Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса XDay.by.

Политика разработана в соответствии с законодательством Республики Беларусь о защите персональных данных и применяется при использовании сайта, личного кабинета, каталога услуг, функций создания мероприятия, связи с поставщиками и иных функций XDay.by.

Используя XDay.by, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно в электронной или иной предусмотренной форме.

1. Термины и определения

1.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление и иные действия.

1.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

1.4. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и способы обработки персональных данных.

1.5. Платформа, Сервис, XDay.by – информационно-технологическая платформа для планирования мероприятий, подбора поставщиков услуг, формирования плана мероприятия и обеспечения связи между пользователями и поставщиками.

1.6. Пользователь – физическое лицо, использующее XDay.by для создания, планирования или подготовки мероприятия, подбора поставщиков, сохранения предложений, направления сообщений поставщикам или использования иных функций Платформы.

1.7. Поставщик – лицо, размещающее на Платформе информацию о своих услугах, предложениях, ценах, условиях оказания услуг, фотографиях, описаниях и иных материалах, связанных с оказанием услуг для мероприятий.

1.8. Telegram-интеграция – техническое решение, позволяющее передавать сообщения или уведомления между Пользователем, Поставщиком и/или Оператором с использованием сервиса Telegram, если такой способ связи доступен в интерфейсе XDay.by.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Оператор определяет цели, объем, порядок и условия обработки персональных данных при использовании XDay.by.

2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия или направления обращений Пользователь может связаться с Оператором по адресу электронной почты: info@tahion-systems.com.

3. Чьи персональные данные обрабатываются

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

3.1.1. Пользователей, создающих мероприятия и использующих функции XDay.by;

3.1.2. Поставщиков и представителей Поставщиков, размещающих услуги на Платформе;

3.1.3. лиц, направляющих обращения, сообщения, вопросы или запросы через Платформу;

3.1.4. посетителей сайта XDay.by;

3.1.5. иных лиц, персональные данные которых могут быть предоставлены Оператору при использовании Платформы.

4. Какие персональные данные обрабатываются

4.1. При использовании XDay.by Оператор может обрабатывать следующие категории персональных данных Пользователей:

4.1.1. имя;

4.1.2. номер телефона;

4.1.3. адрес электронной почты;

4.1.4. данные Google-аккаунта, если Пользователь использует авторизацию через Google;

4.1.5. фотографию или аватар, если Пользователь добавляет их в профиль или они передаются при авторизации;

4.1.6. город;

4.1.7. сведения о создаваемом мероприятии: тип мероприятия, дата, город, количество гостей, бюджет, выбранные категории услуг, предпочтения и иные параметры мероприятия;

4.1.8. сведения о выбранных, сохраненных или добавленных в план услугах;

4.1.9. сведения об избранных предложениях;

4.1.10. сообщения, вопросы и обращения, направляемые Поставщикам через интерфейс Платформы и/или Telegram-интеграцию;

4.1.11. сведения об обращениях в поддержку;

4.1.12. технические данные, включая IP-адрес, данные о браузере, устройстве, операционной системе, времени входа, действиях на Платформе, cookies и аналогичные технические сведения.

4.2. В отношении Поставщиков и их представителей Оператор может обрабатывать:

4.2.1. имя и фамилию контактного лица;

4.2.2. номер телефона;

4.2.3. адрес электронной почты;

4.2.4. сведения о компании, бренде или проекте Поставщика;

4.2.5. город оказания услуг;

4.2.6. сведения, размещенные в карточках услуг;

4.2.7. фотографии, изображения, описания, цены и иные материалы, предоставленные Поставщиком;

4.2.8. сведения о просмотрах, обращениях, добавлениях в избранное и иных действиях, связанных с услугами Поставщика;

4.2.9. сообщения и обращения, связанные с использованием Платформы.

4.3. Оператор не ставит целью сбор специальных персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, привлечении к административной или уголовной ответственности, биометрические или генетические данные.

4.4. Пользователь не должен передавать через Платформу специальные персональные данные или персональные данные третьих лиц без законного основания.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

5.1.1. регистрация и авторизация Пользователей и Поставщиков;

5.1.2. создание и ведение аккаунта;

5.1.3. создание, сохранение и отображение мероприятий;

5.1.4. подбор услуг и формирование рекомендаций на основании параметров мероприятия;

5.1.5. работа каталога услуг, избранного и плана мероприятия;

5.1.6. обеспечение связи между Пользователями и Поставщиками;

5.1.7. техническая доставка сообщений через интерфейс Платформы и/или Telegram-интеграцию;

5.1.8. обработка обращений, вопросов, жалоб и запросов;

5.1.9. техническая поддержка Пользователей и Поставщиков;

5.1.10. обеспечение безопасности Платформы, предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа;

5.1.11. улучшение работы Платформы, анализ использования функций и устранение технических ошибок;

5.1.12. исполнение требований законодательства Республики Беларусь;

5.1.13. защита прав и законных интересов Оператора, Пользователей и Поставщиков.

