Политика конфиденциальности

Редакция от 14.10.2026

Эта политика описывает, как сервис Simon — сайт simon.by с личным кабинетом и CRM, личные страницы simon.by/@имя, виджет чата на сайтах клиентов, приложения Simon для Android (by.simon.app) и Windows — обрабатывает персональные данные. Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Сервис находится в стадии бета-тестирования.

1. Оператор

Оператор — [ФИО / наименование оператора], УНП [УНП оператора], адрес: [адрес оператора: индекс, город, улица, дом]; e-mail для обращений: 101simon.by@gmail.com.

Simon выступает в двух ролях:

• оператор — для данных пользователей платформы: администраторов и сотрудников компаний, владельцев личных страниц;
• уполномоченное лицо (ст. 7 Закона) — для данных посетителей сайтов и личных страниц и клиентов в CRM. Оператор этих данных — компания или владелец личной страницы: они решают, зачем собирать данные, и отвечают за законность сбора. Simon обрабатывает такие данные только по их поручению (раздел 5 Условий использования) и не использует в собственных целях.

2. Какие данные мы обрабатываем

Пользователи платформы

• Аккаунт: email, имя пользователя, пароль (хранится только в виде хеша bcrypt), аватар, город и сведения профиля, которые вы указали сами. Город при регистрации заполняется автоматически — примерно (город и страна), по IP-адресу; его видят коллеги, изменить или стереть его можно в профиле.
• Компания: название, сайты, настройки виджета, квизы, быстрые ответы.
• Личная страница: адрес, имя или название, тексты, фото, работы, ссылки на мессенджеры и соцсети, адрес и режим работы, а также реквизиты продавца, если вы их указали, — ФИО или наименование, УНП, данные о регистрации, адрес, телефон и e-mail для покупателей. Всё это публикуется на странице и доступно любому, кто её откроет.
• Переписка: сообщения, файлы и фотографии в диалогах с посетителями, в личных и групповых чатах сотрудников.
• Работа в CRM: заявки, клиенты, задачи, комментарии и файлы, которые вы создали или изменили, — с отметкой, кто и когда это сделал.
• Технические данные: статус «в сети» и время последнего визита, время входа, IP-адрес, тип браузера и устройства, приложения и устройства, с которых вы заходили, журнал ошибок сервера.
• Push-уведомления: в приложении для Android — токен Firebase, в браузере — подписка на уведомления, а также платформа и версия приложения.
• Вход по QR-коду: IP-адрес и тип браузера или приложения устройства, которое входит, и IP-адрес телефона, на котором вход подтвердили.

Приложение для Android запрашивает только разрешение на уведомления. Камера и файлы используются, только когда вы сами прикрепляете их к сообщению; доступа к контактам, местоположению и микрофону приложение не запрашивает.

Посетители сайтов и личных страниц (по поручению компании)

• Сообщения и файлы, которые посетитель отправил в чат.
• Ответы в квизе и контакты, которые посетитель оставил сам: имя, телефон, email; при заказе звонка — имя, телефон и комментарий.
• Текст согласия на обработку данных, который посетитель отметил галочкой, и время, когда он это сделал, — чтобы компания могла подтвердить согласие.
• Случайный идентификатор посетителя (хранится в его браузере), страница, с которой начат диалог, источник перехода и UTM-метки.
• IP-адрес, тип браузера и устройства, примерное местоположение (город и страна). Местоположение определяется по IP-адресу на нашем сервере, по базе GeoLite2 компании MaxMind, — сам IP-адрес при этом никуда не передаётся.

Под полем ввода чата посетитель видит, кто получит его сообщение, и ссылку на политику компании. Под формами квиза и «Заказать звонок» — согласие, в котором названы компания-оператор и её адрес, перечень данных, цель, действия и способ обработки, срок, уполномоченное лицо и последствия отказа; без отметки согласия форма не отправляется. Пока компания не указала свои реквизиты, формы, собирающие контакты, на её сайтах не показываются. Политика для посетителей — собственная политика компании; если компания её не указала, — политика онлайн-чата, которую Simon составляет по реквизитам компании. Политику Simon вместо политики компании мы не показываем.

Клиенты в CRM (по поручению компании)

• Имя или название, телефон, email, компания и должность, заметки сотрудников.
• Заявки клиента: суммы, этапы, ответственный, комментарии, задачи и файлы, а также ответы в квизе и переписка, если заявка пришла с сайта или личной страницы.

3. Цели и правовые основания

Цель	Данные	Основание
Регистрация, вход, работа аккаунта, чата, CRM и личной страницы для пользователя	Данные пользователей платформы	Исполнение договора — Условий использования, которые вы принимаете при регистрации (ст. 6 Закона)
Письма об аккаунте: подтверждение, восстановление пароля, приглашения	Email	Исполнение договора
Push-уведомления	Токен устройства	Ваше согласие: вы сами включаете уведомления и можете выключить их в любой момент
Безопасность: защита от взлома и спама, поиск ошибок	Технические данные, IP-адрес	Исполнение договора; для посетителей — поручение компании
Доставка сообщений посетителя компании, ответ на обращение	Сообщения, технические данные посетителя	Поручение компании; для компании — обращение посетителя, необходимое для ответа ему и заключения договора (ст. 6 Закона)
Передача заявки из квиза или «Заказать звонок»	Имя, телефон, email, ответы, комментарий	Поручение компании; для компании — согласие посетителя, отмеченное галочкой
Хранение данных клиентов в CRM	Данные клиентов	Поручение компании; основание для их обработки должно быть у компании

Мы не продаём данные, не показываем рекламу и не используем переписку и данные CRM для рекламных целей. Автоматизированных решений, порождающих для вас правовые последствия, мы не принимаем.

