1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, которые ООО «Спекс Эдвайзрс» (далее — Оператор) получает при использовании сайта https://spex.by (далее — Сайт) и в ходе оказания услуг.
1.2. Оператор: Общество с ограниченной ответственностью «Спекс Эдвайзрс», УНП 193101292, место нахождения: 220053, Республика Беларусь, г. Минск, ул. Нововиленская, 38, офис 21; электронная почта: info@spex.by; телефон: +375 29 366 44 77.
1.3. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Рогаткина И.В. Обращения по вопросам обработки персональных данных направляются на адрес info@spex.by с пометкой «Персональные данные» либо почтой по адресу места нахождения Оператора.
1.4. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь. Порядок обработки персональных данных работников Оператора определяется локальными правовыми актами Оператора.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «уполномоченное лицо», «субъект персональных данных», «трансграничная передача персональных данных» используются в значениях, установленных Законом.
1.6. Используя Сайт и направляя Оператору свои данные через формы Сайта, электронную почту или мессенджеры, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2.1. Оператор обрабатывает персональные данные путём сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления и удаления. Персональные данные получаются непосредственно от субъектов персональных данных, а также от их работодателей и контрагентов при заключении и исполнении договоров.
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Срок хранения |
| Рассмотрение обращений через формы Сайта («Связаться с нами», «Получить консультацию»), электронную почту и мессенджеры; подготовка коммерческого предложения | Посетители Сайта, представители потенциальных клиентов | Имя, адрес электронной почты, номер телефона (если указан), содержание сообщения, наименование компании (если указано) | Согласие субъекта, выраженное при отправке формы или сообщения (ст. 5 Закона); для представителей юридических лиц — совершение действий, направленных на заключение договора (ст. 6 Закона) | До достижения цели обработки, но не более 3 лет с момента последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров об оказании услуг, ведение бухгалтерского учёта | Представители клиентов и контрагентов; физические лица — клиенты | ФИО, должность, контактные данные, паспортные данные (если требуются для договора или доверенности), платёжные реквизиты | Договор с субъектом либо действия, направленные на его заключение; обязанности Оператора, установленные законодательством о бухгалтерском учёте и архивном деле (ст. 6 Закона) | В течение срока действия договора и сроков хранения документов, установленных законодательством Республики Беларусь |
| Приём платежей за услуги банковскими картами | Плательщики | Фамилия и имя держателя карты, номер карты, CVC/CVV, адрес электронной почты, идентификатор заказа | Договор с субъектом (ст. 6 Закона); обработку осуществляет уполномоченное лицо (раздел 3) | 5 лет с момента осуществления платежа |
| Подбор персонала для клиентов Оператора (услуги рекрутинга) | Кандидаты | ФИО, контактные данные, сведения об образовании, опыте работы и квалификации, иные сведения, указанные в резюме или сообщённые кандидатом | Согласие кандидата (ст. 5 Закона) | До отзыва согласия, но не более 3 лет с момента последнего взаимодействия с кандидатом |
| Подбор персонала и стажёров в штат Оператора (раздел «Карьера») | Соискатели | ФИО, контактные данные, сведения об образовании и опыте работы, иные сведения, указанные в резюме | Согласие субъекта (ст. 5 Закона) | При отказе в приёме на работу — не более 1 года с момента получения резюме; при приёме на работу — в порядке, установленном для трудовых отношений |
| Обеспечение работы и безопасности Сайта, сбор статистики посещений | Посетители Сайта | IP-адрес, тип браузера и устройства, дата и время посещения, страница перехода, идентификаторы cookie, действия на Сайте | Технические cookie — обработка необходима для работы Сайта (ст. 6 Закона); аналитические cookie (Яндекс Метрика, Google Analytics) — согласие посетителя, выраженное в cookie-баннере Сайта (ст. 5 Закона) | Технические cookie — на время сеанса или до 1 года; аналитические cookie — до 2 лет с момента установки; статистика посещений формируется в агрегированном виде |
2.2. При оказании услуг по расчёту заработной платы, кадровому администрированию и предоставлению персонала (EOR) Оператор обрабатывает персональные данные работников клиентов в качестве уполномоченного лица на основании договоров с клиентами; цели, состав данных и сроки такой обработки определяются соответствующим договором.
2.3. Оператор не обрабатывает специальные персональные данные (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье и т. п.) и не запрашивает их через Сайт.
3.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам на основании заключённых с ними договоров:
| Наименование уполномоченного лица, УНП | Место нахождения | Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Перечень действий по обработке | Срок обработки |
| ООО «ИКомЧардж» (сервис bePaid), УНП 191670289 | Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801 | Обеспечение технической возможности проведения платежей с использованием банковских карточек и иных платёжных методов | Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, идентификатор заказа | Сбор, систематизация, хранение, использование, предоставление, удаление | 5 лет с момента осуществления платежа |
| Унитарное предприятие «А1», УНП 101528843 | Республика Беларусь, г. Минск | Размещение Сайта и корпоративного почтового сервера Оператора в дата-центре А1 (услуги хостинга) | Технические данные посетителей Сайта, данные из форм Сайта, содержание электронной переписки | Хранение, обеспечение технической возможности работы Сайта и почтового сервера | В течение срока действия договора с Оператором |
3.2. ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на адрес электронной почты, указанный при оплате.
