УТВЕРЖДЕНО
Приказ директора
ООО «АймВэб»
от 28 августа 2026 г. № 5
Политика
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является локальным правовым актом Общества с ограниченной ответственностью «АймВэб» (далее — Оператор) и разъясняет пользователям веб-сервиса MySkarb (https://myskarb.by, далее — Сервис) порядок, цели, правовые основания и условия обработки их персональных данных, а также имеющиеся у них права и механизм их реализации.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 и иными актами законодательства Республики Беларусь.
1.3. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «АймВэб» (ООО «АймВэб»).
- УНП: 194024149.
- Юридический адрес: 220036, г. Минск, пер. Загородный 3-й, д. 4В, пом. 14.
- Почтовый адрес: 220087, г. Минск, а/я 73.
- Электронная почта для вопросов защиты данных: myskarb.info@gmail.com / imweb.minsk@gmail.com.
- Телефон: +375 (29) 382-02-40.
- Сведения о регистрации информационного ресурса: Зарегистрирован в Государственном реестре информационных ресурсов РУП «БелГИЭ» (свидетельство № SI1132876D32R305889ID218086260819 от 28.08.2026).
1.4. Контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (DPO) в ООО «АймВэб»: myskarb.info@gmail.com (с пометкой «Ответственному за персональные данные»).
1.5. Настоящая Политика не распространяется на файлы cookie (их обработка регулируется отдельным документом — Политикой в отношении обработки файлов cookie, опубликованной по адресу https://myskarb.by/cookie-policy).
2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ
2.1. Регистрация, авторизация, предоставление доступа и обеспечение функционирования Сервиса MySkarb (Тарифы Бесплатный / PRO / MAX):
- Собираемые данные: Адрес электронной почты (e-mail), имя пользователя / отображаемое имя профиля (для бизнес-пользователей и сотрудников — ФИО и должность), пароль (в зашифрованном/хешированном виде), системный идентификатор пользователя (user_id), профиль бизнеса (при использовании корпоративных тарифов: название компании, роли пользователей «Владелец» / «Сотрудник»).
- Правовое основание: Заключение и исполнение договора с пользователем (Публичная оферта / Пользовательское соглашение).
- Срок хранения: В течение всего периода существования учетной записи (аккаунта) пользователя и 3 года после исполнения обязательств по договору (или удаления аккаунта).
2.2. Обработка входящих обращений, лид-форм, заявок на B2B-демо и техническая поддержка:
- Собираемые данные: Имя / ФИО, номер телефона, адрес электронной почты, текст сообщения / комментария.
- Правовое основание: Согласие пользователя, выраженное путем проставления отметки (чекбокса) при отправке формы на сайте.
- Срок хранения: 1 год с момента обработки обращения либо до момента отзыва согласия пользователем.
2.3. Доставка сервисных и системных уведомлений через Telegram-бот (контроль сроков годности, уведомления для персонала):
- Собираемые данные: Идентификатор чата в Telegram (telegram_chat_id), системные сервисные сообщения о сроках годности товаров и действий сотрудников.
- Правовое основание: Исполнение договора (настройка и использование функционала Сервиса по инициативе пользователя) / Согласие.
- Срок хранения: В течение периода активной привязки Telegram-бота к аккаунту пользователя.
2.4. Проведение расчетов за подписку (тарифы PRO / MAX) и оказание услуг:
- Собираемые данные: Имя / ФИО, адрес электронной почты для отправки чека, номер заказа, сумма оплаты. Обработка данных банковских карт (PAN/CVV) осуществляется исключительно на защищенной hosted-странице процессингового центра bePaid (ООО «ИКомЧардж») и на серверах Оператора не собирается и не хранится.
- Правовое основание: Заключение и исполнение договора, а также выполнение требований законодательства Республики Беларусь о бухгалтерском и налоговом учете.
- Срок хранения: 5 лет после окончания года оплаты подписки (согласно законодательству о хранении бухгалтерских документов).
2.5. Журналирование согласий, обеспечение доказательной базы и сетевая безопасность (Audit Trail):
- Собираемые данные: Системный ID пользователя, IP-адрес устройства, User-Agent браузера, метка времени, версия принятого документа, статус согласия.
