Найди опасность

Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Эксперт охраны труда» (далее – Общество) на сайте hzd.by и в размещённом на нём сервисе «Найди опасность» (далее – Сервис).

1.2. Сведения об Обществе:

полное наименование: Общество с ограниченной ответственностью «Эксперт охраны труда»;
учётный номер плательщика: 591034979;
место нахождения: 230027, Республика Беларусь, г. Гродно, ул. Л. Чайкиной, 4;
адрес электронной почты: info@hzd.by;
телефон: +375 (29) 883-2086.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон). Термины используются в значениях, определённых Законом.

1.4. Политика не регулирует обработку персональных данных работников Общества в связи с трудовыми отношениями – такая обработка определяется отдельным документом Общества.

1.5. В отношении разных категорий субъектов Общество выступает в разном качестве:

оператором – в отношении персональных данных посетителей сайта, а также лиц, зарегистрировавших организацию в Сервисе и представляющих её (далее – представители заказчика);
уполномоченным лицом – в отношении персональных данных работников заказчика, учётные записи которых создаёт сам заказчик, и лиц, изображённых на фотографиях и панорамах, загружаемых заказчиком в Сервис. Оператором этих данных является заказчик; Общество обрабатывает их по поручению заказчика, содержащемуся в Пользовательском соглашении.

1.6. Действующая редакция Политики размещается по адресу https://hzd.by/privacy.

2. Порядок и условия обработки персональных данных

2.1. Общество совершает с персональными данными следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление.

2.2. Обработка осуществляется смешанным способом – с использованием средств вычислительной техники и без их использования.

2.3. Цели обработки, категории субъектов персональных данных, перечень обрабатываемых данных, правовые основания и сроки хранения приведены в Приложении 1 к настоящей Политике.

2.4. Общество не осуществляет распространение персональных данных. Персональные данные не предоставляются третьим лицам, за исключением уполномоченных лиц, указанных в Приложении 2, и случаев, когда предоставление данных является обязанностью Общества в силу законодательства.

2.5. Общество не принимает в отношении субъектов персональных данных решений, порождающих для них юридические последствия, исключительно на основании автоматизированной обработки.

2.6. Общество не осуществляет обработку биометрических персональных данных: изображения людей, попадающие в кадр на загруженных заказчиком фотографиях и панорамах, не используются для установления личности и не подвергаются распознаванию. Обязанность не допускать загрузки изображений, содержащих избыточные персональные данные, возложена на заказчика Пользовательским соглашением.

2.7. Согласие субъекта персональных данных выражается:

при регистрации в Сервисе – проставлением отметки в отдельном поле формы. Согласие на обработку персональных данных запрашивается отдельно от принятия условий Пользовательского соглашения;
при посещении сайта – продолжением его использования после ознакомления с уведомлением об использовании файлов cookie, отображаемым при первом посещении.

2.8. Согласие может быть отозвано в любое время в порядке, предусмотренном разделом 5 Политики. Согласие на использование аналитических файлов cookie отзывается также путём их удаления в браузере и запрета их приёма в настройках браузера. Отзыв согласия не распространяется на обработку, необходимую для исполнения обязанностей, возложенных на Общество законодательством.

2.9. На сайте используются файлы cookie двух видов:

технические – hzd_session и XSRF-TOKEN. Они обеспечивают работу входа в Сервис и защиту форм от подделки запросов; без них сайт не функционирует;
аналитические – файлы сервиса «Яндекс.Метрика» (_ym_uid, _ym_d, _ym_isad, _ym_visorc). Они позволяют считать посещаемость сайта и видеть, как посетители им пользуются.

2.10. Запись действий посетителя на странице средствами «Вебвизора» ведётся только на страницах сайта, не связанных со входом в Сервис. На страницах входа, регистрации и восстановления пароля такая запись отключена.

3. Уполномоченные лица

3.1. Общество вправе поручать обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц приведён в Приложении 2.

3.2. Поручение оформляется договором, возлагающим на уполномоченное лицо обязанность соблюдать принципы и правила обработки персональных данных, установленные Законом, обеспечивать конфиденциальность и применять меры защиты не ниже применяемых Обществом.

3.3. Общество контролирует исполнение поручения: запрашивает у уполномоченного лица сведения о применяемых мерах защиты, а при выявлении нарушений требует их устранения либо прекращает передачу персональных данных.

4. Трансграничная передача персональных данных

4.1. Трансграничная передача персональных данных осуществляется в Российскую Федерацию в связи с использованием сервиса веб-аналитики «Яндекс.Метрика».

4.2. Российская Федерация относится к иностранным государствам, обеспечивающим надлежащий уровень защиты прав субъектов персональных данных, в соответствии с приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14. В связи с этим передача осуществляется на общих основаниях и не требует получения дополнительных разрешений.

4.3. В иные иностранные государства персональные данные не передаются.

