Политика в отношении обработки персональных данных
Последнее обновление: 5 августа 2026 г. · редакция 2026-08-18
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в Общество с ограниченной ответственностью «ВитАй Ворлд» и издана во исполнение пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Оператор персональных данных:
- Общество с ограниченной ответственностью «ВитАй Ворлд» (ООО «ВитАй Ворлд»)
- УНП 193974484
- Место нахождения: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42, оф. 301
- Резидент Парка высоких технологий
- Электронная почта: hello@vitai.world, телефон: +375 (29) 594-11-50
Политика распространяется на обработку персональных данных, которые Оператор получает через сайт vitai.world и связанные с ним каналы — формы обратной связи, бриф, чат-виджет, электронную почту и мессенджеры.
Действующая редакция Политики размещена в открытом доступе по адресу vitai.world/legal/privacy — этим Оператор исполняет требование пункта 4 статьи 17 Закона № 99-З об обеспечении неограниченного доступа к документам, определяющим политику в отношении обработки персональных данных.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных — статья 5 Закона № 99-З (обращения через формы сайта и чат);
- обработка для заключения и исполнения договора, стороной которого является субъект персональных данных — абзац 2 пункта 2 статьи 6 Закона № 99-З;
- исполнение обязанностей, предусмотренных законодательством — бухгалтерский учёт, ответы на обращения, ведение журнала согласий.
Согласие является свободным, однозначным и информированным: до его получения Оператор сообщает своё наименование, цели обработки, перечень персональных данных, срок действия согласия, перечень уполномоченных лиц и описание способов обработки. Полный текст согласия размещён по адресу vitai.world/legal/consent.
3. Цели обработки, категории данных и сроки хранения
Для каждой цели Оператор определяет категории субъектов, перечень обрабатываемых данных, правовое основание и срок хранения.
| Цель обработки | Кто | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Ответ на обращение через форму сайта или бриф, подготовка коммерческого предложения | Посетители сайта, потенциальные клиенты | Имя; телефон и/или e-mail; страна; тема обращения; содержание сообщения; технические данные визита | Согласие (ст. 5 Закона № 99-З) | 1 год с даты последнего контакта, если договор не заключён |
| Ответ на обращение через чат-виджет, передача контакта менеджеру | Посетители сайта | Имя (если указано); контакт (телефон, e-mail или аккаунт мессенджера); содержание переписки | Согласие (ст. 5 Закона № 99-З) | 1 год с даты последнего контакта |
| Заключение и исполнение договора на оказание услуг | Клиенты, представители клиентов | ФИО; должность; контактные данные; реквизиты, необходимые для договора и расчётов | Исполнение договора (ст. 6 Закона № 99-З) | Срок действия договора и 3 года после его прекращения |
| Подтверждение факта получения согласия (журнал согласий) | Все, кто оставил заявку | Дата и время; текст показанного согласия; редакция документов; IP-адрес и его хеш; user-agent; указанные контакты | Исполнение обязанности оператора (ст. 5 п. 7 Закона № 99-З) | 3 года с даты истечения или отзыва согласия |
| Статистика посещаемости и улучшение сайта | Посетители сайта | Обезличенные данные о визите, файлы cookie, IP-адрес, тип устройства и браузера | Согласие на использование cookie | По категориям cookie — см. Политику cookie |
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в профсоюзах, биометрические и генетические персональные данные) и не запрашивает их через формы сайта. Если такие данные попали в свободное поле обращения по инициативе отправителя, Оператор удаляет их при обработке заявки.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. Источники получения данных
- непосредственно от субъекта — формы сайта, бриф, чат-виджет, письма, мессенджеры, телефон;
- автоматически при посещении сайта — технические данные и файлы cookie;
- от представителя клиента — при заключении и исполнении договора.
5. Уполномоченные лица и передача данных
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для обработки обращений привлекаются следующие уполномоченные лица:
| Кому передаётся | Зачем | Что передаётся | Где размещены серверы |
|---|---|---|---|
| Внутренняя CRM-система Tasker (tasker.vitai.world) | Ведение обращения, история коммуникации | Имя, контакты, содержание обращения, отметка о согласии | Республика Беларусь |
| Telegram Messenger (Telegram Messenger Inc.) | Уведомление ответственного менеджера о новой заявке | Имя, контакты, содержание обращения | За пределами Республики Беларусь |
| Google Workspace (Google LLC) | Корпоративная почта hello@vitai.world | Содержание переписки по электронной почте | За пределами Республики Беларусь |
| Yandex Cloud LLC | Работа ИИ-ассистента чат-виджета — генерация ответов | Текст переписки в чате | Российская Федерация |
| ООО «ЯНДЕКС» | Веб-аналитика посещаемости (Яндекс.Метрика) | Данные о визите, cookie, IP-адрес — см. Политику cookie | Российская Федерация |
| Google Ireland Limited / Google LLC | Диспетчер тегов Google Tag Manager и подключённые через него сервисы веб-аналитики и рекламной статистики | Данные о визите, cookie, IP-адрес, сведения об устройстве и браузере — см. Политику cookie | За пределами Республики Беларусь |
Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Республики Беларусь.
