Условия использования личного кабинета и обработки персональных данных пользователей
Редакция от 14 октября 2026 года.
Проект документа. Формулировки подлежат утверждению юристом (Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», далее — «Закон»).
1. Общие положения
1.1. Настоящий документ устанавливает условия использования личного кабинета (далее — «Учётная запись») на сервисе онлайн-бронирования «Запытай» (https://zapytai.by/, далее — «Платформа») и порядок обработки персональных данных пользователей Учётной записи. Он самостоятельный: для Учётной записи достаточно принять его.
1.2. Оператор данных Учётной записи — Общество с ограниченной ответственностью «Надан Софт» (ООО «Надан Софт»), УНП 192820525, место нахождения: 220052, Республика Беларусь, г. Минск, ул. Гурского, д. 46, оф. 1/14-4 (далее — «Оператор»).
1.3. Учётная запись — необязательный личный кабинет, в котором покупатель видит свои брони и путёвки у разных объектов, найденные по подтверждённому адресу электронной почты, и ведёт профиль. Оформить бронь или купить путёвку можно и без Учётной записи.
1.4. Нажимая кнопку входа или запрашивая код на странице входа, пользователь подтверждает, что ознакомился с настоящим документом и принимает его. Если пользователь не согласен, он не создаёт Учётную запись.
1.5. Настоящий документ действует вместе с Пользовательским соглашением и Политикой в отношении обработки персональных данных Платформы, которые регулируют покупки, платежи и остальные сервисы. Если они противоречат настоящему документу в части Учётной записи, применяется настоящий документ.
2. Условия использования Учётной записи
2.1. Учётную запись создаёт дееспособное физическое лицо для собственных нужд. Она появляется при первом вводе кода, который Оператор отправляет на указанный адрес электронной почты: так подтверждается, что пользователь владеет этим адресом. На один адрес электронной почты приходится одна Учётная запись. Пользователь указывает достоверные сведения и поддерживает их в актуальном состоянии.
2.2. Вход выполняется по одноразовому коду из письма (6 цифр, действует 5 минут) либо, если пользователь задал пароль в профиле, по паролю (не короче 8 символов). Код и пароль нельзя сообщать другим людям; Оператор никогда не спрашивает их у пользователя.
2.3. Доступ к Учётной записи подтверждается владением адресом электронной почты. Поэтому пользователь сам отвечает за сохранность доступа к своему почтовому ящику, за пароль и за любые действия, совершённые после входа под его адресом. Тот, кто получил доступ к ящику или узнал код либо пароль, сможет открыть кабинет и увидеть данные заказов; адрес электронной почты и номер телефона в кабинете показываются лишь частично. Оператор не отвечает за последствия компрометации почтового ящика, пароля или кода, если она произошла не по вине Оператора. Заподозрив чужой доступ, пользователь сообщает об этом на support@zapytai.by и завершает сессию кнопкой «Выйти».
2.4. Чтобы защитить Учётные записи от подбора кодов и паролей, Платформа ограничивает число запросов кода и попыток входа и вводит паузы. Ограничение действует от нескольких минут, при исчерпании суточного лимита — до конца суток, и может временно затруднить вход, в том числе когда кто-то другой пытается войти на ваш адрес.
2.5. Пользователю запрещается: подбирать коды и пароли, пытаться войти в чужую Учётную запись, обходить ограничения Платформы, использовать автоматизированные средства для входа или сбора данных, создавать чрезмерную нагрузку на Платформу, использовать Учётную запись для перепродажи броней и путёвок или в иных противоправных целях.
2.6. Раздел «Мои заказы» носит справочный характер. Сведения о брони или путёвке принадлежат организации, оказывающей услугу; Платформа не изменяет и не отменяет заказ из кабинета. Условия отмены и возврата определяются Пользовательским соглашением и правилами этой организации.
2.7. Пользователь может в любой момент выйти из Учётной записи. Чтобы удалить её, он направляет запрос на support@zapytai.by с адреса электронной почты, привязанного к Учётной записи. Оператор удаляет данные Учётной записи не позднее 15 дней после получения запроса. Заказы, которые хранятся у организаций, и платёжные документы при этом сохраняются, поскольку они ведутся отдельно и подлежат хранению по закону.
2.8. Оператор вправе приостановить или удалить Учётную запись при нарушении пунктов 2.1 и 2.5, при угрозе её безопасности или безопасности Платформы. Если приостановка ошибочна, пользователь вправе обратиться на support@zapytai.by, и доступ будет восстановлен.
2.9. Возможности Учётной записи могут расширяться и изменяться; о существенных изменениях Оператор сообщает на сайте.
3. Обработка персональных данных пользователей Учётной записи
3.1. Кто какие данные обрабатывает.
- Данные самой Учётной записи (адрес электронной почты, профиль, сведения о входах) обрабатывает Оператор: он самостоятельно определяет цели и способы обработки.
- Данные броней и путёвок (кто, когда и на какую услугу оформил заказ) остаются данными организации, которая оказывает услугу, — именно она является оператором этих данных. Платформа лишь показывает пользователю его заказы, найденные по подтверждённому адресу электронной почты, и не копирует их в профиль. Платформа обрабатывает такие данные по поручению организации (статья 7 Закона). Удаление Учётной записи не удаляет заказы, сохранённые у организаций, и платёжные документы.
