gmail.com

12.3. Заявление подаётся в письменной форме либо в виде электронного документа и должно содержать (ст. 14 Закона № 99-З):

• Фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания).
• Дату рождения.
• Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка ведётся без согласия.
• Изложение сути требований.
• Личную подпись либо электронную цифровую подпись.

12.4. Информацию об обработке персональных данных оператор предоставляет в течение пяти рабочих дней после получения заявления. Изменение данных, сведения о предоставлении третьим лицам, прекращение обработки и удаление, исполнение отзыва согласия — в пятнадцатидневный срок. Ответ направляется в той же форме, в которой подано заявление, если в нём не указано иное.

13. Обязанности оператора

13.1. Оператор обязан:

• Предоставить субъекту информацию об обработке его персональных данных по запросу.
• Прекратить обработку персональных данных при отзыве согласия.
• Уничтожить персональные данные при достижении целей обработки.
• Обеспечить безопасность персональных данных при обработке.
• Уведомить Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) об обработке персональных данных (при необходимости).
• Исполнять требования законодательства Республики Беларусь о персональных данных.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://buyhold.by/privacy-policy/

14.2. Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путём размещения новой редакции на Сайте с указанием даты обновления.

14.3. К настоящей Политике и отношениям между пользователем и оператором применяется законодательство Республики Беларусь.

14.4. Все споры разрешаются путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде в соответствии с законодательством Республики Беларусь.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Оператор: физическое лицо Бон В.А.
• Email: buyhold.by@gmail.com

Уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь:

• Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД)
• Адрес: 220123, г. Минск, пр. Машерова, 25
• Сайт: cpd.by

Мы рассмотрим ваше обращение в сроки, установленные законодательством Республики Беларусь.

Собственная статистика посещений BUYHOLD

С 12 октября 2026 года на сайте подключён собственный счётчик BUYHOLD. Учёт новых посещений включается автоматически, без баннера и нажатия кнопки. Его можно выключить через «Настройки статистики посещений» внизу страницы. Ранее сохранённый отказ или отключение сохраняются; при включённых в браузере сигналах Do Not Track (DNT) или Global Privacy Control (GPC) счётчик также не работает. Автоматический запуск не записывается как согласие пользователя; кнопка «Понятно» в уведомлении о cookie не используется для включения счётчика.

Счётчик учитывает адреса просмотренных страниц без строки запроса и фрагмента, время просмотра, активность на странице и доступный источник перехода, например поисковую систему. С 13 октября 2026 года к посещению также записываются тип устройства, операционная система и браузер (определяются по описанию браузера), страна и город (определяются по IP-адресу в момент приёма по базе DB-IP Lite, IP Geolocation by DB-IP) и отмеченные действия: переход по партнёрской ссылке или в Telegram, вход и регистрация в личном кабинете, первое действие в инструменте сайта. С 14 октября 2026 года по той же базе (DB-IP Lite) определяется, относится ли адрес к сети дата-центра или хостинга: номер такой сети сохраняется, чтобы отделять автоматические посещения, номер сети обычного интернет-провайдера не сохраняется. Переходы из ИИ-сервисов (например, Алисы или ChatGPT) учитываются как переходы из поиска с указанием сервиса. Для различения посещений браузер хранит случайный идентификатор сроком до 180 дней. Браузерный счётчик не сохраняет IP-адреса и полное описание браузера, не собирает имена, адреса электронной почты, содержимое форм и пароли; идентификатор браузера перед сохранением заменяется защищённым производным значением. Технические журналы веб-сервера обрабатываются отдельно.

Исходные события очищаются после 90 дней, детальные данные отчётов — после 400 дней. Очистка выполняется небольшими порциями. Зашифрованные внешние резервные копии удаляются по расписанию в пределах 35 дней. Минимальные служебные записи об отзыве разрешения сохраняются для защиты от повторного приёма и восстановления удалённых посещений.

Изменить выбор можно внизу любой обычной страницы, открыв «Настройки статистики посещений». Кнопка «Отключить и удалить данные» прекращает учёт и отправляет запрос на удаление истории, связанной с доступными этому браузеру разрешениями. При отсутствии связи показывается ожидание подтверждения. После удаления самого хранилища браузера или на другом устройстве прежняя история может быть недоступна для такого запроса. Удалённые данные не возвращаются в отчёты при восстановлении резервной копии без проверки журнала удалений.

Эти настройки относятся к собственному счётчику BUYHOLD. Сведения о других используемых сервисах и технических cookie приведены в остальных разделах политики. Учёт ведётся отдельно для buyhold.by и buyhold.by. Данные собственной аналитики не передаются в кабинеты Яндекса и Google.

Отдельный отчёт использует технические журналы веб-сервера: время обращения, публичный адрес страницы без параметров, доступный источник перехода и статус ответа. Он помогает учитывать загрузки страниц без запуска браузерного счётчика. IP-адрес и описание браузера используются при разборе журнала для отсева известных роботов и служебных проверок, но не переносятся в этот отчёт. Записи не объединяются в профиль человека и хранятся до 90 дней. Поисковая фраза может попасть в отчёт, только если она передана в источнике перехода; очевидные адреса электронной почты, ссылки и похожие на телефон последовательности отсеиваются. Это не гарантирует распознавания любых персональных сведений в свободном тексте.

Сохранённые сводные отчёты Google Search Console и Яндекс Вебмастера могут дополнять статистику поисковыми фразами, кликами, показами и позициями. Эти сведения не сопоставляются с конкретными посетителями и хранятся до 400 дней. Дата доступных данных указывается в отчёте.