Политика в отношении обработки персональных данных

Редакция от: 22.05.2026

Сайт: https://sumo.by

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта SUMO.by, а также лиц, направляющих заявки, обращения и иные сообщения через формы сайта, по телефону, через мессенджеры, социальные сети или электронную почту.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь в сфере защиты персональных данных.

1.2. Оператором персональных данных является:

Наименование: ИП Рабецкий Алексей Дмитриевич
УНП: 192817530
Местонахождение: 220136, Республика Беларусь, г. Минск, ул. Лобанка, 22, кв. 73
Сайт: https://sumo.by
Email: info@sumo.by
Телефон: +375 (29) 314-31-50

1.3. В настоящей Политике используются термины в значениях, установленных законодательством Республики Беларусь о защите персональных данных.

1.4. Политика применяется к персональным данным, которые Оператор получает через сайт SUMO.by, формы обратной связи, заявки на аренду аттракционов и оборудования, телефонные обращения, электронную почту, мессенджеры и социальные сети.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки. Оператор не допускает избыточной обработки персональных данных.

2. Какие персональные данные обрабатываются

В зависимости от способа взаимодействия с сайтом и Оператором могут обрабатываться следующие персональные данные:

фамилия, собственное имя, отчество, если они указаны пользователем;
номер телефона;
адрес электронной почты;
название организации, если заявка направляется от имени организации;
содержание сообщения или заявки;
информация о мероприятии: дата, время, город, место проведения, выбранные аттракционы или оборудование;
данные, необходимые для подготовки коммерческого предложения, счета, договора, акта или иных документов;
технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта;
cookie-файлы и аналогичные технические данные, если они используются на сайте.

Оператор не запрашивает через сайт специальные персональные данные, включая сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические и генетические персональные данные.

3. Цели, правовые основания и сроки обработки персональных данных

3.1. Обработка заявки на аренду аттракционов, оборудования или услуг

Категории субъектов: пользователи сайта, потенциальные клиенты, представители организаций.

Обрабатываемые данные: имя, телефон, email, организация, содержание заявки, данные о мероприятии.

Правовое основание: согласие субъекта персональных данных, а также действия, необходимые для заключения или исполнения договора.

Срок хранения: до достижения цели обработки, но не более 3 лет после последнего взаимодействия, если больший срок не установлен законодательством.

3.2. Консультация пользователя и обратная связь

Категории субъектов: пользователи сайта, лица, направившие обращение.

Обрабатываемые данные: имя, телефон, email, содержание сообщения.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до завершения коммуникации, но не более 1 года после последнего обращения, если больший срок не требуется для защиты прав Оператора.

3.3. Подготовка коммерческого предложения, счета, договора и закрывающих документов

Категории субъектов: клиенты, заказчики, представители юридических лиц и индивидуальных предпринимателей.

Обрабатываемые данные: имя, контактные данные, должность, организация, данные о заказе, реквизиты.

Правовое основание: заключение и исполнение договора, выполнение обязанностей, предусмотренных законодательством.

Срок хранения: в течение сроков, установленных законодательством о бухгалтерском учете, налоговом учете и архивном хранении.

3.4. Информирование о статусе заявки, условиях аренды и изменениях по заказу

Категории субъектов: клиенты и представители клиентов.

Обрабатываемые данные: имя, телефон, email, данные о заказе.

Правовое основание: исполнение договора или согласие субъекта персональных данных.

Срок хранения: до завершения оказания услуг и урегулирования связанных вопросов.

3.5. Улучшение работы сайта, анализ посещаемости и обеспечение безопасности

Категории субъектов: посетители сайта.

Обрабатываемые данные: IP-адрес, cookie-файлы, данные браузера, данные устройства, дата и время посещения сайта.

Правовое основание: согласие пользователя, если используются аналитические или рекламные cookie-файлы; обеспечение технической работоспособности и безопасности сайта.

Срок хранения: в течение срока, необходимого для технической поддержки сайта, либо в срок, заданный настройками cookie и аналитических сервисов.

3.6. Рассмотрение претензий, обращений и защита прав Оператора

Категории субъектов: клиенты, пользователи сайта, иные заявители.

Обрабатываемые данные: контактные данные, содержание обращения, история коммуникации, документы по заказу.

Правовое основание: выполнение обязанностей, предусмотренных законодательством, защита прав и законных интересов Оператора.

Срок хранения: в течение срока рассмотрения обращения, срока исковой давности или иного срока, установленного законодательством.

4. Порядок обработки персональных данных

4.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, хранение, уточнение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4.3. Источником получения персональных данных является сам субъект персональных данных, если иное не предусмотрено законодательством или не следует из характера обращения.

4.4. Пользователь не обязан предоставлять персональные данные. Однако без предоставления данных, необходимых для обработки заявки, Оператор может быть не в состоянии ответить на обращение, подготовить предложение, оформить заказ или оказать услугу.

5. Передача персональных данных третьим лицам

5.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с обработкой заявок, оказанием услуг или исполнением требований законодательства.