5.2. На текущем этапе Оператор не использует персональные данные для маркетинговых рассылок. Если в будущем такие рассылки будут запущены, Оператор оформит необходимые условия и согласия в соответствии с законодательством.

6. Основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии законного основания, включая:

6.1.1. согласие субъекта персональных данных;

6.1.2. необходимость обработки для использования Платформы и исполнения Пользовательского соглашения;

6.1.3. необходимость обработки для рассмотрения обращений и запросов субъекта персональных данных;

6.1.4. необходимость исполнения обязанностей, предусмотренных законодательством Республики Беларусь;

6.1.5. необходимость защиты прав и законных интересов Оператора, Пользователей, Поставщиков и иных лиц, если такая обработка не нарушает права и свободы субъекта персональных данных.

6.2. В случаях, когда законодательство требует получения согласия, Оператор получает такое согласие до начала соответствующей обработки.

6.3. Отказ от предоставления отдельных персональных данных может привести к невозможности использования соответствующих функций XDay.by, если такие данные необходимы для работы функции.

7. Действия с персональными данными

7.1. В рамках обработки персональных данных Оператор может совершать следующие действия:

7.1.1. сбор;

7.1.2. запись;

7.1.3. систематизация;

7.1.4. хранение;

7.1.5. изменение;

7.1.6. использование;

7.1.7. передача и предоставление в случаях, предусмотренных настоящей Политикой;

7.1.8. обезличивание;

7.1.9. блокирование;

7.1.10. удаление;

7.1.11. иные действия, необходимые для достижения целей обработки.

7.2. Обработка может осуществляться с использованием средств автоматизации, информационных систем, программного обеспечения, баз данных и иных технических средств, а также без использования таких средств, если это необходимо для обработки обращений или выполнения обязанностей Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные Пользователей третьим лицам.

8.2. Оператор может передавать или предоставлять персональные данные третьим лицам только в случаях, необходимых для работы XDay.by, исполнения законодательства или защиты прав и законных интересов.

8.3. Персональные данные могут передаваться или быть доступны следующим категориям лиц:

8.3.1. Поставщикам – в объеме, необходимом для связи с Пользователем и обсуждения услуги;

8.3.2. хостинг-провайдеру hoster.by – для размещения и технического функционирования Платформы;

8.3.3. сервисам авторизации, включая Google, если Пользователь использует авторизацию через Google;

8.3.4. сервису Telegram, если Пользователь или Поставщик использует Telegram-интеграцию;

8.3.5. техническим подрядчикам Оператора, если они привлекаются для поддержки, разработки, обслуживания, безопасности или администрирования Платформы;

8.3.6. государственным органам и иным уполномоченным лицам – в случаях и порядке, предусмотренных законодательством Республики Беларусь.

8.4. При передаче персональных данных Поставщику Пользователь понимает, что Поставщик самостоятельно обрабатывает полученные данные для связи с Пользователем и согласования условий оказания услуги.

8.5. Оператор принимает разумные меры для того, чтобы передача персональных данных третьим лицам осуществлялась только в объеме, необходимом для заявленных целей.

9. Telegram-интеграция и сообщения

9.1. Если Пользователь направляет сообщение Поставщику через интерфейс XDay.by и/или Telegram-интеграцию, такое сообщение может передаваться, дублироваться, храниться и обрабатываться Оператором.

9.2. Оператор обрабатывает такие сообщения для:

9.2.1. обеспечения связи между Пользователем и Поставщиком;

9.2.2. технической доставки сообщений;

9.2.3. контроля корректной работы сервиса;

9.2.4. рассмотрения обращений и жалоб;

9.2.5. предотвращения злоупотреблений;

9.2.6. защиты прав и законных интересов Пользователей, Поставщиков и Оператора.

9.3. Пользователь самостоятельно определяет объем информации, которую передает Поставщику в сообщениях.

9.4. Пользователь не должен направлять через Платформу сведения, которые он не желает раскрывать Поставщику и/или Оператору.

