ПОЛИТИКА в отношении обработки персональных данных ООО «Дессайтс-бай» при использовании Quizi.by

Редакция от 05 августа 2026 года

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными применимыми актами законодательства.

1.2. Оператором персональных данных в случаях, прямо указанных в настоящей Политике, является общество с ограниченной ответственностью «Дессайтс-бай», УНП 791100616, адрес: 212002, Республика Беларусь, г. Могилев, ул. Чайковского, д. 11, оф. 410, электронная почта: info@dessites.by, телефон: +375 29 331-55-55, далее — «Оператор».

1.3. Политика распространяется на обработку данных посетителей сайта https://quizi.by, Заказчиков, Пользователей аккаунта, представителей контрагентов, лиц, обращающихся в поддержку, и иных лиц, данные которых Оператор обрабатывает для собственных целей.

1.4. В отношении данных, которые клиент Quizi.by собирает через созданный им квиз, форму или калькулятор, оператором обычно является соответствующий клиент, а ООО «Дессайтс-бай» выступает его уполномоченным лицом. Цели, состав полей, срок хранения, получателей и правовые основания в таком случае определяет клиент. Такие отношения дополнительно регулируются Публичной офертой и Правилами обработки персональных данных в сервисе Quizi.by.

1.5. Оператор не использует содержание заявок клиентов для собственной рекламы, продажи баз данных или самостоятельного принятия решений о респондентах. Техническое использование таких данных допускается лишь для исполнения поручения клиента, безопасности, резервного копирования, поддержки и соблюдения закона.

2. Основные термины и принципы

2.1. Термины «персональные данные», «обработка», «оператор», «уполномоченное лицо», «субъект персональных данных», «трансграничная передача» используются в значении, установленном законодательством Республики Беларусь.

2.2. Оператор придерживается принципов законности, справедливости, соразмерности заявленным целям, минимизации состава данных, ограничения сроков хранения, достоверности и обеспечения безопасности.

2.3. Обработка может включать сбор, систематизацию, хранение, изменение, использование, предоставление, трансграничную передачу, обезличивание, блокирование, удаление и иные действия, необходимые для конкретной цели.

2.4. Если для цели достаточно обработки без согласия на основании договора или законодательства, Оператор не подменяет такое основание формальным согласием. Отдельное согласие запрашивается для самостоятельных целей, в частности для рекламных сообщений и необязательной аналитики.

3. Цели, категории данных, основания и сроки хранения

4. Источники персональных данных

4.1. Данные могут быть получены непосредственно от субъекта при регистрации, заполнении формы, оплате, обращении в поддержку, подписке или использовании сайта.

4.2. Данные Пользователя аккаунта могут быть предоставлены Заказчиком, который его приглашает. Приглашающая сторона обязана иметь законное основание для передачи деловых контактных данных и уведомить лицо о приглашении.

4.3. Платежные сведения и статусы могут поступать от банка, платежного агрегатора или системы расчетов. Технические сведения формируются информационными системами при использовании Сайта и Сервиса.

4.4. Заявки респондентов поступают через Квизы клиентов и обрабатываются по их поручению.

5. Предоставление данных и уполномоченные лица

5.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельной рекламы без отдельного законного основания.

5.2. Для достижения заявленных целей данные могут обрабатываться следующими категориями уполномоченных лиц и получателей:

• провайдером хостинга, серверной инфраструктуры и резервного копирования;
• банком, эквайером, платежным агрегатором и участниками платежной системы — для приема оплаты и возврата;
• провайдером электронной почты, телефонии и сервисом доставки технических сообщений;
• подрядчиком по технической поддержке, разработке, информационной безопасности и аудиту — в минимально необходимом объеме и при обязательстве конфиденциальности;
• ООО «ЯНДЕКС» — при согласии посетителя на использование сервиса веб-аналитики Яндекс Метрика;
• внешними системами, которые Заказчик самостоятельно подключил в качестве Интеграций; в отношении заявок получателя и объем передачи определяет Заказчик.

5.3. Актуальный поименный перечень основных уполномоченных лиц, их место нахождения и функции должен публиковаться Оператором на отдельной странице Сайта либо предоставляться субъекту по запросу. Изменение поставщика допускается при сохранении сопоставимого уровня договорной и технической защиты.

5.4. Государственным органам сведения предоставляются только при наличии законного основания и в установленном порядке.

6. Трансграничная передача

6.1. Основное хранение данных Сервиса организуется на инфраструктуре, указанной Оператором на Сайте. Сам факт заявления о хранении в Республике Беларусь не исключает отдельных трансграничных операций, связанных с аналитикой, коммуникациями или Интеграциями.

6.2. Необязательная аналитика с использованием Яндекс Метрики может предполагать передачу данных в Российскую Федерацию после получения согласия на аналитические cookie-файлы. Условия такой обработки дополнительно описаны в Политике использования cookie-файлов.

6.3. Подключая Google Sheets, Telegram, CRM, вебхук или иную внешнюю систему, клиент Quizi.by самостоятельно определяет получателя, страну обработки и состав передаваемых заявок. Клиент как оператор обязан проверить уровень защиты в соответствующем государстве, наличие правового основания и необходимость отдельного согласия субъекта.