5.2. Оператор может передавать персональные данные следующим категориям лиц, если это необходимо для достижения целей обработки:

хостинг-провайдеру и техническим специалистам, обеспечивающим работу сайта;
поставщикам CRM, почтовых, аналитических и коммуникационных сервисов;
банкам, платежным сервисам и бухгалтерским организациям, если это необходимо для оплаты и оформления документов;
подрядчикам и партнерам, участвующим в организации мероприятия, доставке, монтаже или обслуживании оборудования;
государственным органам и иным лицам в случаях, предусмотренных законодательством Республики Беларусь.

5.3. При поручении обработки персональных данных уполномоченным лицам Оператор принимает меры для того, чтобы такие лица соблюдали требования законодательства о защите персональных данных и обеспечивали конфиденциальность данных.

6. Трансграничная передача персональных данных

6.1. В случае использования иностранных сервисов, включая сервисы аналитики, почтовые сервисы, мессенджеры, социальные сети, облачные сервисы или сервисы хостинга, персональные данные могут передаваться за пределы Республики Беларусь.

6.2. Такая передача осуществляется только при наличии правового основания, предусмотренного законодательством Республики Беларусь, в том числе при наличии согласия субъекта персональных данных или если передача необходима для исполнения договора либо совершения действий, связанных с заявкой пользователя.

6.3. При трансграничной передаче персональных данных в государства, где может отсутствовать надлежащий уровень защиты прав субъектов персональных данных, существуют следующие возможные риски:

отсутствие законодательства о персональных данных или его ограниченное применение;
ограниченный перечень прав субъектов персональных данных;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
иная степень защиты персональных данных по сравнению с законодательством Республики Беларусь.

6.4. Если Оператор не использует иностранные сервисы и не передает персональные данные за пределы Республики Беларусь, данный раздел может быть изложен в следующей редакции: «Оператор не осуществляет трансграничную передачу персональных данных».

7. Cookie-файлы

7.1. Сайт SUMO.by может использовать cookie-файлы. Cookie-файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя и помогают обеспечить работу сайта, запомнить пользовательские настройки, анализировать посещаемость и улучшать качество сайта.

7.2. На сайте могут использоваться следующие виды cookie-файлов:

технические cookie-файлы, необходимые для корректной работы сайта;
аналитические cookie-файлы, используемые для анализа посещаемости сайта;
маркетинговые cookie-файлы, если на сайте подключены рекламные или ретаргетинговые сервисы.

7.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.

7.4. Если на сайте используются аналитические или маркетинговые cookie-файлы, Оператор размещает на сайте уведомление о cookie-файлах и, когда это требуется, получает согласие пользователя.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам могут относиться:

ограничение доступа к персональным данным только для лиц, которым такой доступ необходим;
использование паролей и иных средств ограничения доступа;
применение защищенного соединения на сайте;
контроль действий лиц, имеющих доступ к персональным данным;
резервное копирование и техническая защита сайта;
удаление или обезличивание персональных данных после достижения целей обработки, если отсутствуют основания для дальнейшего хранения.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

отозвать свое согласие на обработку персональных данных;
получать информацию, касающуюся обработки своих персональных данных;
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
требовать прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для их обработки;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Беларусь.

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации своих прав субъект персональных данных может направить Оператору заявление:

в письменной форме по адресу: 220136, Республика Беларусь, г. Минск, ул. Лобанка, 22, кв. 73;
в виде электронного документа, подписанного электронной цифровой подписью, на email: info@sumo.by;
в форме, посредством которой было получено согласие, если речь идет об отзыве согласия.

10.2. Заявление должно содержать:

фамилию, собственное имя, отчество, если таковое имеется;
адрес места жительства или места пребывания;
дату рождения;
изложение сути требований;
идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если такие сведения указывались при даче согласия или обработка осуществляется без согласия;
личную подпись или электронную цифровую подпись.

10.3. Оператор рассматривает заявления субъектов персональных данных в сроки и порядке, установленные законодательством Республики Беларусь.

10.4. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе в любое время отозвать такое согласие. При отсутствии иных правовых оснований для обработки Оператор прекращает обработку персональных данных, удаляет их и уведомляет об этом субъекта персональных данных в установленный законодательством срок.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт SUMO.by не предназначен для самостоятельного направления заявок несовершеннолетними лицами.

11.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без согласия законного представителя в случаях, когда такое согласие требуется, Оператор примет меры по удалению таких данных либо получению надлежащего согласия.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов, бизнес-процессов или порядка обработки персональных данных.

12.2. Актуальная версия Политики размещается на сайте SUMO.by и действует с момента ее публикации, если иное не указано в новой редакции Политики.

13. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться к Оператору:

Оператор: ИП Рабецкий Алексей Дмитриевич
УНП: 192817530
Email: info@sumo.by
Телефон: +375 (29) 314-31-50
Почтовый адрес: 220136, Республика Беларусь, г. Минск, ул. Лобанка, 22, кв. 73