9.5. При использовании Telegram отдельные данные могут обрабатываться Telegram в соответствии с его собственными правилами и политиками. Оператор не управляет инфраструктурой Telegram и не отвечает за порядок обработки данных этим сервисом.

10. Трансграничная передача персональных данных

10.1. Основная техническая инфраструктура XDay.by размещается на территории Республики Беларусь с использованием услуг хостинг-провайдера hoster.by.

10.2. Вместе с тем при использовании отдельных функций Платформы может происходить передача или обработка отдельных данных за пределами Республики Беларусь, в том числе при использовании:

10.2.1. авторизации через Google;

10.2.2. Telegram-интеграции;

10.2.3. иных внешних сервисов, если они будут подключены к Платформе в будущем.

10.3. Используя такие функции, Пользователь понимает, что соответствующие внешние сервисы могут обрабатывать данные в соответствии со своими правилами, политиками и технической инфраструктурой.

10.4. Оператор принимает меры, необходимые для соблюдения требований законодательства Республики Беларусь при трансграничной передаче персональных данных.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для целей, ради которых они были собраны, если иной срок хранения не установлен законодательством Республики Беларусь.

11.2. Данные аккаунта Пользователя хранятся в течение срока использования аккаунта, а также в течение периода, необходимого для исполнения требований законодательства, рассмотрения обращений, разрешения споров и защиты прав Оператора.

11.3. Данные о созданных мероприятиях, избранных предложениях и плане мероприятия хранятся в течение срока использования аккаунта или до удаления соответствующих данных, если иное не требуется для законных целей обработки.

11.4. Сообщения, направленные через Платформу и/или Telegram-интеграцию, могут храниться в течение срока, необходимого для обеспечения работы сервиса, рассмотрения обращений, предотвращения злоупотреблений и защиты прав Оператора, Пользователей и Поставщиков.

11.5. Технические данные и журналы работы Платформы могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и защиты прав Оператора.

11.6. После достижения целей обработки либо при отсутствии законных оснований для дальнейшей обработки персональные данные подлежат удалению, блокированию или обезличиванию, если иное не предусмотрено законодательством.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, включая право:

12.1.1. получить информацию, касающуюся обработки его персональных данных;

12.1.2. получить информацию о предоставлении своих персональных данных третьим лицам;

12.1.3. требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;

12.1.4. требовать прекращения обработки персональных данных;

12.1.5. требовать удаления персональных данных при наличии оснований;

12.1.6. отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

12.1.7. обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Беларусь.

12.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение на электронный адрес: info@tahion-systems.com.

12.3. В обращении рекомендуется указать:

12.3.1. фамилию, имя, отчество, если применимо;

12.3.2. контактный адрес электронной почты или иной способ связи;

12.3.3. суть требования;

12.3.4. сведения, позволяющие Оператору идентифицировать заявителя как субъекта персональных данных;

12.3.5. дату обращения.

12.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и предотвращения неправомерного доступа к персональным данным.

12.5. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Республики Беларусь.

13. Отзыв согласия

13.1. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие.

13.2. Для отзыва согласия субъект персональных данных может направить обращение на электронный адрес: info@tahion-systems.com.

13.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента отзыва.

13.4. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

13.5. Отзыв согласия может привести к невозможности использования отдельных функций XDay.by или аккаунта в целом, если соответствующие данные необходимы для работы Платформы.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

14.2.1. ограничение доступа к персональным данным;

14.2.2. использование учетных записей и прав доступа;

14.2.3. применение технических средств защиты;

14.2.4. резервное копирование;

14.2.5. контроль действий лиц, имеющих доступ к персональным данным;

14.2.6. учет и рассмотрение обращений субъектов персональных данных;

14.2.7. иные меры, необходимые с учетом характера обрабатываемых данных и рисков.

14.3. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения рабочих, технических или договорных обязанностей.

15. Cookies и технические данные

15.1. Платформа может использовать cookies и аналогичные технологии для обеспечения работы сайта, авторизации, сохранения настроек, анализа технической работы сервиса и улучшения пользовательского опыта.

15.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции Платформы могут работать некорректно или быть недоступны.

15.3. Технические данные могут использоваться для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений, анализа нагрузки и улучшения работы XDay.by.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики размещается на сайте XDay.by и применяется с момента публикации, если иное не указано в новой редакции.

16.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

16.4. Если изменения Политики требуют получения нового согласия Пользователя, Оператор обеспечивает получение такого согласия в предусмотренном законодательством порядке.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных или отзывом согласия, можно обращаться к Оператору: