УТВЕРЖДЕНО

Приказ директора

ООО «АймВэб»

от 28 августа 2026 г. № 5

Политика
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является локальным правовым актом Общества с ограниченной ответственностью «АймВэб» (далее — Оператор) и разъясняет пользователям веб-сервиса MySkarb (https://myskarb.by, далее — Сервис) порядок, цели, правовые основания и условия обработки их персональных данных, а также имеющиеся у них права и механизм их реализации.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 и иными актами законодательства Республики Беларусь.

1.3. Сведения об Операторе:

  • Полное наименование: Общество с ограниченной ответственностью «АймВэб» (ООО «АймВэб»).
  • УНП: 194024149.
  • Юридический адрес: 220036, г. Минск, пер. Загородный 3-й, д. 4В, пом. 14.
  • Почтовый адрес: 220087, г. Минск, а/я 73.
  • Электронная почта для вопросов защиты данных: myskarb.info@gmail.com / imweb.minsk@gmail.com.
  • Телефон: +375 (29) 382-02-40.
  • Сведения о регистрации информационного ресурса: Зарегистрирован в Государственном реестре информационных ресурсов РУП «БелГИЭ» (свидетельство № SI1132876D32R305889ID218086260819 от 28.08.2026).

1.4. Контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (DPO) в ООО «АймВэб»: myskarb.info@gmail.com (с пометкой «Ответственному за персональные данные»).

1.5. Настоящая Политика не распространяется на файлы cookie (их обработка регулируется отдельным документом — Политикой в отношении обработки файлов cookie, опубликованной по адресу https://myskarb.by/cookie-policy).

2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ

2.1. Регистрация, авторизация, предоставление доступа и обеспечение функционирования Сервиса MySkarb (Тарифы Бесплатный / PRO / MAX):

  • Собираемые данные: Адрес электронной почты (e-mail), имя пользователя / отображаемое имя профиля (для бизнес-пользователей и сотрудников — ФИО и должность), пароль (в зашифрованном/хешированном виде), системный идентификатор пользователя (user_id), профиль бизнеса (при использовании корпоративных тарифов: название компании, роли пользователей «Владелец» / «Сотрудник»).
  • Правовое основание: Заключение и исполнение договора с пользователем (Публичная оферта / Пользовательское соглашение).
  • Срок хранения: В течение всего периода существования учетной записи (аккаунта) пользователя и 3 года после исполнения обязательств по договору (или удаления аккаунта).

2.2. Обработка входящих обращений, лид-форм, заявок на B2B-демо и техническая поддержка:

  • Собираемые данные: Имя / ФИО, номер телефона, адрес электронной почты, текст сообщения / комментария.
  • Правовое основание: Согласие пользователя, выраженное путем проставления отметки (чекбокса) при отправке формы на сайте.
  • Срок хранения: 1 год с момента обработки обращения либо до момента отзыва согласия пользователем.

2.3. Доставка сервисных и системных уведомлений через Telegram-бот (контроль сроков годности, уведомления для персонала):

  • Собираемые данные: Идентификатор чата в Telegram (telegram_chat_id), системные сервисные сообщения о сроках годности товаров и действий сотрудников.
  • Правовое основание: Исполнение договора (настройка и использование функционала Сервиса по инициативе пользователя) / Согласие.
  • Срок хранения: В течение периода активной привязки Telegram-бота к аккаунту пользователя.

2.4. Проведение расчетов за подписку (тарифы PRO / MAX) и оказание услуг:

  • Собираемые данные: Имя / ФИО, адрес электронной почты для отправки чека, номер заказа, сумма оплаты. Обработка данных банковских карт (PAN/CVV) осуществляется исключительно на защищенной hosted-странице процессингового центра bePaid (ООО «ИКомЧардж») и на серверах Оператора не собирается и не хранится.
  • Правовое основание: Заключение и исполнение договора, а также выполнение требований законодательства Республики Беларусь о бухгалтерском и налоговом учете.
  • Срок хранения: 5 лет после окончания года оплаты подписки (согласно законодательству о хранении бухгалтерских документов).

