Политика обработки персональных данных

Редакция от 27 октября 2026 г. Действует с даты публикации на сайте.

1. Общие положения

1.1. Настоящая Политика определяет, как общество с ограниченной ответственностью «БелкрайТуризм» (УНП 193771430, место нахождения: Республика Беларусь, г. Минск, пер. Софьи Ковалевской, д. 60, оф. 508, далее — Оператор) обрабатывает персональные данные при работе сайта leksta.by и сервиса речевой аналитики Leksta (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе данных, полученных через сайт, личный кабинет Сервиса, электронную почту, телефон и мессенджеры.

1.4. Политика не распространяется на персональные данные, которые клиенты Сервиса загружают в Сервис или передают в него через интеграции (записи разговоров, расшифровки, номера телефонов и имена их сотрудников и клиентов). Для этих данных оператором является клиент, а ООО «БелкрайТуризм» — уполномоченным лицом, которое обрабатывает их по поручению клиента (раздел 8 Политики и Приложение 1 к Публичной оферте).

1.5. Подробнее о файлах cookie — в разделе 9.

1.6. Политика опубликована в свободном доступе в сети Интернет по адресу leksta.by/legal/privacy. Оператор вправе изменять Политику. Новая редакция действует с даты её публикации, если в ней не указано иное. Предыдущие редакции Оператор хранит и предоставляет по запросу.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

2.4. Уполномоченное лицо — лицо, которое обрабатывает персональные данные от имени оператора или в его интересах на основании договора с оператором.

2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.6. Иные термины используются в значениях, определённых Законом.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные:

• законно, справедливо и соразмерно заявленным целям;
• с согласия субъекта либо на другом основании, предусмотренном Законом;
• только для конкретных, заранее заявленных законных целей;
• в объёме, который не превышает эти цели;
• прозрачно: субъект получает информацию об обработке в соответствии с Законом;
• обеспечивая достоверность данных и их обновление при необходимости;
• храня данные в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.

3.2. Оператор не обрабатывает специальные персональные данные (о здоровье, убеждениях, биометрические и генетические данные и т. п.) для собственных целей. Сервис не использует голос для идентификации личности (голосовые отпечатки не создаются).

3.3. Оператор не принимает решения, порождающие для субъекта юридические последствия, исключительно на основании автоматизированной обработки его персональных данных.

4. Цели, категории субъектов, состав данных, основания и сроки

Цель	Субъекты	Персональные данные	Правовое основание	Срок хранения
Ответ на заявку с сайта, демонстрация Сервиса, подготовка коммерческого предложения	Лица, оставившие заявку (в том числе представители организаций)	Имя, название компании, номер телефона или адрес электронной почты, выбранный способ связи, интересующий продукт, количество операторов, используемые АТС и CRM, объём звонков, комментарий, адрес страницы и дата заявки	Согласие субъекта (ст. 5 Закона)	3 года с даты последнего обращения либо до отзыва согласия
Регистрация и ведение учётной записи в Сервисе, заключение и исполнение договора (публичной оферты)	Пользователи Сервиса, представители и работники клиентов	Имя, фамилия, адрес электронной почты, название компании, пароль (хранится только в виде хеша), роль в Сервисе, сведения о входах (дата, время, IP-адрес), отметка о принятии оферты и Политики	Договор с субъектом (абзац пятнадцатый ст. 6 Закона); для представителей и работников клиентов и для пробного периода — согласие, данное при регистрации (Согласие, раздел Б)	Срок действия учётной записи и 3 года после её удаления (для разрешения споров)
Расчёты, бухгалтерский и налоговый учёт, первичные учётные документы	Представители клиентов, плательщики	ФИО, должность, контактные данные, реквизиты организации, сведения о платежах (номер банковской карты не обрабатывается Оператором — его обрабатывает платёжный сервис)	Исполнение обязанностей, предусмотренных законодательством (абзац двадцатый ст. 6 Закона)	Сроки, установленные законодательством для хранения бухгалтерских и налоговых документов
Техническая поддержка и ответы на обращения	Пользователи, иные лица, обратившиеся к Оператору	Имя, контактные данные, содержание обращения, переписка	Договор (для пользователей); согласие (для иных лиц); рассмотрение обращений — в соответствии с законодательством об обращениях граждан и юридических лиц	3 года с даты последнего обращения; обращения граждан — в сроки, установленные законодательством
Обеспечение работы и безопасности сайта и Сервиса	Посетители сайта, пользователи	IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса страниц, журналы событий	Выполнение обязанности по защите персональных данных (абзац двадцатый ст. 6, ст. 17 Закона)	До 12 месяцев
Анализ посещаемости и улучшение сайта	Посетители сайта	Данные аналитических файлов cookie: идентификатор браузера, сведения о посещённых страницах, источник перехода, примерное местоположение по IP-адресу	Согласие субъекта, выраженное в баннере cookie	Сроки, указанные в разделе 9
Информационные и рекламные рассылки о Сервисе	Лица, давшие отдельное согласие	Имя, адрес электронной почты или номер телефона	Отдельное согласие субъекта (ст. 5 Закона, ст. 18 Закона «О рекламе»)	До отзыва согласия