3.2. Цели, данные, основания и сроки.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Создание и ведение Учётной записи, вход по коду из письма и по паролю | адрес электронной почты, время подтверждения почты, имя, номер телефона и дата рождения (если пользователь их указал), язык интерфейса, хеш пароля (сам пароль не хранится) | Настоящий документ (статья 6 Закона — исполнение договора с пользователем) | пока существует Учётная запись; удаляются по запросу пользователя в срок, указанный в пункте 3.5 |
| Защита входа от подбора и чужого доступа | код входа в виде необратимого хеша (сам код не хранится), IP-адрес, сведения о браузере и устройстве, время запросов и входов, счётчики неудачных попыток, сведения об открытых сессиях | Настоящий документ (обеспечение безопасного доступа к Учётной записи) | код действует 5 минут, сессия — 30 дней с продлением при активности; записи о кодах и сессиях хранятся, пока существует Учётная запись |
| Показ раздела «Мои заказы» | подтверждённый адрес электронной почты, по которому в системах Платформы и организаций находятся брони и путёвки | Настоящий документ | заказы не копируются в профиль и не хранятся в нём; поиск выполняется при каждом открытии раздела |
| Служебные письма: код для входа, сообщения о безопасности Учётной записи | адрес электронной почты, текст письма | Настоящий документ | в составе журналов отправки — в течение срока, необходимого для разбора обращений о недоставке писем |
| Обеспечение работоспособности и улучшение Платформы | технические сведения об ошибках; обезличенные сведения об использовании сайта (порядок — в Политике использования файлов cookie) | Настоящий документ (работоспособность сервиса); аналитика — в порядке, описанном в Политике использования файлов cookie | в пределах сроков хранения у соответствующих сервисов, не дольше достижения цели |
3.3. Согласие и рассылки. Для создания и ведения Учётной записи отдельное согласие на обработку персональных данных не требуется: основанием является настоящий документ. Рекламные и информационные рассылки по Учётной записи Платформа не ведёт. Если такие рассылки появятся, они будут отправляться только после отдельного согласия пользователя, которое можно отозвать в любой момент.
3.4. Уполномоченные лица и трансграничная передача. Для работы Учётной записи Оператор передаёт данные организациям, находящимся за пределами Республики Беларусь. Страны и данные указаны в таблице.
| Получатель | Для чего | Какие данные | Страна |
|---|---|---|---|
| Amazon Web Services (сервис отправки писем Amazon SES) | отправка писем с кодом для входа | адрес электронной почты получателя, текст письма с кодом; письма обрабатываются на серверах в Швеции (регион ЕС) | США (место нахождения компании), Швеция (серверы) |
| Sentry (сервис учёта ошибок) | выявление и исправление сбоев Платформы | технические сведения об ошибке: адрес страницы, тип браузера, IP-адрес | США (место нахождения компании) |
| PostHog (сервис аналитики) | понимание того, как пользователи проходят сценарии на сайте, и поиск неудобных мест | обезличенные события использования сайта, технический идентификатор браузера | серверы в Евросоюзе |
Часть получателей находится в государствах, где, как правило, нет закона о защите персональных данных, равного белорусскому, и нет специального органа, к которому можно обратиться за защитой. Это создаёт риск, что данные будут использованы или раскрыты способом, который Оператор не контролирует. Оператор передаёт только те данные, без которых соответствующая функция не работает, и заключает с такими организациями договоры об обработке. Передача осуществляется на основании статьи 9 Закона: она необходима для исполнения договора с пользователем, и пользователь настоящим информирован о рисках. Для оплаты, хранения данных и иных целей Платформа может привлекать иных уполномоченных лиц, перечисленных в Политике в отношении обработки персональных данных.
3.5. Права пользователя и порядок их реализации. Пользователь вправе:
- получить информацию о том, какие его персональные данные и как обрабатываются, — Оператор отвечает в течение 5 рабочих дней после получения заявления (статья 11 Закона);
- изменить свои данные — имя, телефон, дату рождения и язык пользователь меняет самостоятельно в профиле; адрес электронной почты в профиле изменить нельзя, для его замены нужно обратиться к Оператору;
- узнать, каким третьим лицам предоставлялись его данные (статья 12);
- потребовать бесплатного прекращения обработки и удаления Учётной записи — Оператор выполняет требование в течение 15 дней после получения заявления (статья 13);
- отозвать согласие, если оно было дано (например, на рассылки), — в любой момент (статья 10);
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (статьи 15 и 18).
Заявление направляется на адрес support@zapytai.by с адреса электронной почты, привязанного к Учётной записи (это позволяет убедиться, что обращается её владелец), либо почтой по адресу Оператора, указанному в пункте 1.2. В заявлении нужно указать адрес электронной почты Учётной записи и суть требования. Для защиты пользователя Оператор вправе уточнить сведения, необходимые, чтобы убедиться в его личности. Вопросы о конкретной брони или путёвке пользователь может направить организации, оформившей заказ, — её контакты есть в подтверждении заказа, — либо Оператору на тот же адрес.
3.6. Защита данных Учётной записи. Пароль хранится только в виде необратимого хеша, код входа — в виде хеша; сессия закреплена в защищённом файле cookie, недоступном скриптам страницы; число попыток ввода кода и пароля ограничено; при запросе кода сервис не сообщает, зарегистрирована ли такая почта. В разделе «Мои заказы» и в профиле адрес электронной почты и номер телефона показываются только частично — полные значения на устройство пользователя не передаются.
4. Контакты и реквизиты Оператора
Общество с ограниченной ответственностью «Надан Софт» (ООО «Надан Софт»). УНП: 192820525. Место нахождения: 220052, Республика Беларусь, г. Минск, ул. Гурского, д. 46, оф. 1/14-4. E-mail для обращений, в том числе по вопросам обработки персональных данных: support@zapytai.by.