Политика обработки персональных данных
Сайт profildoors24.by. Редакция от 02.10.2026, действует с 02.10.2026.
Коротко
- profildoors24.by — общий сайт двух магазинов официального дилера ProfilDoors, в Минске и в Гомеле. Каждый магазин — отдельный индивидуальный предприниматель. Заявки с сайта мы обрабатываем вместе.
- Через формы «Заказать звонок» и «Узнать цену» мы получаем имя, телефон и то, что вы сами написали. Это нужно, чтобы перезвонить, назвать цену и сроки и подготовить заказ. Согласие на это не требуется: вы сами обращаетесь к нам, чтобы купить.
- Заявка приходит менеджерам в закрытый рабочий чат Telegram, а если Telegram недоступен — на почту Gmail.
- Заявки в чате и почте храним 30 дней. Рассылок не делаем, данные не продаём и не передаём для рекламы.
- Вы можете узнать, какие данные о вас есть, исправить или удалить их, пожаловаться в Национальный центр защиты персональных данных. Как это сделать — в разделе 8.
1. Кто обрабатывает ваши данные
Операторы персональных данных — два индивидуальных предпринимателя, владельцы магазинов.
| Магазин в Минске | Магазин в Гомеле | |
|---|---|---|
| Оператор | Индивидуальный предприниматель Пранкевич Ольга Александровна | Индивидуальный предприниматель Пранкевич Людмила Леонидовна |
| УНП | 491489112 | 491537397 |
| Регистрация в ЕГР | Администрация Советского района г. Гомеля, 25.11.2022 | Администрация Советского района г. Гомеля, 10.12.2020 |
| Место жительства (адрес для писем и заявлений) | Гомельская обл., г. Гомель, пр-т Речицкий, д. 120, кв. 28 | Гомельская обл., г. Гомель, ул. И. Мележа, д. 14, кв. 51 |
| Магазин | Минск, ул. Сурганова, 57а, ТЦ «Европа», 2 этаж | Гомель, ул. Ирининская, 6 |
| Телефон | +375 (29) 177-01-02 | +375 (29) 693-01-02 |
Почему операторов два. Сайт, форма заявки и рабочий чат у магазинов общие. Поэтому мы вместе решаем, какие данные собираем через сайт, зачем и как с ними работаем. По закону это совместная обработка (абзац восьмой статьи 1 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», далее — Закон). Заявку ведёт магазин, который вы выбрали в форме. С вопросом о своих данных можно обратиться к любому из нас: мы передадим обращение друг другу и ответим в срок, установленный Законом.
Где действует политика. Здесь описано только то, что происходит с данными на сайте profildoors24.by: заявки через формы, технические данные сайта и ваши заявления о правах. Если вы оформляете покупку в магазине, данные для договора обрабатываются по договору и законодательству.
2. Какие данные, зачем, на каком основании и сколько храним
| Зачем | Какие данные | Основание | Сколько храним |
|---|---|---|---|
| Обработать заявку «Заказать звонок», «Узнать цену» или «Рассчитать стоимость»: перезвонить, ответить на вопрос, назвать цену, наличие и сроки, пригласить в магазин, подготовить заказ, в том числе передать её менеджерам в закрытый рабочий чат Telegram (при сбое — письмом на почту Gmail, см. раздел 5) | имя; номер телефона; комментарий, если вы его написали; выбранный магазин; модель и исполнение двери (если заявка из карточки модели); тип заявки; адрес страницы, с которой она отправлена; дата и время | Действия по заключению договора по вашей инициативе — абзац пятнадцатый статьи 6 Закона. Согласие не требуется | 30 дней с даты заявки. В чате включено автоудаление сообщений через 1 месяц, письма удаляем не позднее 30 дней. Если вы оформите заказ, нужные для договора данные хранятся в документах магазина в сроки, установленные законодательством |
| Защитить форму от спама и обеспечить работу сайта | IP-адрес в виде хеша (цифрового отпечатка) и время отправки заявки; технические журналы веб-сервера у хостинг-провайдера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере | Обязанность оператора принимать меры по защите персональных данных — абзац двадцатый статьи 6, пункт 1 статьи 17 Закона | Хеш IP нужен 10 минут (не больше 5 заявок за 10 минут с одного адреса) и удаляется не позднее чем через 24 часа. Журналы хостинга — срок уточняется у хостинг-провайдера |
| Рассмотреть ваше заявление: запрос информации, исправление или удаление данных | ФИО, адрес места жительства (места пребывания), дата рождения, суть требования, подпись и другие данные, которые вы укажете | Исполнение обязанностей по Закону — абзац двадцатый статьи 6, статьи 10–14 Закона | 1 год после ответа |
Чего мы не делаем. Не присылаем рекламу и не звоним с предложениями по данным из заявок. Не продаём данные и не передаём их для рекламы. Не принимаем решений о вас автоматически — с каждой заявкой работает менеджер. Не просим паспортные данные, дату рождения и идентификационный номер: для звонка и расчёта они не нужны. Не публикуем ваши данные.