6.4. При трансграничной передаче для собственных целей Оператор применяет основания и гарантии, предусмотренные законодательством Республики Беларусь, и предоставляет субъекту информацию в объеме, необходимом для действительности согласия, когда оно является основанием.

7. Cookie-файлы и аналитика

7.1. Технически необходимые cookie-файлы используются для авторизации, безопасности, сохранения сессии и работы обязательных функций сайта.

7.2. Аналитические, рекламные и иные необязательные технологии активируются только после выбора пользователя, если законодательство требует согласия.

7.3. Состав, сроки, получатели и способ изменения выбора определены в отдельной Политике использования cookie-файлов. Пользователь должен иметь возможность отклонить необязательные cookie-файлы и позднее изменить решение.

8. Права субъекта персональных данных

8.1. Субъект вправе в порядке, установленном законодательством:

• отозвать ранее данное согласие без неблагоприятных последствий для обработки, уже совершенной на законном основании;
• получить информацию, касающуюся обработки его персональных данных;
• потребовать внесения изменений в неполные, устаревшие или неточные данные;
• получить информацию о предоставлении данных третьим лицам в предусмотренных законом случаях;
• потребовать прекращения обработки и удаления данных при отсутствии законного основания для дальнейшей обработки;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд;
• реализовать иные права, предусмотренные законодательством.

8.2. Информация об обработке предоставляется в течение 5 рабочих дней после получения надлежащего заявления, если иной срок не предусмотрен законом. Требования об изменении, прекращении обработки, удалении и предоставлении сведений о передаче третьим лицам рассматриваются в срок до 15 дней в случаях и порядке, установленных законодательством.

8.3. Заявление должно содержать фамилию, собственное имя, отчество при наличии, адрес места жительства (места пребывания), дату рождения, изложение требования, личную подпись либо электронную цифровую подпись. Для подтверждения отношений с Оператором указываются адрес электронной почты аккаунта, номер договора, идентификатор обращения или иные сведения. Оператор не требует избыточных копий документов, если личность можно подтвердить иным надежным способом.

8.4. Заявление направляется в письменной форме по адресу Оператора или в виде электронного документа, подписанного электронной цифровой подписью, на info@dessites.by. Отзыв согласия также может быть реализован тем же электронным способом, которым согласие было дано, включая ссылку отписки, настройки cookie или интерфейс Личного кабинета.

8.5. Если обращение относится к заявке, собранной через Квиз клиента, субъекту следует обращаться прежде всего к владельцу соответствующего Квиза как к оператору. ООО «Дессайтс-бай» передает такое обращение клиенту либо содействует его исполнению в пределах договора с клиентом.

8.6. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание, например обязанность хранить бухгалтерские документы или сведения, необходимые для рассмотрения спора.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные законодательством и соответствующие характеру обработки и рискам, включая:

• назначение лица, ответственного за внутренний контроль обработки персональных данных;
• утверждение локальных актов, распределение прав доступа и ведение учета операций;
• обучение работников и обязательства конфиденциальности;
• идентификацию и аутентификацию, разграничение доступа, журналирование и мониторинг;
• резервное копирование, обновление программного обеспечения и управление уязвимостями;
• защиту каналов передачи и иные технические и криптографические меры в требуемом объеме;
• оценку поставщиков и закрепление требований к уполномоченным лицам;
• порядок реагирования на инциденты и восстановления работоспособности.

9.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей, и прекращается при утрате такой необходимости.

9.3. Ни один способ передачи и хранения не обеспечивает абсолютной безопасности. Оператор не использует это обстоятельство для отказа от обязательных мер, но субъектам рекомендуется применять уникальные пароли, двухфакторную аутентификацию и не передавать учетные данные третьим лицам.

10. Инциденты

10.1. Оператор регистрирует и расследует ставшие известными нарушения защиты данных, принимает меры к прекращению нарушения и уменьшению последствий.

10.2. Субъекты, клиенты, уполномоченные лица и иные участники уведомляются в случаях, объеме и сроки, предусмотренные законодательством и договором, с учетом риска причинения вреда и ограничений, установленных законом.

10.3. Сообщения о предполагаемой уязвимости или утечке направляются на info@dessites.by с пометкой «Безопасность персональных данных».

11. Автоматизированные решения

11.1. Оператор не принимает в отношении пользователей юридически значимых решений, основанных исключительно на автоматизированной обработке данных аккаунта, если иное прямо не сообщено субъекту и не обеспечены предусмотренные законом гарантии.

11.2. Логика расчета результата внутри Квиза задается клиентом. Такой клиент самостоятельно оценивает законность автоматизированного решения в отношении Респондента.

12. Изменение Политики

12.1. Оператор вправе обновлять Политику при изменении законодательства, процессов или состава поставщиков. Новая редакция публикуется с датой вступления в силу.

12.2. Существенные изменения, затрагивающие ранее данное согласие или права субъектов, доводятся до сведения способом, соответствующим характеру обработки. Новая редакция не легализует задним числом обработку, для которой отсутствовало основание.

13. Контакты Оператора

ООО «Дессайтс-бай»
УНП 791100616
212002, Республика Беларусь, г. Могилев, ул. Чайковского, д. 11, оф. 410
электронная почта: info@dessites.by
телефон: +375 29 331-55-55