Палітыка канфідэнцыяльнасці

1. Агульныя палажэнні

Аператарам персанальных дадзеных з’яўляецца ІП Калач Уладзіслаў Уладзіміравіч, УНП 193266114, зарэгістраваны 10.06.2019 Мінскім гарадскім выканаўчым камітэтам (далей — «мы», «аператар»). Гэтая Палітыка апісвае апрацоўку персанальных дадзеных наведвальнікаў сайта sellnbuy.by і карыстальнікаў нашых сэрвісаў (далей — «вы», «карыстальнік»).

Апрацоўка вядзецца ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных дадзеных» і іншымі прымянімымі нарматыўнымі актамі.

Карыстаючыся сайтам, дадаткамі Sell & Buy Admin і Sell & Buy POS і адпраўляючы праз іх заявы або паведамленні, вы пацвярджаеце, што азнаёміліся з гэтым дакументам і прымаеце яго ўмовы. Калі вы не згодны з якім-небудзь палажэннем — калі ласка, не карыстайцеся нашымі сэрвісамі і не адпраўляйце нам дадзеныя.

2. Якія дадзеныя мы збіраем

Мы збіраем толькі тыя дадзеныя, якія неабходныя для працы сайта, апрацоўкі вашых зваротаў і прадастаўлення сэрвісу.

2.1. Дадзеныя, якія вы перадаяце самі

Праз форму «Атрымаць ранні доступ» і іншыя каналы сувязі вы можаце паведаміць нам:

• імя ці тое, як да вас звяртацца;
• адрас электроннай пошты;
• нумар тэлефона (калі вы яго ўказалі);
• сферу і назву вашага бізнесу;
• апісанне задач, якія вы хочаце вырашыць з дапамогай платформы, і іншыя звесткі, добраахвотна ўказаныя вамі ў паведамленні;
• імя, пошту акаўнта, дадатак і назву кампаніі, калі вы адпраўляеце запыт на выдаленне акаўнта.

2.2. Тэхнічныя дадзеныя, якія збіраюцца аўтаматычна

Пры наведванні сайта браўзер аўтаматычна перадае тэхнічную інфармацыю, якая выкарыстоўваецца ў абезасобленым выглядзе:

• IP-адрас і прыкладны рэгіён;
• тып, версія і моўныя налады браўзера, тып прылады і АС;
• старонкі, якія вы адкрывалі, крыніца пераходу (referrer), дата і час візіту;
• ідэнтыфікатары cookies і аналагічных тэхналогій (гл. раздзел Cookies і аналітыка).

2.3. Чаго мы не збіраем

Мы не запытваем у вас дадзеных пра здароўе, палітычныя ці рэлігійныя погляды, біяметрычныя дадзеныя і іншыя спецыяльныя катэгорыі персанальных дадзеных. Плацёжныя рэквізіты на сайце sellnbuy.by не прымаюцца і не захоўваюцца.

3. Мабільны дадатак POS (iPad)

Sell & Buy POS — мабільны дадатак для супрацоўнікаў установаў (касіраў, афіцыянтаў), які ўсталёўваецца на iPad. Ён прызначаны для аўтарызаваных карыстальнікаў, падключаных да платформы Sell & Buy па дамове з вашым работадаўцам (кампаніяй-партнёрам).

3.1. Якія дадзеныя апрацоўвае дадатак

У залежнасці ад налад вашай кампаніі і вашых дзеянняў у дадатку мы можам апрацоўваць:

• уліковыя дадзеныя для ўваходу (адрас электроннай пошты; токены доступу захоўваюцца ў абароненым сховішчы прылады);
• імя, ідэнтыфікатар карыстальніка, URL аватара (калі зададзены ў профілі);
• дадзеныя пра абраны тэрмінал (касу) і рабочую змену;
• звесткі пра заказы: нумар, склад пазіцый, цэны, статус аплаты, тып заказу (у зале / на вынас);
• дадзеныя пра кліентаў установы, якія вы уводзіце пры стварэнні заказу (імя, тэлефон — калі ўказаны);
• тэхнічныя журналы працы дадатку і звесткі пра памылкі (для дыягностыкі і падтрымкі);
• налады падключэння да касавага абсталявання (адрас СКО і PIN), неабходныя для фіскалізацыі на баку тэрмінала.