3.3. Уполномоченные лица обязаны соблюдать конфиденциальность персональных данных и принимать меры по их защите, предусмотренные Законом. Оператор контролирует деятельность уполномоченных лиц в соответствии с заключёнными договорами.
4.1. Сайт и корпоративный почтовый сервер Оператора размещены на серверах в Республике Беларусь (дата-центр А1). Персональные данные, полученные через формы Сайта и в ходе оказания услуг, за пределы Республики Беларусь Оператором не передаются, за исключением случаев, указанных в пунктах 4.3 и 4.4 Политики.
4.2. Трансграничная передача персональных данных осуществляется в соответствии со ст. 9 Закона: на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (перечень таких государств определяется Национальным центром защиты персональных данных Республики Беларусь), — без дополнительных условий; на территорию иных государств — только при наличии согласия субъекта персональных данных, проинформированного о рисках такой передачи, либо иных оснований, предусмотренных Законом.
4.3. С согласия посетителя, выраженного в cookie-баннере Сайта, данные о посещении (идентификатор cookie, IP-адрес, сведения об устройстве и действиях на Сайте) обрабатываются сервисами веб-аналитики: Яндекс Метрика (ООО «Яндекс», Российская Федерация — государство, входящее в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных) и Google Analytics (Google LLC, Соединённые Штаты Америки — государство, не входящее в указанный перечень). Давая согласие на использование аналитических cookie, посетитель информирован о том, что в отношении данных, передаваемых на территорию США, может не обеспечиваться уровень защиты, предусмотренный законодательством Республики Беларусь, и принимает этот риск. Отказ от аналитических cookie не ограничивает использование Сайта.
4.4. При переписке с клиентами и контрагентами, находящимися за пределами Республики Беларусь, персональные данные их представителей направляются в соответствующее государство по инициативе субъекта либо для заключения и исполнения договора с ним (ст. 9 Закона).
5.1. Субъект персональных данных имеет право:
5.2. Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме по адресу места нахождения Оператора либо в виде электронного документа (ст. 14 Закона). В заявлении указываются: фамилия, собственное имя, отчество (при наличии), адрес места жительства (места пребывания); дата рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность (если эти сведения указывались при даче согласия либо обработка осуществляется без согласия); изложение сути требований; личная подпись либо электронная цифровая подпись. Обращения, направленные на info@spex.by без электронной цифровой подписи, рассматриваются как запросы информации; для выполнения требований, связанных с изменением, прекращением обработки или удалением данных, Оператор вправе запросить подтверждение личности заявителя.
5.3. Отказ от предоставления персональных данных, необходимых для заключения договора или рассмотрения обращения, влечёт невозможность оказания соответствующей услуги или подготовки ответа.
6.1. В соответствии со ст. 17 Закона Оператор назначил лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; утвердил настоящую Политику и опубликовал её на Сайте; ознакомил работников, осуществляющих обработку персональных данных, с положениями законодательства о защите персональных данных и настоящей Политикой.
6.2. Оператор применяет правовые, организационные и технические меры защиты персональных данных: разграничение прав доступа к данным; защищённое соединение с Сайтом (HTTPS); размещение Сайта и почтового сервера в дата-центре на территории Республики Беларусь; резервное копирование; антивирусную защиту; обязательства о конфиденциальности работников и уполномоченных лиц.
6.3. При выявлении нарушения систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь в порядке и сроки, установленные законодательством.
7.1. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве посетителя. Сайт использует технические файлы cookie, необходимые для его работы (сохранение выбранного языка, защита форм от спама, корректное отображение страниц), и аналитические файлы cookie сервисов Яндекс Метрика и Google Analytics, которые помогают Оператору понимать, как посетители используют Сайт.
7.2. Технические cookie устанавливаются без согласия посетителя, поскольку без них Сайт не может работать корректно. Аналитические cookie устанавливаются только после согласия посетителя, выраженного в cookie-баннере при первом посещении Сайта. Согласие можно отозвать в любое время, изменив выбор в cookie-баннере либо удалив cookie в настройках браузера.
7.3. Порядок обработки данных сервисами веб-аналитики описан в документах их операторов: Политика конфиденциальности Яндекса, Политика конфиденциальности Google.
7.4. Посетитель может отключить файлы cookie в настройках браузера; при отключении технических cookie отдельные функции Сайта могут работать некорректно.
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Вопросы, связанные с обработкой персональных данных, направляются по адресу: 220053, Республика Беларусь, г. Минск, ул. Нововиленская, 38, офис 21, ООО «Спекс Эдвайзрс», либо на адрес электронной почты info@spex.by.
8.3. Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.
8.4. Материалы Сайта могут использоваться в личных некоммерческих целях. Иное использование материалов Сайта допускается с согласия Оператора.
Редакция от 2 сентября 2026 г.