Формы не предназначены для детей младше 16 лет. Если вам ещё нет 16, попросите родителей позвонить в магазин.
3. Как мы работаем с данными
- Путь заявки. Вы отправляете форму. Программа на сервере хостинг-провайдера проверяет её и через бота пересылает в закрытый рабочий чат Telegram. Если Telegram не отвечает — письмом на резервную почту. На сервере сайта заявка не сохраняется.
- Что мы делаем с данными. Получаем, пересылаем в рабочий чат (при сбое — на почту), читаем, перезваниваем, при необходимости переносим в заказ, храним в пределах сроков из раздела 2, удаляем. Часть действий автоматическая (сайт, бот, почта), часть — ручная (звонок, оформление заказа).
- Кто видит заявки. Оба предпринимателя и менеджеры магазинов в Минске и Гомеле, которые состоят в рабочем чате.
- Как защищаем. Сайт работает по защищённому протоколу HTTPS. Чат закрытый: участников добавляют только предприниматели, бывших работников сразу удаляем. Вход в Telegram и почту защищён двухэтапной проверкой. Менеджеры ознакомлены с этой политикой. Данные удаляем по срокам. Если произойдёт утечка, сообщим в Национальный центр защиты персональных данных в срок, установленный статьёй 16 Закона.
4. Кто ещё получает данные
Хостинг-провайдер — уполномоченное лицо: хостинг-провайдер в Республике Беларусь. По договору хостинга хранит файлы сайта, выполняет программу приёма заявок, отправляет резервное письмо и ведёт технические журналы.
Telegram и Google (Gmail). Эти компании не работают по нашему поручению: мы пользуемся их сервисами на их условиях. Подробнее — в разделе 5.
Яндекс и Google получают технические данные о посещении сайта через сервисы Яндекс.Метрика и Google Tag Manager, но только если вы нажали «Принять» в уведомлении о cookie. Подробнее — в разделе 7 и в политике cookie.
Государственные органы — только когда этого требует закон, по официальному запросу.
Больше мы никому ваши данные не передаём.
5. Передача данных за рубеж и риски
| Кому | Где хранятся данные | Надлежащий уровень защиты* | Что передаём |
|---|---|---|---|
| Telegram Messenger Inc. — мессенджер Telegram (рабочий чат и бот). Правила: telegram.org/privacy | Серверы в нескольких странах. Для пользователей из Беларуси Telegram конкретные страны не называет | Не гарантирован: среди этих стран могут быть государства без надлежащего уровня защиты | данные заявки (раздел 2) |
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США — почта Gmail, резервный канал. Правила: policies.google.com/privacy | США и другие страны, где у Google центры обработки данных | Нет: США не входят в перечень государств с надлежащим уровнем защиты | те же данные, только если не сработал Telegram |
Через Google Tag Manager данные о посещении (IP-адрес, сведения о браузере и действиях на сайте) тоже могут попасть к Google LLC в США, если вы нажали «Принять» в уведомлении о cookie. Эти данные Google обрабатывает сам, по своей политике. Риски те же, что перечислены ниже, а подробности — в политике cookie.
* Перечень государств с надлежащим уровнем защиты утверждён приказом директора Национального центра защиты персональных данных от 15.11.2021 № 14. В него входят участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и государства — члены ЕАЭС.
Чем это рискованно.
- В этих странах может не быть законов о персональных данных, или они защищают меньше, чем белорусский Закон.