4.1. Оператор не требует указывать идентификационный номер, паспортные данные и дату рождения, если это не нужно для указанных целей.

4.2. Если персональные данные необходимы для заключения договора, а субъект их не предоставляет, Оператор не сможет заключить договор, предоставить доступ к Сервису или ответить на заявку.

4.3. По истечении срока хранения или при достижении цели персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

5. Порядок обработки

5.1. Оператор собирает персональные данные непосредственно у субъектов (через формы на сайте, при регистрации, в переписке) и от организаций, которые субъекты представляют.

5.2. Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них).

5.3. Персональные данные хранятся на серверах, расположенных в Республике Беларусь (центр обработки данных в г. Минске).

5.4. Оператор может поручить обработку уполномоченным лицам. Договор с уполномоченным лицом определяет цели обработки, перечень действий, обязанности по соблюдению конфиденциальности и меры по защите персональных данных (ст. 7 Закона). Перечень уполномоченных лиц и третьих лиц, которым передаются данные:

• провайдер размещения серверов (центр обработки данных в г. Минске, Республика Беларусь);
• сервис отправки электронной почты smtp.bz (Российская Федерация) — для служебных писем: подтверждение адреса, восстановление пароля, уведомления о заявках;
• платёжный сервис bePaid (Республика Беларусь) — при оплате банковской картой; данные карты вводятся на странице платёжного сервиса и Оператору не передаются;
• сервисы веб-аналитики Яндекс Метрика и Google Analytics через Google Tag Manager — только при согласии на аналитические cookie (раздел 9);
• мессенджер Telegram — для внутренних уведомлений сотрудников Оператора о новой заявке (имя, компания, контакт, текст заявки);
• органы и организации, которым Оператор обязан предоставить данные в случаях, предусмотренных законодательством.

5.5. Трансграничная передача. Сервис smtp.bz и Яндекс Метрика обрабатывают данные в Российской Федерации. Сервисы Google (Google Analytics, Google Tag Manager) и Telegram могут обрабатывать данные на серверах за пределами Республики Беларусь, в том числе в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень государств с надлежащим уровнем защиты определён приказом директора Национального центра защиты персональных данных от 15 ноября 2021 г. № 14. Передача в государства, которые в этот перечень не входят, осуществляется только с согласия субъекта, после информирования его о рисках (ст. 9 Закона), или на ином основании, предусмотренном Законом. Риски: в таких государствах может не быть уполномоченного органа по защите персональных данных, а права субъекта могут быть ограничены; субъекту может быть сложнее реализовать свои права и защитить их в суде.

5.6. Оператор не распространяет персональные данные (не делает их доступными неопределённому кругу лиц) и не продаёт их.

5.7. Обработка прекращается при достижении целей, истечении срока хранения, отзыве согласия (если нет иного основания), выявлении неправомерной обработки, прекращении деятельности Оператора.

6. Права субъекта и как их реализовать

6.1. Субъект вправе:

• в любое время без объяснения причин отозвать согласие на обработку (ст. 10 Закона);
• получить информацию об обработке своих персональных данных: о месте нахождения Оператора, о подтверждении факта обработки, о данных и источнике их получения, о правовых основаниях и целях, о сроке согласия, об уполномоченных лицах, иную информацию по Закону (ст. 11 Закона);
• требовать внести изменения в персональные данные, если они неполные, устаревшие или неточные (ст. 11 Закона);
• один раз в календарный год бесплатно получить информацию о предоставлении своих персональных данных третьим лицам (ст. 12 Закона);
• требовать прекращения обработки и (или) удаления персональных данных (ст. 13 Закона);
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а затем — в суд (ст. 15 Закона).