4. Кто видит данные и кому они передаются

• Компания, в чат или на личную страницу которой написал посетитель или в CRM которой есть клиент: её сотрудники видят переписку, сведения о посетителе и данные CRM — в пределах доступа, который настроил администратор компании. Администратор может открыть чат и CRM так, как их видит сотрудник, — только для просмотра.
• Любой посетитель личной страницы видит её содержимое, в том числе реквизиты продавца, если владелец их указал.
• Google Firebase Cloud Messaging (Google LLC, США) — для доставки push-уведомлений сотрудникам. Передаются только токен устройства и общий текст вида «Новое сообщение» или «Новая заявка»: тексты сообщений, имена и контакты посетителей и клиентов в уведомления не попадают. В США может не обеспечиваться надлежащий уровень защиты персональных данных, сопоставимый с белорусским (ст. 9 Закона); включая уведомления, вы соглашаетесь на эту передачу, понимая этот риск. Уведомления можно отключить в любой момент в настройках устройства или браузера.
• Почтовый сервис Яндекса (Российская Федерация) — для отправки писем пользователям: адрес получателя и текст письма.
• Государственным органам — только в случаях, прямо предусмотренных законодательством.

Данные посетителей и клиентов CRM за пределы Республики Беларусь не передаются. Шрифты, скрипты и библиотеки сайта и личных страниц загружаются с нашего сервера, а не со сторонних сервисов.

5. Где хранятся данные и как они защищены

• Данные хранятся на сервере, расположенном в Республике Беларусь.
• Все соединения с simon.by, личными страницами, виджетом и приложениями идут по HTTPS, сообщения в реальном времени — по защищённому WebSocket (WSS).
• Данные одной компании недоступны другим компаниям. Внутри компании сотрудник видит только то, что ему открыл администратор.
• Пароли хранятся в виде хеша. Код для входа по QR-коду действует две минуты, срабатывает один раз и только на том устройстве, которое его показало.
• В профиле можно посмотреть, с каких приложений и устройств вы заходили, и выйти на всех устройствах сразу.

6. Сколько хранятся данные

• Аккаунт, личная страница, переписка и данные CRM — пока существуют аккаунт и компания либо пока компания сама не удалит страницу, диалоги, заявки и клиентов. Данные посетителей, полученные по согласию, — не дольше срока согласия (3 года) или до его отзыва, если компания не удалит их раньше.
• Подписка на push-уведомления — пока вы не выйдете из аккаунта на устройстве, не нажмёте «Выйти на всех устройствах» или подписка не станет недействительной.
• Сведения о входе по QR-коду — не дольше суток.
• После удаления аккаунта его данные удаляются или обезличиваются сразу; полностью, включая технические копии, — не позднее 30 дней, кроме случаев, когда законодательство требует хранить их дольше.
• Журнал ошибок сервера — столько, сколько нужно для поиска ошибок и защиты от атак.

7. Ваши права и как ими воспользоваться

Вы вправе:

• получить информацию об обработке своих данных: кто оператор, на каком основании и с какой целью обрабатываются данные, какие данные, срок согласия, уполномоченные лица (ст. 11 Закона) — ответ в течение 5 рабочих дней;
• потребовать изменить данные, если они неполные, устаревшие или неточные (ст. 11) — в течение 15 дней;
• получить информацию о предоставлении своих данных третьим лицам (ст. 12) — в течение 15 дней;
• отозвать согласие (ст. 10) и потребовать прекратить обработку и удалить данные (ст. 13), если для их обработки нет других законных оснований, — в течение 15 дней;
• обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) или в суд.

Заявление подаётся оператору в письменной форме или в виде электронного документа и должно содержать (ст. 14 Закона): фамилию, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (если указывался при даче согласия или обработка осуществляется без согласия), изложение сути требования, личную подпись либо электронную цифровую подпись. Почтовый адрес оператора — [адрес оператора: индекс, город, улица, дом]. Вопросы, не требующие формального заявления, можно присылать на 101simon.by@gmail.com.

Удалить аккаунт можно самостоятельно — в профиле, раздел «Удалить аккаунт»; подробнее — на странице «Удаление аккаунта и данных». Посетитель сайта или клиент компании может обратиться к самой компании (её реквизиты — в согласии под формой, в её политике или внизу её личной страницы) или к нам — мы передадим запрос компании. Удалить диалог посетителя со всеми его данными компания может сама — кнопкой «Удалить диалог и данные посетителя» в чате.

8. Cookie и данные в браузере

Мы используем только технически необходимые cookie и фиксируем технические параметры (включая IP-адрес) для работы и безопасности сервиса и онлайн-чата:

• чтобы вы оставались в аккаунте и формы были защищены от подделки запросов;
• чтобы при выходе из аккаунта отвязать устройство от push-уведомлений;
• чтобы виджет чата узнавал посетителя при повторном визите и показывал ему его переписку;
• чтобы запомнить, что вы закрыли уведомление о cookie (simon_cookie_ok, на год).

В браузере также запоминаются настройки интерфейса, например тема и свёрнутое меню. Рекламных и аналитических cookie, в том числе сторонних сервисов, нет. Cookie можно удалить или запретить в настройках браузера, но тогда вход в аккаунт и чат могут работать неправильно.

9. Дети

Сервис предназначен для компаний и предпринимателей и не ориентирован на лиц младше 16 лет.

10. Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим зарегистрированным пользователям по email.

11. Контакты

[ФИО / наименование оператора], УНП [УНП оператора], адрес: [адрес оператора: индекс, город, улица, дом]. Вопросы о данных, отзыв согласия и запросы на удаление: 101simon.by@gmail.com.