6. Трансграничная передача персональных данных
Часть уполномоченных лиц, перечисленных в разделе 5, находится за пределами Республики Беларусь, поэтому обработка обращения предполагает трансграничную передачу персональных данных в объёме, необходимом для достижения заявленных целей.
Передача осуществляется на основании согласия субъекта персональных данных (пункт 2 статьи 9 Закона № 99-З). Отказ от согласия не лишает возможности обратиться к Оператору напрямую по телефону +375 (29) 594-11-50 или по адресу 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42, оф. 301 — в этом случае трансграничная передача не производится.
7. Файлы cookie и веб-аналитика
Сайт использует файлы cookie, систему веб-аналитики Яндекс.Метрика, включая технологию записи действий посетителя на странице (Вебвизор), а также диспетчер тегов Google Tag Manager, через который подключаются сервисы аналитики и рекламной статистики. Состав cookie, цели их использования, сроки хранения и порядок отказа описаны в отдельном документе — Политике в отношении обработки файлов cookie.
Изменить или отозвать выбор по cookie можно в любой момент через ссылку «Настройки cookie» в нижней части любой страницы сайта.
8. Меры по обеспечению защиты персональных данных
В соответствии со статьёй 17 Закона № 99-З Оператор обеспечивает выполнение обязательных мер по защите персональных данных:
- определение лица (структурного подразделения), ответственного за осуществление внутреннего контроля за обработкой персональных данных;
- издание настоящей Политики и обеспечение неограниченного доступа к ней;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных;
- установление порядка доступа к персональным данным по принципу минимальных привилегий;
- техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь.
Технические меры, применяемые на сайте:
- соединение с сайтом защищено протоколом HTTPS;
- факт получения согласия фиксируется в журнале согласий с указанием даты, времени, текста согласия и редакции документов;
- формы сайта запрашивают минимально необходимый объём данных: имя и один способ связи.
При выявлении нарушения системы защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как нарушение стало известно, — в порядке статьи 16 Закона № 99-З.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию о своих персональных данных и о том, как они обрабатываются (ст. 11);
- получить сведения о предоставлении своих персональных данных третьим лицам (ст. 12);
- требовать внесения изменений в неполные, устаревшие или неточные данные (ст. 13);
- требовать прекращения обработки и удаления персональных данных (ст. 15);
- отозвать ранее данное согласие (ст. 10);
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд (ст. 14).
Как реализовать право
Направьте заявление на hello@vitai.world с пометкой «Персональные данные» либо письмом по адресу 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42, оф. 301. В заявлении укажите фамилию, имя, отчество, адрес места жительства, дату рождения, изложение сути требования и личную подпись (для письменного заявления) — состав сведений установлен статьёй 20 Закона № 99-З.
Сроки ответа
| Обращение | Срок |
|---|---|
| Предоставление информации об обработке персональных данных | 5 рабочих дней со дня получения заявления |
| Внесение изменений, прекращение обработки, удаление данных | 15 дней со дня получения заявления |
| Прекращение обработки после отзыва согласия | 15 дней со дня получения отзыва |
| Уведомление об устранении нарушения или причинах отказа | В тот же срок, что и рассмотрение заявления |
Отзыв согласия. Отозвать согласие можно в любой момент письмом на hello@vitai.world. Отзыв не требует объяснения причин и не влечёт для субъекта неблагоприятных последствий. После отзыва Оператор прекращает обработку и удаляет данные, за исключением сведений, которые обязан хранить по закону (например, запись в журнале согласий — как подтверждение того, что согласие было дано и отозвано).
10. Особенности для субъектов, находящихся в Российской Федерации
Если субъект персональных данных находится на территории Российской Федерации, к обработке его данных дополнительно применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В этом случае:
- согласие оформляется отдельным документом — Согласие на обработку персональных данных;
- субъект вправе получить подтверждение факта обработки, сведения о правовых основаниях и способах обработки, а также требовать уточнения, блокирования или уничтожения данных;
- срок ответа на запрос субъекта — 10 рабочих дней со дня его получения;
- жалобу можно направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу vitai.world/legal/privacy. Каждая редакция имеет номер и дату; журнал согласий хранит указание на ту редакцию, которая действовала в момент получения согласия.
12. Контакты
Вопросы по обработке персональных данных, заявления и отзыв согласия направляйте:
- по электронной почте: hello@vitai.world с пометкой «Персональные данные»;
- почтой: 220073, Республика Беларусь, г. Минск, ул. Кальварийская, д. 42, оф. 301;
- по телефону: +375 (29) 594-11-50 (рабочие дни, 09:00–18:00, UTC+3).
Надзорный орган в Республике Беларусь — Национальный центр защиты персональных данных Республики Беларусь (cpd.by).