3.2. Лакальнае захоўванне і лакальная сетка

Частка дадзеных (заказы, пазіцыі, токены аўтарызацыі) часова захоўваецца на прыладзе ў лакальнай базе і абароненым сховішчы, каб дадатак працаваў пры нестабільным інтэрнэце. Для сувязі з фіскальным тэрміналам СКО ў лакальнай сетцы установы дадатак запытвае дазвол на доступ да лакальнай сеткі (Wi‑Fi/LAN). Запыты да тэрмінала выконваюцца напрамую па адрасе, зададзеным у наладах вашай кампаніі; мы не перахопліваем плацёжныя дадзеныя банкаўскіх карт на серверы Sell & Buy — апрацоўка картавых плацяжоў адбываецца на баку падключанага тэрмінала і банка-эквайера.

3.3. Сінхранізацыя з серверам

Дадатак абменьваецца дадзенымі з воблачным API Sell & Buy (sellnbuy.space) для аўтарызацыі, загрузкі меню, сінхранізацыі заказаў і змен. Перадача выконваецца па зашыфраваным канале HTTPS/TLS.

3.4. Дэманстрацыйны рэжым

Для дэманстрацыі і мадэрацыі ў App Store прадугледжаны дэма-акаўнты, у якіх звароты да фізічнага тэрмінала СКО замяняюцца лакальнымі тэставымі адказамі; пры гэтым узаемадзеянне з воблачным API застаецца рэальным.

3.5. Чаго дадатак не робіць

Дадатак не змяшчае рэкламных трэкераў, не прадае дадзеныя трэцім асобам і не выкарыстоўвае дадзеныя для таргетаванай рэкламы. Доступ прадастаўляецца толькі аўтарызаваным супрацоўнікам кампаній-партнёраў.

4. Мабільны дадатак Sell & Buy Admin

Sell & Buy Admin — мабільны дадатак для ўладальнікаў і супрацоўнікаў кампаній на воблачнай платформе Sell & Buy. Ён звяртаецца да таго ж воблачнага API (sellnbuy.space), што і вэб-сэрвіс. Гэты раздзел дапаўняе звесткі пра сайт і не замяняе раздзел пра Sell & Buy POS.

4.1. Даныя рэгістрацыі

Пры стварэнні акаўнта дадатак перадае на сервер:

• прозвішча, імя і імя па бацьку: імя абавязковае, прозвішча і імя па бацьку — калі вы іх указалі;
• адрас электроннай пошты;
• пароль: на серверы захоўваецца толькі яго бяспечны хэш, сам пароль не захоўваецца;
• мова інтэрфейсу: руская, беларуская або англійская;
• калі вы ствараеце кампанію — яе назву і тып, краіну, горад, УНП, рэгіён, вуліцу і паштовы індэкс у тым аб'ёме, у якім вы іх запоўнілі;
• токен запрашэння, калі вы далучаецеся да ўжо створанай кампаніі.

Акаўнт не дае ўвайсці, пакуль адрас электроннай пошты не пацверджаны па спасылцы з ліста. Стварыць сваю кампанію і адначасова прыняць запрашэнне ў адным запыце нельга.

4.2. Даныя пасля ўваходу

Далей склад даных залежыць ад ролі і ад таго, якія раздзелы адкрыты кампаніі. Дадатак можа апрацоўваць:

• профіль акаўнта: прозвішча, імя, імя па бацьку, адрас электроннай пошты, мову і аватар, калі вы яго загрузілі;
• профіль супрацоўніка ў кампаніі: адлюстраваныя прозвішча, імя, імя па бацьку і пошту, калі вы задалі іх асобна ад акаўнта;
• кампаніі, да якіх у вас ёсць доступ: назву, тып, краіну, рэгіён, горад, вуліцу, індэкс і УНП;
• установы: назву і ідэнтыфікатар, калі яны патрэбны для склада, паставак або віджэтаў дашборда;
• меню, катэгорыі, пазіцыі, мадыфікатары і дадаткі;
• зводныя паказчыкі заказаў на дашбордзе — продажы, сярэдні чэк, папулярныя пазіцыі — па выбранай установе. Касавы экран заказаў гэты дадатак не вядзе: гэтым займаецца Sell & Buy POS;
• імёны кліентаў і назвы груп кліентаў, калі вы наладжваеце правілы праграмы лаяльнасці;
• склады, рэшткі, інвентарызацыі, перамяшчэнні, спісанні і паступленні;
• праграму лаяльнасці, правілы налічэння і скідкі на касе;
• налады акаўнта, склада і лаяльнасці;
• паведамленні і далучэнні ва ўнутраным чаце;
• пастаўкі і пастаўшчыкоў, уключаючы назву і УНП контрагента, калі вы вядзеце закупкі;
• сесіі Sell & Buy Admin і Sell & Buy POS: токен доступу і токен абнаўлення. На серверы яны пацвярджаюць уваход і адклікаюцца пры выдаленні акаўнта або змене пароля;
• тэхнічныя журналы запытаў да воблачнага API і звесткі пра памылкі сервера — для дыягностыкі і падтрымкі.

Токены доступу і абнаўлення сесіі захоўваюцца на прыладзе ў абароненым сховішчы сістэмы. Ідэнтыфікатар выбранай кампаніі і мова інтэрфейсу могуць захоўвацца ў звычайных наладах дадатка. Абмен з воблачным API ідзе па HTTPS.

4.3. Навошта гэта патрэбна і на якой падставе

Гэтыя даныя патрэбны, каб зарэгістраваць акаўнт, пацвердзіць пошту і даць працаваць з профілем, кампаніямі, меню, складам, лаяльнасцю, пастаўкамі і наладамі. Для рэкламных сетак яны не выкарыстоўваюцца і трэцім асобам не прадаюцца.

Прававая падстава — дагавор з кампаніяй і апрацоўка, без якой нельга зарэгістраваць акаўнт, увайсці і аказаць сэрвіс. Тэрміны захоўвання апісаны ў раздзелах пра тэрміны і пра выдаленне акаўнта. Атрымальнікі — у наступным падраздзеле і ў раздзеле пра перадачу даных трэцім асобам.

4.4. Каму даныя даступныя

Даныя акаўнта і кампаніі бачыце вы і іншыя карыстальнікі гэтай кампаніі ў межах іх правоў. Падрадчыкі пералічаны ў раздзеле пра перадачу даных трэцім асобам: хостынг, пошта і маніторынг працаздольнасці. Рэквізіты банкаўскіх картак дадатак не збірае. Дзяржаўным органам даныя раскрываюцца толькі па афіцыйным запыце і ў аб'ёме, якога патрабуе закон.

4.5. Выдаленне акаўнта і што можа застацца

У Sell & Buy Admin акаўнт выдаляецца ў раздзеле акаўнта і пацвярджаецца бягучым паролем. Пасля гэтага акаўнт пазначаецца на выдаленне, а сесіі Sell & Buy Admin і Sell & Buy POS завяршаюцца. На працягу 15 дзён яго можна аднавіць, увайшоўшы на sellnbuy.space. Затым бліжэйшы паспяховы запуск штодзённага задання выдаляе ўліковы запіс і абязлічвае звязаныя профілі супрацоўніка. Без дадатка запыт можна адправіць на старонку выдалення акаўнта або на support@sellnbuy.space. Форма толькі перадае зварот: выдаленне ў сэрвісе пачынаецца пасля праверкі, што піша ўладальнік акаўнта.

• пакуль не скончыліся 15 дзён, даныя акаўнта яшчэ захоўваюцца, бо выдаленне можна адмяніць;
• заказы, фіскальныя дакументы, касавыя і бухгалтарскія запісы кампаніі не выдаляюцца: тэрмін іх захоўвання задае заканадаўства Рэспублікі Беларусь;
• калі выдаляецца акаўнт уладальніка, яго кампаніі спачатку хаваюцца. Праз 90 дзён ачышчаюцца персанальныя палі кампаніі, супрацоўнікаў і кліентаў, адрас, кантакты, запрашэнне і лагатып. Радок кампаніі з ідэнтыфікатарам, назвай і УНП застаецца, каб абавязковыя дакументы працягвалі на яго спасылацца;
• выдаленне акаўнта супрацоўніка не выдаляе кампанію і не сцірае даныя іншых супрацоўнікаў і кліентаў.

4.6. Чаго дадатак не робіць

У дадатку няма рэкламных трэкераў. Камера і фотаздымкі запытваюцца толькі калі вы самі загружаеце аватар. Дадатак не прадае персанальныя даныя.

5. Мэты і падставы апрацоўкі

Мы апрацоўваем вашы дадзеныя для наступных мэт:

• Звязацца з вамі па заяве. Каб адказаць на запыт, абмеркаваць падключэнне, узгадніць дэманстрацыю і падабраць канфігурацыю платформы.
• Інфармаваць пра прадукт. З вашай згоды дасылаць абнаўленні пра новыя модулі, змены ўмоў, статус бэты. Ад любых такіх лістоў можна адпісацца ў адзін клік.
• Паляпшаць сайт і сэрвіс. Аналізаваць паводзіны ў абезасобленым выглядзе, каб разумець, якія раздзелы карысныя, дзе карыстальнікі губляюцца, і што трэба дапрацаваць.
• Забяспечваць працу мабільнага POS. Аўтарызоўваць супрацоўнікаў, апрацоўваць заказы і змены, сінхранізаваць дадзеныя з воблакам і ўзаемадзейнічаць з касавым тэрміналам у аб'ёме, неабходным для абслугоўвання ўстаноў нашых партнёраў.
• Забяспечваць працу дадатка Admin. Зарэгістраваць акаўнт, пацвердзіць пошту і даць доступ да профілю, кампаній, меню, склада, лаяльнасці, паставак і налад у межах ролі карыстальніка.
• Выконваць патрабаванні закона. Напрыклад, адказваць на афіцыйныя запыты ўпаўнаважаных органаў у аб'ёме, устаноўленым заканадаўствам.

Прававыя падставы апрацоўкі: ваша згода (выказваецца адпраўкай формы або паведамлення), выкананне дамовы (калі вы становіцеся нашым партнёрам), а таксама наш законны інтарэс у развіцці і абароне сэрвісу ў аб'ёме, які не парушае вашых правоў.

6. Тэрміны і захоўванне

• Заявы і перапіска з вамі захоўваюцца, пакуль гэта патрэбна для суправаджэння звароту і наступнага абслугоўвання, але не больш за 3 гады пасля апошняга кантакту, калі іншы тэрмін не патрабуецца законам.
• Тэхнічныя логі і абезасобленая аналітыка захоўваюцца да 26 месяцаў.
• Дадзеныя, кэшаваныя ў мабільным дадатку POS на прыладзе супрацоўніка, выдаляюцца пры выхадзе з акаўнта; сінхранізаваныя заказы і змены захоўваюцца ў воблаку ў адпаведнасці з дамовай з кампаніяй-партнёрам.
• Акаўнт, пазначаны на выдаленне, можна аднавіць на працягу 15 дзён. Затым бліжэйшы паспяховы запуск штодзённага задання выдаляе ўліковы запіс і абязлічвае профіль супрацоўніка.
• Заказы, фіскальныя дакументы, касавыя і бухгалтарскія запісы кампаніі гэтым выдаленнем не сціраюцца. Калі выдаляецца акаўнт уладальніка, персанальныя дадзеныя кампаніі, супрацоўнікаў і кліентаў ачышчаюцца праз 90 дзён пасля скрыцця кампаніі; ідэнтыфікатар кампаніі, назва і УНП захоўваюцца.
• Дадзеныя выдаляюцца раней тэрміну, калі вы адклікаеце згоду або запытваеце выдаленне (гл. раздзел Вашы правы), і ў нас няма абавязку іх захоўваць па законе.

