Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта bevalex.by (далее — Сайт). Оператором персональных данных является общество с ограниченной ответственностью «Бевалекс» (далее — Компания, Оператор), зарегистрированное в Республике Беларусь. Обработка персональных данных осуществляется в соответствии с: • Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» • Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» • иными актами законодательства Республики Беларусь. Используя Сайт и направляя нам свои данные, вы подтверждаете ознакомление с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Сайт и не заполняйте формы обратной связи.

2.1. Данные, предоставляемые вами добровольно через формы Сайта: • Имя и фамилия (отчество — по желанию) • Номер телефона • Адрес электронной почты • Наименование и должность в организации • Содержание вашего сообщения или описание задачи 2.2. Данные, собираемые автоматически при посещении Сайта: • IP-адрес устройства • Тип и версия браузера, операционная система • Страницы Сайта, просмотренные в ходе визита • Дата, время и продолжительность визита • Источник перехода на Сайт (реферер) • Идентификаторы устройства (через аналитические сервисы — см. раздел 6) 2.3. Компания не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, состояние здоровья, биометрические данные и т.п.).

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона № 99-З): • Согласие субъекта персональных данных — при заполнении формы обратной связи, подписке на рассылку (устанавливается путём активных действий: заполнения и отправки формы). • Заключение и исполнение договора — при обработке данных, необходимых для оказания услуг, указанных в договоре с клиентом. • Законный интерес оператора — при обработке технических данных (IP-адрес, тип браузера) в целях обеспечения безопасности и корректной работы Сайта, если такой интерес не нарушает права субъекта. Согласие на обработку данных в аналитических целях (Яндекс.Метрика, Google Analytics) получается отдельно через механизм уведомления о cookie при первом посещении Сайта.

Собранные персональные данные используются исключительно в следующих целях: • Обработка входящих запросов и обращений от потенциальных клиентов • Связь с вами для предоставления информации об услугах Компании • Подготовка и заключение договоров на оказание услуг • Исполнение обязательств по заключённым договорам • Направление коммерческих предложений и новостей Компании (только при наличии согласия) • Анализ посещаемости и улучшение функциональности Сайта • Обеспечение информационной безопасности Сайта Компания не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике, без получения дополнительного согласия субъекта.

5.1. Компания не продаёт, не сдаёт в аренду и не раскрывает ваши персональные данные третьим лицам без вашего согласия, за исключением следующих случаев: • Уполномоченные государственные органы — по основаниям и в порядке, предусмотренном законодательством Республики Беларусь. • Поставщики технических услуг — организации, обеспечивающие хостинг, техническую поддержку и работу Сайта, действующие по поручению Компании и обязанные соблюдать конфиденциальность. 5.2. При подключении аналитических сервисов данные могут передаваться: • ООО «Яндекс» (Россия) — в рамках использования сервиса Яндекс.Метрика. • Google LLC (США) — в рамках использования сервиса Google Analytics 4. Подробнее о трансграничной передаче данных — в разделе 7 настоящей Политики.

Сайт использует файлы cookie и механизмы веб-хранилища браузера (localStorage, sessionStorage). Функциональные (обязательные) — используются для корректной работы Сайта, не требуют согласия: • theme (localStorage) — запоминает выбранную тему оформления (светлая/тёмная). Срок: без ограничений (до очистки браузера). • bvx_popup_dismissed (localStorage) — фиксирует факт закрытия информационного уведомления. Срок: без ограничений. • _bvx_loaded (sessionStorage) — обеспечивает однократный показ экрана загрузки за сессию. Срок: до закрытия вкладки браузера. Аналитические — используются только при наличии вашего согласия: • _ga, _ga_XXXXXXX (Google Analytics 4) — идентификатор пользователя для статистики посещаемости. Срок: до 2 лет. • _gid (Google Analytics 4) — идентификатор сессии. Срок: 24 часа. • _ym_uid, _ym_d (Яндекс.Метрика) — идентификатор пользователя. Срок: 1 год. • _ym_isad (Яндекс.Метрика) — определение наличия блокировщика рекламы. Срок: 2 дня. Вы можете в любой момент отозвать согласие на аналитические cookie, а также отключить cookie полностью в настройках вашего браузера. Отключение функциональных cookie может повлиять на работу Сайта.

7.1. Яндекс.Метрика (ООО «Яндекс», Россия) Российская Федерация признана государством, обеспечивающим надлежащий уровень защиты персональных данных, в соответствии с законодательством Республики Беларусь. Передача данных в Россию осуществляется без специального разрешения Национального центра защиты персональных данных (НЦЗПД). 7.2. Google Analytics 4 (Google LLC, США) Соединённые Штаты Америки не признаны государством с надлежащим уровнем защиты персональных данных. Передача осуществляется на основании вашего явного согласия, полученного при принятии аналитических cookie. Вы вправе отозвать согласие в любой момент. Компания применяет функцию анонимизации IP-адресов в Google Analytics и минимизирует объём передаваемых данных. 7.3. Иные третьи страны Передача персональных данных в иные третьи страны не осуществляется.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки: • Данные из форм обратной связи (имя, email, телефон, сообщение) — 3 года с момента последнего взаимодействия, если иное не предусмотрено договором. • Данные, связанные с заключёнными договорами, — в течение срока действия договора и 3 лет после его окончания (в соответствии с законодательством об архивном деле). • Данные аналитических сервисов — в соответствии со сроками, установленными политиками соответствующих сервисов (см. раздел 6). • После отзыва согласия данные удаляются в течение 30 календарных дней, если иное не предусмотрено законодательством.

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, раскрытия, уничтожения, а также от иных неправомерных действий. Принятые меры включают: • Хранение данных на защищённых серверах, расположенных на территории Республики Беларусь • Использование протоколов шифрования при передаче данных (HTTPS/TLS) • Разграничение прав доступа сотрудников к персональным данным • Регулярное обновление программного обеспечения и систем безопасности • Обязательство сотрудников, имеющих доступ к ПДн, соблюдать конфиденциальность В случае выявления инцидента в сфере персональных данных Компания уведомляет НЦЗПД и субъектов данных в порядке, установленном законодательством.

В соответствии со статьёй 10 Закона № 99-З вы имеете право: • Получить информацию — узнать, какие ваши персональные данные обрабатываются, на каком основании и с какой целью. • Требовать исправления — обязать нас исправить неточные, неполные или устаревшие данные. • Требовать прекращения обработки — в случаях, предусмотренных законодательством. • Требовать удаления данных — в случае незаконной обработки, достижения целей обработки или отзыва согласия. • Отозвать согласие — в любой момент, не влияя на законность обработки, осуществлённой до отзыва. • Получить данные в переносимом формате — в случаях автоматизированной обработки на основании согласия. • Обратиться с жалобой — в Национальный центр защиты персональных данных Республики Беларусь (оперативная линия: 115, сайт: nczpd.by). Для реализации своих прав направьте письменный запрос по адресу: dpo@bevalex.by. Срок ответа — не более 15 рабочих дней с момента получения запроса.

Оператор персональных данных: СП ООО «Бевалекс» Юридический адрес: Республика Беларусь, 220137, г. Минск, ул. Солтыса, 191 По вопросам обработки персональных данных обращайтесь: Email: dpo@bevalex.by Телефон: +375 (17) 330 16 16 Настоящая Политика вступает в силу с момента её публикации на Сайте. Компания вправе вносить изменения в Политику в одностороннем порядке. При существенных изменениях, затрагивающих права субъектов, мы разместим уведомление на Сайте. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией Политики. Дата последнего обновления: июль 2026 года.