2.5. Журналирование согласий, обеспечение доказательной базы и сетевая безопасность (Audit Trail):

  • Собираемые данные: Системный ID пользователя, IP-адрес устройства, User-Agent браузера, метка времени, версия принятого документа, статус согласия.
  • Правовое основание: Выполнение обязанностей, возложенных на Оператора законодательством.
  • Срок хранения: 1 год со дня оказания интернет-услуг или в течение срока действия аккаунта с анонимизацией при удалении.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Для обеспечения работы Сервиса, проведения расчетов и отправки уведомлений Оператор привлекает следующих Уполномоченных лиц:

  • ООО «ИКомЧардж» (процессинговый сервис bePaid) — адрес: г. Минск, ул. Кальварийская 17 — обеспечение безналичных расчетов, проведение интернет-эквайринга и отправка электронных карт-чеков на основании договора оказания услуг;
  • Telegram Messenger Inc. (США / ОАЭ) — предоставление инфраструктуры мессенджера (Telegram-бот) для доставки оперативных сервисных уведомлений пользователю. Взаимодействие осуществляется на основании Условий использования сервиса Telegram (Telegram Terms of Service / API Terms of Service) и условий публичной оферты мессенджера, принимаемых Пользователем при подключении бота;
  • Поставщик услуг хостинга и ЦОД (ActiveCloud / ООО «Мобильный сервис») — предоставление виртуальной серверной инфраструктуры и баз данных в сертифицированном ЦОД на территории Республики Беларусь на основании договора оказания услуг.

3.2. Обработка персональных данных Уполномоченными лицами осуществляется на основании заключенных договоров, принятых публичных оферт и правил использования соответствующих сервисов (Telegram Terms of Service, Оферта bePaid, Договор хостинга ActiveCloud), определяющих обязательства сторон по обеспечению конфиденциальности и защите персональных данных.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

4.1. В рамках отправки уведомлений через Telegram-бот и использования внешних аналитических сервисов Оператор может осуществлять трансграничную передачу данных.

4.2. Передача данных в Российскую Федерацию (ООО «Яндекс») осуществляется в общем порядке, так как РФ является государством — членом ЕАЭС с надлежащим уровнем защиты прав субъектов персональных данных.

4.3. Передача данных в США (Telegram Messenger Inc., Google LLC) осуществляется в государство, не обеспечивающее надлежащий уровень защиты персональных данных.

4.4. Риски трансграничной передачи данных в США заключается в отсутствии там специального независимого государственного органа по защите прав субъектов персональных данных, а также в возможности доступа к данным со стороны местных правоохранительных органов и спецслужб.

4.5. Проставляя отметку (галочку) при регистрации, подключении Telegram-бота или отправке формы, пользователь подтверждает, что он информирован о рисках трансграничной передачи данных.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

5.1. Пользователь Сервиса имеет право:

  • Отозвать свое согласие на обработку данных в любое время без объяснения причин (ответ предоставляется в течение 15 календарных дней);
  • Получить информацию об обработке своих персональных данных бесплатно 1 раз в год (ответ в течение 5 рабочих дней);
  • Потребовать внесения изменений в свои данные, если они являются неполными, устаревшими или неточными (ответ в течение 15 дней). Пользователь также может самостоятельно изменить e-mail, имя (ФИО) и пароль в разделе «Настройки» -> «Безопасность» личного кабинета;
  • Потребовать бесплатного прекращения обработки и полного физического удаления своих данных («право на забвение») при отсутствии законных оснований для их дальнейшего хранения (реализуется через процедуру Hard Delete в течение 15 календарных дней);
  • Обжаловать действия (бездействие) или решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.

5.2. Порядок подачи заявления: Для реализации указанных прав пользователь направляет Оператору заявление:

  • В письменной форме (почтовым отправлением): 220087, г. Минск, а/я 73, ООО «АймВэб»;
  • В виде электронного документа, подписанного электронной цифровой подписью (ЭЦП): на e-mail myskarb.info@gmail.com / imweb.minsk@gmail.com.

5.3. Требования к заявлению: Заявление должно содержать: ФИО пользователя, адрес места жительства, дату рождения, суть требования, личную подпись (для бумажного письма) или ЭЦП.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика вступает в силу с момента ее утверждения и публикуется в свободном неограниченном доступе в подвале (футере) сайта https://myskarb.by.

6.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте Сервиса.