Дадзеныя размяшчаюцца на абароненых серверах. Мы імкнемся захоўваць дадзеныя кліентаў з Рэспублікі Беларусь на інфраструктуры ў Беларусі або дружалюбных юрысдыкцыях; у выпадку трансгранічнай перадачы мы прымаем меры, якія забяспечваюць адпаведны ўзровень абароны.

7. Перадача дадзеных трэцім асобам

Мы не прадаём вашых дадзеных і не перадаём іх рэкламным сеткам. Доступ да дадзеных маюць толькі супрацоўнікі Sell & Buy у аб'ёме, неабходным для выканання іх працы, а таксама правераныя падрадчыкі, якія дапамагаюць нам прадастаўляць сэрвіс:

• хостынг-правайдары і аператары інфраструктуры;
• сэрвісы рассылак і транзакцыйных лістоў;
• сістэмы вэб-аналітыкі і маніторынгу працаздольнасці;
• плацёжныя сэрвісы і банкі-эквайеры — на этапе падключэння партнёра, і толькі ў аб'ёме, неабходным для інтэграцыі.

З усімі такімі падрадчыкамі мы працуем па дамовах, якія абавязваюць іх захоўваць канфідэнцыяльнасць і выкарыстоўваць дадзеныя выключна па нашым даручэнні.

Раскрыццё дадзеных упаўнаважаным дзяржаўным органам магчыма толькі на падставе афіцыйнага запыту ў парадку і аб'ёме, устаноўленых заканадаўствам.

8. Cookies і аналітыка

Cookies — гэта невялікія тэкставыя файлы, якія сайт захоўвае ў вашым браўзеры. Яны дапамагаюць сайту працаваць карэктна і разумець, як ім карыстаюцца.

8.1. Згода на выкарыстанне cookies

У адпаведнасці са ст. 5 Закона № 99-З і тлумачэннямі НЦАПД мы падзяляем cookies на чатыры катэгорыі і запытваем вашу згоду да ўстаноўкі тых з іх, для якіх гэта згода патрэбна. Пры першым візіце вы ўбачыце банер з выбарам — «Прыняць усё», «Толькі неабходныя» або «Наладзіць» па катэгорыях.

Свой выбар вы можаце змяніць у любы момант: унізе старонкі ў подвале ёсць спасылка «Файлы cookie», якая адкрывае акно налад. Рашэнне захоўваецца на 12 месяцаў ва ўласным cookie-файле cookie_consent_v1; гэты файл з'яўляецца тэхнічным і ўстанаўліваецца без асобнай згоды (без яго мы не маглі б запомніць ваш выбар).

8.2. Катэгорыі cookies

• Неабходныя. Забяспечваюць базавую працу сайта: сесія, абарона ад CSRF, карэктная адпраўка форм. Зараз гэта адзіная катэгорыя, рэальна ўстаноўленая на sellnbuy.by. Без іх сайт працаваць не зможа, таму яны актыўныя заўсёды (прававая падстава — выкананне дамовы ў шырокім сэнсе: прадастаўленне вам сайта).
• Функцыянальныя. Запамінаюць вашы перавагі (мова, тэма, стан згорнутых элементаў), каб вам не даводзілася наладжваць іх пры кожным візіце. Уключаюцца толькі з вашай згоды.
• Аналітычныя. Дапамагаюць зразумець, якія старонкі папулярныя і дзе карыстальнікі сутыкаюцца з цяжкасцямі. Дадзеныя агрэгуюцца і не дазваляюць ідэнтыфікаваць канкрэтнага чалавека. Уключаюцца толькі з вашай згоды.
• Маркетынгавыя. Выкарыстоўваюцца для падбору рэлевантных рэкламных і партнёрскіх матэрыялаў — напрыклад, каб не паказваць вам прапанову, якую вы ўжо бачылі або ўжо прынялі. Уключаюцца толькі з вашай згоды.