- Правовое основание: Выполнение обязанностей, возложенных на Оператора законодательством.
- Срок хранения: 1 год со дня оказания интернет-услуг или в течение срока действия аккаунта с анонимизацией при удалении.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Для обеспечения работы Сервиса, проведения расчетов и отправки уведомлений Оператор привлекает следующих Уполномоченных лиц:
- ООО «ИКомЧардж» (процессинговый сервис bePaid) — адрес: г. Минск, ул. Кальварийская 17 — обеспечение безналичных расчетов, проведение интернет-эквайринга и отправка электронных карт-чеков на основании договора оказания услуг;
- Telegram Messenger Inc. (США / ОАЭ) — предоставление инфраструктуры мессенджера (Telegram-бот) для доставки оперативных сервисных уведомлений пользователю. Взаимодействие осуществляется на основании Условий использования сервиса Telegram (Telegram Terms of Service / API Terms of Service) и условий публичной оферты мессенджера, принимаемых Пользователем при подключении бота;
- Поставщик услуг хостинга и ЦОД (ActiveCloud / ООО «Мобильный сервис») — предоставление виртуальной серверной инфраструктуры и баз данных в сертифицированном ЦОД на территории Республики Беларусь на основании договора оказания услуг.
3.2. Обработка персональных данных Уполномоченными лицами осуществляется на основании заключенных договоров, принятых публичных оферт и правил использования соответствующих сервисов (Telegram Terms of Service, Оферта bePaid, Договор хостинга ActiveCloud), определяющих обязательства сторон по обеспечению конфиденциальности и защите персональных данных.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
4.1. В рамках отправки уведомлений через Telegram-бот и использования внешних аналитических сервисов Оператор может осуществлять трансграничную передачу данных.
4.2. Передача данных в Российскую Федерацию (ООО «Яндекс») осуществляется в общем порядке, так как РФ является государством — членом ЕАЭС с надлежащим уровнем защиты прав субъектов персональных данных.
4.3. Передача данных в США (Telegram Messenger Inc., Google LLC) осуществляется в государство, не обеспечивающее надлежащий уровень защиты персональных данных.
4.4. Риски трансграничной передачи данных в США заключается в отсутствии там специального независимого государственного органа по защите прав субъектов персональных данных, а также в возможности доступа к данным со стороны местных правоохранительных органов и спецслужб.
4.5. Проставляя отметку (галочку) при регистрации, подключении Telegram-бота или отправке формы, пользователь подтверждает, что он информирован о рисках трансграничной передачи данных.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Пользователь Сервиса имеет право:
- Отозвать свое согласие на обработку данных в любое время без объяснения причин (ответ предоставляется в течение 15 календарных дней);
- Получить информацию об обработке своих персональных данных бесплатно 1 раз в год (ответ в течение 5 рабочих дней);
- Потребовать внесения изменений в свои данные, если они являются неполными, устаревшими или неточными (ответ в течение 15 дней). Пользователь также может самостоятельно изменить e-mail, имя (ФИО) и пароль в разделе «Настройки» -> «Безопасность» личного кабинета;
- Потребовать бесплатного прекращения обработки и полного физического удаления своих данных («право на забвение») при отсутствии законных оснований для их дальнейшего хранения (реализуется через процедуру Hard Delete в течение 15 календарных дней);
- Обжаловать действия (бездействие) или решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.
5.2. Порядок подачи заявления: Для реализации указанных прав пользователь направляет Оператору заявление:
- В письменной форме (почтовым отправлением): 220087, г. Минск, а/я 73, ООО «АймВэб»;
- В виде электронного документа, подписанного электронной цифровой подписью (ЭЦП): на e-mail myskarb.info@gmail.com / imweb.minsk@gmail.com.
5.3. Требования к заявлению: Заявление должно содержать: ФИО пользователя, адрес места жительства, дату рождения, суть требования, личную подпись (для бумажного письма) или ЭЦП.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу с момента ее утверждения и публикуется в свободном неограниченном доступе в подвале (футере) сайта https://myskarb.by.
6.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте Сервиса.