- Там может не быть независимого органа, куда можно пожаловаться, а права граждан могут быть уже.
- Данные могут получить государственные органы другой страны по её законам, не уведомляя вас.
- Мы не можем проверить, как сервис хранит и защищает данные. Удалить их мы можем из чата и почты, но не с серверов сервиса.
- При утечке у сервиса защитить свои права за рубежом будет сложно.
6. Сроки хранения — сводно
- Заявка в рабочем чате Telegram и в почте — 30 дней с даты заявки, затем удаляется.
- Хеш IP-адреса для защиты от спама — используется 10 минут, удаляется не позднее 24 часов.
- Технические журналы хостинга — срок уточняется у хостинг-провайдера.
- Ваше заявление о правах и ответ на него — 1 год после ответа.
- Данные по заказу, оформленному в магазине, — по договору и в сроки, установленные законодательством.
7. Cookie и хранилище браузера
Cookie. Сам сайт cookie не устанавливает. Cookie ставят подключённые сервисы аналитики: Яндекс.Метрика (в том числе Вебвизор: запись действий посетителя на странице) и Google Tag Manager. Мы загружаем их только после того, как вы нажмёте «Принять» в уведомлении о cookie. Если нажать «Отклонить» или не выбирать, они не загружаются, сайт работает полностью. Выбор можно изменить в любой момент кнопкой «Настройки cookie» в подвале. Рекламы и пикселей соцсетей на сайте нет. Какие именно cookie, зачем, на какой срок и кому передаются данные — в политике cookie.
Хранилище браузера (localStorage). Сайт сохраняет в вашем браузере три настройки: pd-store — выбранный магазин (Минск или Гомель), чтобы показывать нужные адрес и телефон; pd-theme — светлая или тёмная тема; pd-cookie — ваш выбор в уведомлении о cookie («принять» или «отклонить») и дата выбора. Эти настройки хранятся только на вашем устройстве, на сервер не отправляются и не позволяют вас узнать. Удалить их можно, очистив данные сайта в настройках браузера.
8. Ваши права и как ими воспользоваться
| Ваше право | Что мы сделаем | Срок |
|---|---|---|
| Узнать, как обрабатываются ваши данные (пункты 1–2 статьи 11): кто и где их обрабатывает, какие данные и откуда получены, на каком основании и зачем, кто обрабатывает по нашему поручению | ответим бесплатно или объясним причину отказа | 5 рабочих дней |
| Исправить неполные, устаревшие или неточные данные (пункт 4 статьи 11). Если нужно, приложите подтверждающие документы | внесём изменения или объясним причину отказа | 15 дней |
| Узнать, кому мы передавали ваши данные за последний год (статья 12). Бесплатно раз в календарный год | ответим или объясним причину отказа | 15 дней |
| Потребовать прекратить обработку и удалить данные (статья 13) | прекратим и удалим. Откажем, только если есть законное основание продолжать (например, заключённый с вами договор), и объясним почему | 15 дней |
| Пожаловаться на наши действия (статья 15) | Национальный центр защиты персональных данных: 220004, г. Минск, ул. К. Цеткин, 24-3, cpd.by. Решение центра можно обжаловать в суде | — |
Как подать заявление
По Закону (статья 14) заявление подаётся письменно — по почте на адрес предпринимателя из раздела 1 или лично в любом из магазинов. В заявлении укажите: фамилию, собственное имя, отчество (если есть); адрес места жительства (места пребывания); дату рождения; суть требования; подпись. Идентификационный номер указывать не нужно — мы его не собираем. Ответ отправим в той же форме, в какой пришло заявление, если вы не попросите иначе.
9. Изменения политики
Мы обновляем политику, когда меняется работа с данными. О существенных изменениях — смене оператора, целей, сроков, порядка реализации прав, условий передачи за рубеж — сообщаем на этой странице заранее, до их вступления в силу. Дата редакции указана в начале страницы. Предыдущие редакции пришлём по запросу.
10. Контакты по вопросам персональных данных
- Минск: ИП Пранкевич Ольга Александровна, +375 (29) 177-01-02
- Гомель: ИП Пранкевич Людмила Леонидовна, +375 (29) 693-01-02
Адреса для письменных заявлений — в разделе 1. Реквизиты продавцов — на странице «Реквизиты продавца».