6.2. Чтобы реализовать права, субъект подаёт Оператору заявление в письменной форме или в виде электронного документа (а для отзыва согласия — также в той форме, в которой согласие было дано). Заявление содержит: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (если он указывался при даче согласия или обработка ведётся без согласия), изложение сути требований, личную подпись или электронную цифровую подпись (ст. 14 Закона).

6.3. Заявление направляется по почтовому адресу: Республика Беларусь, г. Минск, пер. Софьи Ковалевской, д. 60, оф. 508, ООО «БелкрайТуризм», либо в виде электронного документа на адрес электронной почты client@belkraj.by. Согласие, данное на сайте или при регистрации, можно также отозвать в той же форме, в которой оно было дано: письмом на адрес client@belkraj.by с адреса электронной почты (или с указанием номера телефона), который вы указали в заявке или при регистрации. Согласие на аналитические cookie отзывается по ссылке «Настройки cookie» внизу каждой страницы. Вопросы по обработке персональных данных можно задать по телефону +375 33 623-53-69 (пн–пт, 9:00–17:30).

6.4. Сроки ответа Оператора:

• на заявление о получении информации об обработке — в течение 5 рабочих дней;
• на заявление о предоставлении информации о передаче третьим лицам, о внесении изменений, о прекращении обработки и удалении, об отзыве согласия — в течение 15 дней.

6.5. Отзыв согласия не имеет обратной силы. После отзыва согласия Оператор вправе продолжить обработку, если для неё есть иное основание, предусмотренное Законом (например, исполнение договора или требование законодательства). Если удалить данные технически невозможно, Оператор блокирует их и уведомляет субъекта.

7. Обязанности Оператора и меры защиты

7.1. Оператор:

• разъясняет субъекту его права, связанные с обработкой, и последствия дачи согласия или отказа от него;
• получает согласие, если иное основание отсутствует;
• обеспечивает защиту персональных данных;
• предоставляет субъекту информацию о его персональных данных, вносит изменения, прекращает обработку и удаляет данные в случаях и сроки, установленные Законом;
• уведомляет Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ему стало об этом известно;
• исполняет требования уполномоченного органа по защите прав субъектов персональных данных.

7.2. Оператор применяет правовые, организационные и технические меры (ст. 17 Закона):

• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издаёт локальные правовые акты по вопросам обработки персональных данных, знакомит с ними работников и обучает их;
• доступ к персональным данным имеют только работники, которым он нужен для выполнения трудовых обязанностей, и они обязаны соблюдать конфиденциальность;
• соединения с сайтом и Сервисом защищены протоколом HTTPS; пароли хранятся только в виде хеша; доступ к серверам ограничен и журналируется; данные клиентов Сервиса изолированы друг от друга;
• выполняется резервное копирование и контроль событий безопасности;
• применяются средства технической и криптографической защиты в соответствии с законодательством.

8. Данные, которые Сервис обрабатывает по поручению клиентов

8.1. Клиент Сервиса (организация или индивидуальный предприниматель) загружает в Сервис записи телефонных разговоров и чатов либо подключает к Сервису свою АТС, CRM или иную систему. Эти данные могут содержать голос, речь, номера телефонов, имена и иные сведения о работниках клиента и его собеседниках.

8.2. Оператором таких данных является клиент. Он определяет цели обработки, обеспечивает правовое основание (в том числе предупреждает собеседников о записи и анализе разговоров) и отвечает перед субъектами. ООО «БелкрайТуризм» обрабатывает эти данные как уполномоченное лицо только по поручению клиента и в объёме, необходимом для оказания услуг: расшифровка речи в текст, анализ разговоров с помощью алгоритмов искусственного интеллекта, оценка по критериям клиента, формирование отчётов, передача результатов в системы клиента, техническая поддержка.

8.3. ООО «БелкрайТуризм» не использует данные клиентов в собственных целях, не продаёт их и не использует для обучения моделей вне контура клиента без его письменного согласия.

