1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://buxgalteria.by (далее — Сайт) в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператором персональных данных является [полное наименование организации, например: Общество с ограниченной ответственностью «Бизнес Технолоджи Ивент»], УНП [номер] (далее — Оператор).
1.3. Контакты Оператора:

• адрес: 220012, Республика Беларусь, г. Минск, ул. Чернышевского, 8, 2 этаж, офисы № 201, 202;
• e-mail: buh-wh@yandex.by;
• телефон: +375 44 568 79 89.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей через формы Сайта, мессенджеры и при использовании Сайта.
1.5. Отправляя данные через формы Сайта и проставляя отметку о согласии, пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Термины

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных (пользователь) — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• Уполномоченное лицо — организация или физическое лицо, которое обрабатывает персональные данные от имени Оператора или в его интересах.
• Cookie — небольшие файлы, которые сохраняются в браузере пользователя при посещении Сайта.

Иные термины используются в значениях, определённых Законом.
3. Цели, состав данных, правовые основания и сроки хранения
3.1. Оператор не обрабатывает специальные персональные данные (о здоровье, религиозных и политических взглядах и т. п.) и не использует данные для автоматизированного принятия решений.
3.2. По истечении срока хранения или при отзыве согласия персональные данные удаляются, если иное не предусмотрено законодательством.
4. Передача данных третьим лицам
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе или предусмотренных законодательством.
4.2. Для работы Сайта Оператор привлекает уполномоченных лиц:
4.3. Уполномоченные лица обрабатывают данные только по поручению Оператора и обязаны соблюдать их конфиденциальность.
4.4. При трансграничной передаче персональных данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор осуществляет передачу только при наличии согласия пользователя и после информирования его о возможных рисках, либо по иным основаниям, предусмотренным статьёй 9 Закона.
[Юристу: проверить, в какие страны фактически уходят данные, и нужны ли отдельное согласие или разрешение НЦЗПД на трансграничную передачу.]
5. Файлы cookie
5.1. Сайт использует:

• необходимые cookie — обеспечивают работу Сайта и форм; без них Сайт не работает корректно;
• аналитические cookie (Яндекс.Метрика, Google Tag Manager) — помогают понять, как посетители пользуются Сайтом.

5.2. Аналитические cookie используются только с согласия пользователя, которое он даёт в cookie-баннере при первом посещении Сайта.
5.3. Пользователь может отозвать согласие на аналитические cookie в любой момент: [через кнопку «Настройки cookie» внизу Сайта — указать фактический способ], а также удалить cookie в настройках браузера.
6. Права пользователя и как ими воспользоваться
6.1. В соответствии с Законом пользователь вправе:

• в любое время отозвать своё согласие на обработку персональных данных без объяснения причин;
• получить информацию об обработке своих персональных данных;
• требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
• получить информацию о предоставлении своих персональных данных третьим лицам;
• требовать прекращения обработки и (или) удаления своих персональных данных;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь.

6.2. Для реализации этих прав пользователь подаёт Оператору заявление:

• в письменной форме — по адресу, указанному в п. 1.3;
• в виде электронного документа — на e-mail buh-wh@yandex.by.

6.3. Заявление должно содержать фамилию, имя, отчество (если есть), адрес места жительства, дату рождения, суть требований, личную подпись или электронную цифровую подпись, а также идентификационный номер (при наличии) — в соответствии с требованиями Закона.
6.4. Оператор рассматривает заявление и отвечает в сроки, установленные Законом.
6.5. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор прекращает обработку данных, если нет иных оснований для неё.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения и удаления, в том числе:

• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• ограничивает доступ к персональным данным кругом сотрудников, которым он необходим для работы;
• знакомит сотрудников с требованиями законодательства и локальными актами Оператора о персональных данных;
• использует защищённое соединение (HTTPS) при передаче данных через Сайт;
• [иные меры — дополнить по фактической практике Оператора].

8. Заключительные положения
8.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.
8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу https://buxgalteria.by/privacy-policy.
8.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору по контактам, указанным в п. 1.3.