5. Права субъекта персональных данных и порядок их реализации

5.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (статья 10 Закона);
давать согласие и отзывать его (статья 11 Закона);
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (статья 12 Закона);
получать информацию о предоставлении его персональных данных третьим лицам (статья 13 Закона);
требовать прекращения обработки своих персональных данных и их удаления (статья 14 Закона);
обжаловать действия (бездействие) и решения Общества в Национальный центр защиты персональных данных (статья 15 Закона).

5.2. Заявление подаётся одним из следующих способов:

в письменной форме по адресу: 230027, г. Гродно, ул. Л. Чайкиной, 4;
в электронной форме на адрес info@hzd.by.

5.3. В соответствии со статьёй 16 Закона заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения; идентификационный номер, а при его отсутствии – номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия либо обработка осуществляется на ином правовом основании; изложение сути требований; личную подпись либо электронную цифровую подпись.

5.4. Общество рассматривает заявление и направляет ответ в течение пятнадцати календарных дней со дня его получения. При отказе в удовлетворении заявления мотивы отказа указываются в ответе.

5.5. Если в отношении запрашиваемых данных Общество выступает уполномоченным лицом (пункт 1.5), заявление передаётся заказчику как оператору этих данных, о чём заявитель уведомляется.

6. Меры по обеспечению защиты персональных данных

6.1. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Общества. Контактные данные указаны в пункте 1.2.

6.2. Общество применяет следующие меры:

разграничение доступа к данным в зависимости от роли пользователя в Сервисе;
хранение паролей исключительно в виде необратимых хеш-значений;
передачу данных между сайтом и пользователем по защищённому протоколу HTTPS;
ограничение числа попыток входа и восстановления пароля;
резервное копирование данных средствами хостинг-провайдера;
ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и установление их обязанности сохранять конфиденциальность.

6.3. Доступ к персональным данным предоставляется работникам Общества в объёме, необходимом для исполнения ими своих обязанностей.

7. Заключительные положения

7.1. Общество вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.

7.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

Приложение 1. Цели обработки персональных данных

Цель обработки	Категории субъектов	Перечень персональных данных	Правовое основание	Срок хранения
Регистрация организации и предоставление доступа к Сервису	Представители заказчика	Адрес электронной почты; сведения о роли пользователя и организации; IP-адрес; сведения о браузере и устройстве; дата и время входа; дата и время данного согласия	Согласие субъекта персональных данных, выражаемое отметкой в форме регистрации (пункт 2.7)	В течение срока действия учётной записи и 3 года после её удаления
Заключение и исполнение договора, выставление счетов и актов	Представители заказчика	Адрес электронной почты учётной записи, оформившей заказ; сведения о заказе и оплате	Исполнение обязанностей, возложенных на Общество законодательством о бухгалтерском учёте и о налогообложении	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства (пункт 177 перечня, утверждённого постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140)
Создание учётных записей работников заказчика и проведение тренировок	Работники заказчика	Логин, формируемый Сервисом автоматически из кода организации и порядкового номера; хеш-значение пароля; назначенные категории заданий; сведения о прохождениях – дата и время начала и завершения, результат, координаты отметок на изображении	Поручение заказчика (статья 7 Закона); Общество выступает уполномоченным лицом	В течение срока действия доступа организации и 1 год после его прекращения
Хранение и отображение изображений рабочих мест в составе заданий	Лица, изображённые на фотографиях и панорамах, загруженных заказчиком	Изображение человека, если оно попадает в кадр	Поручение заказчика (статья 7 Закона); Общество выступает уполномоченным лицом	В течение срока действия доступа организации и 1 год после его прекращения
Сбор статистики посещения сайта и улучшение его работы	Посетители сайта	IP-адрес; сведения о браузере и устройстве; источник перехода; просмотренные страницы; действия на странице, включая запись сеанса средствами «Вебвизора»; файлы cookie	Согласие субъекта персональных данных, выражаемое продолжением использования сайта после ознакомления с уведомлением об использовании файлов cookie (пункт 2.7)	В соответствии с условиями использования сервиса «Яндекс.Метрика»
Рассмотрение обращений и заявлений	Лица, обратившиеся в Общество	Фамилия, собственное имя, отчество; адрес места жительства; дата рождения; идентификационный номер либо номер документа, удостоверяющего личность; адрес электронной почты; номер телефона; содержание обращения	Исполнение обязанностей, возложенных на Общество законодательством	3 года

Приложение 2. Уполномоченные лица

Уполномоченное лицо	Место нахождения	Цель обработки
Общество с ограниченной ответственностью «Надежные программы», УНП 100160363	Республика Беларусь	Размещение Сервиса и базы данных на серверах (услуги хостинга), резервное копирование
Общество с ограниченной ответственностью «ЯНДЕКС»	Российская Федерация	Сбор и обработка статистики посещения сайта посредством сервиса «Яндекс.Метрика» (счётчик № 89383297)