На момант публікацыі гэтага дакумента мы не падключылі ні аднаго скрыпта аналітыкі ці маркетынгу — так што нават калі вы націснеце «Прыняць усё», нічога лішняга не загрузіцца. Калі мы будзем падключаць такія сэрвісы, яны пачнуць працаваць толькі пры наяўнасці вашай згоды па адпаведнай катэгорыі.

Шрыфты Roboto і Playfair Display захоўваюцца на нашых серверах і загружаюцца без запытаў да старонніх сэрвісаў.

8.3. Як кіраваць cookies у браўзеры

Акрамя нашага акна налад, вы можаце ачысціць або заблакаваць cookies праз налады свайго браўзера. Большасць браўзераў дазваляюць:

• выдаліць ужо захаваныя файлы cookies;
• заблакаваць cookies для канкрэтных сайтаў або для ўсіх сайтаў;
• уключыць апавяшчэнні пры спробе сайта ўстанавіць cookie.

Падрабязныя інструкцыі ёсць у даведцы вашага браўзера (Chrome, Safari, Firefox, Edge, Yandex Browser і іншых). Звярніце ўвагу, што адключэнне неабходных cookies прывядзе да непрацаздольнасці часткі функцый сайта.

9. Бяспека

Мы ўжываем разумныя арганізацыйныя і тэхнічныя меры абароны: перадача па HTTPS/TLS, захоўванне пароля толькі ў выглядзе хэша, размежаванне доступу па ролях і абмежаванне ліку спроб уваходу.

Калі вы выявілі ўразлівасць або падазраяце несанкцыянаваны доступ да дадзеных, калі ласка, паведаміце нам па адрасе security@sellnbuy.space. Мы ўдзячныя за адказнае раскрыццё.

10. Вашы правы

У дачыненні да сваіх персанальных дадзеных вы маеце права:

• атрымаць пацвярджэнне факта апрацоўкі і інфармацыю пра яе;
• атрымаць копію дадзеных, якія мы пра вас захоўваем;
• патрабаваць удакладнення, выпраўлення або выдалення дадзеных, калі яны недакладныя, няпоўныя ці больш не патрэбныя для мэт апрацоўкі;
• адклікаць сваю згоду на апрацоўку — у любы момант;
• абскардзіць нашы дзеянні ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных.

Для рэалізацыі любога з гэтых правоў напішыце нам на адрас support@sellnbuy.space або адкрыйце старонку выдалення акаўнта. Мы адкажам на працягу 15 працоўных дзён. У шэрагу выпадкаў нам можа спатрэбіцца пацвердзіць вашу асобу, каб не перадаць дадзеныя трэцім асобам.

11. Карыстальніцкае пагадненне

Правілы карыстання сайтам, дадаткамі Sell & Buy Admin і Sell & Buy POS і воблачнымі сэрвісамі апублікаваны асобна — у Карыстальніцкім пагадненні.

Гэтая палітыка апісвае апрацоўку персанальных дадзеных. Пагадненне апісвае рэгістрацыю, бяспеку ўліковага запісу, дапушчальнае выкарыстанне, правы на даныя і матэрыялы, даступнасць сэрвісу, блакіроўку, выдаленне і аднаўленне акаўнта.

12. Змены ў палітыцы

Мы можам абнаўляць гэты дакумент — напрыклад, пры з'яўленні новых функцый, змене прававых патрабаванняў ці падыходаў да апрацоўкі дадзеных. Актуальная версія заўсёды даступная па адрасе sellnbuy.by/privacy; дата ўступлення ў сілу пазначана ў пачатку старонкі.

Пра істотныя змены мы дадаткова паведамім нашым бізнес-партнёрам па email.

13. Кантакты

Па любых пытаннях, звязаных з апрацоўкай персанальных дадзеных або гэтым дакументам, напішыце нам:

• Агульныя пытанні: support@sellnbuy.space
• Бяспека і інцыдэнты: security@sellnbuy.space

Мы стараемся адказваць на працягу аднаго працоўнага дня.