8.4. Условия поручения, сроки хранения, порядок удаления, перечень привлекаемых лиц и действия при инцидентах определены в Соглашении об обработке персональных данных (Приложение 1 к Публичной оферте).

8.5. Если вы — собеседник клиента Сервиса (например, звонили в компанию, которая пользуется Leksta) и хотите реализовать свои права, обратитесь к этой компании как к оператору. ООО «БелкрайТуризм» передаст такой компании полученное от вас заявление и поможет ей ответить на него.

9. Файлы cookie

9.1. Что такое cookie

9.1.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. Они помогают сайту работать, запоминать выбор посетителя и понимать, как используются страницы.

9.1.2. Сайт leksta.by принадлежит ООО «БелкрайТуризм» (УНП 193771430, г. Минск, пер. Софьи Ковалевской, д. 60, оф. 508). Если данные cookie позволяют идентифицировать посетителя, Оператор обрабатывает их в соответствии с Законом Республики Беларусь «О защите персональных данных» и настоящей Политикой.

9.2. Какие cookie мы используем

Необходимые cookie нужны для работы сайта. Они устанавливаются без согласия и не используются для аналитики или рекламы.

Cookie	Кто устанавливает	Назначение	Срок
tv_cookie_consent	leksta.by	Запоминает ваш выбор в баннере cookie	180 дней
payload-token	leksta.by	Вход в панель редактирования сайта (только для сотрудников)	до выхода, не более 2 часов

Аналитические cookie устанавливаются только после того, как вы нажмёте «Принять» в баннере. Они помогают понять, какие страницы полезны, и улучшать сайт.

Cookie	Кто устанавливает	Назначение	Срок
_ym_uid, _ym_d, _ym_isad, _ym_visorc	Яндекс Метрика (ООО «Яндекс», Россия)	Подсчёт посещений, анализ поведения на сайте	от 30 минут до 1 года
_ga, _ga_*	Google Analytics (Google LLC, США)	Подсчёт посещений и источников переходов	до 2 лет
служебные cookie Google Tag Manager	Google LLC, США	Загрузка аналитических тегов после согласия	сессия

Рекламные cookie на сайте не используются. Онлайн-чат на сайте сейчас не подключён; если он будет подключён, его cookie будут добавлены в этот раздел до включения.

9.3. Как мы получаем согласие

9.3.1. При первом посещении сайт показывает баннер с кнопками «Принять» и «Отклонить». До вашего выбора аналитические скрипты не загружаются.

9.3.2. Согласие даётся на срок 180 дней. После этого баннер покажется снова.

9.3.3. Если вы нажали «Отклонить», сайт продолжит работать полностью, аналитические cookie устанавливаться не будут.

9.4. Как изменить выбор

9.4.1. Ссылка «Настройки cookie» есть внизу каждой страницы. По ней можно отозвать согласие: баннер покажется снова, аналитические скрипты перестанут загружаться.

9.4.2. Cookie можно удалить или заблокировать в настройках браузера. Если заблокировать необходимые cookie, сайт может не запомнить ваш выбор.

9.4.3. Ранее установленные cookie сторонних сервисов удаляются в настройках браузера. Яндекс и Google также предоставляют собственные инструменты отказа от аналитики.

9.5. Передача данных

9.5.1. Данные аналитических cookie обрабатывают ООО «Яндекс» (Российская Федерация) и Google LLC (США). Google может обрабатывать данные в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Нажимая «Принять», вы соглашаетесь на такую передачу и подтверждаете, что вам известны риски: в этих государствах права субъекта могут быть защищены в меньшей степени, а их реализация может быть затруднена.

9.5.2. Мы получаем от сервисов аналитики только обобщённые отчёты и не связываем их с данными из форм на сайте.

9.6. Изменения

Актуальная редакция всегда опубликована на этой странице. Вопросы — по контактам Оператора, указанным в разделе 10 настоящей Политики.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.

10.2. Контроль за соблюдением Политики осуществляет лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора.

10.3. Контакты Оператора: ООО «БелкрайТуризм», УНП 193771430, Республика Беларусь, г. Минск, пер. Софьи Ковалевской, д. 60, оф. 508, телефон +375 33 623-53-69, электронная почта client@belkraj.by.