Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Законом Республики Беларусь «О защите персональных данных» № 99-З и определяет порядок обработки персональных данных, а также меры по обеспечению их защиты.

Оператором персональных данных является веб-студия, осуществляющая деятельность по разработке сайтов, SEO-продвижению, интернет-маркетингу и оказанию иных digital-услуг в городе Минске и на территории Республики Беларусь.

Оператор осуществляет обработку персональных данных с соблюдением прав и свобод физических лиц, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах, представителях заказчиков и иных лицах, взаимодействующих с Оператором через сайт, электронную почту, мессенджеры, формы обратной связи и иные каналы коммуникации.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление, блокирование и уничтожение.

Пользователь — любое физическое лицо, посещающее сайт Оператора или взаимодействующее с Оператором иным способом.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, необходимые для обработки персональных данных;
• обрабатывать персональные данные в объеме и в пределах, необходимых для достижения заявленных целей;
• привлекать уполномоченных лиц для обработки персональных данных в случаях, предусмотренных законодательством и договорами;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Республики Беларусь.

3.2. Оператор обязан:

• обеспечивать защиту персональных данных при их обработке;
• предоставлять субъекту персональных данных информацию о его персональных данных и порядке их обработки в случаях, предусмотренных законодательством;
• рассматривать заявления субъектов персональных данных по вопросам обработки их персональных данных;
• принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий;
• обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте.

4. Основные права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
• требовать прекращения обработки персональных данных и их удаления при отсутствии оснований для их дальнейшей обработки;
• отозвать свое согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Республики Беларусь.

5. Персональные данные, которые может обрабатывать Оператор

Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название компании, должность и иные сведения, указанные Пользователем при заполнении форм на сайте или в процессе взаимодействия с Оператором;
• содержание обращения, заявки, брифа, технического задания и иных сообщений, направленных Пользователем;
• обезличенные данные о посещении сайта, включая IP-адрес, cookie, данные о браузере, устройстве, времени посещения, источнике перехода и поведении на сайте.

Оператор не осуществляет обработку специальных персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное не предусмотрено законодательством Республики Беларусь.

6. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее заявленных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только те персональные данные, которые необходимы для достижения целей обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям;
• Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, запросов и обращений, поступающих через сайт, электронную почту, мессенджеры и иные каналы связи;
• связь с Пользователем, предоставление консультаций и уточнение деталей заказа;
• подготовка коммерческих предложений, договоров, счетов и иных документов, связанных с оказанием услуг;
• оказание услуг по разработке сайтов, SEO-продвижению, рекламе, аналитике, технической поддержке и иным направлениям деятельности веб-студии;
• направление информационных и рекламных сообщений о услугах Оператора при наличии соответствующего согласия;
• улучшение работы сайта, анализ пользовательского поведения, повышение удобства использования сайта и качества предоставляемых услуг;
• соблюдение требований законодательства Республики Беларусь.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Закон Республики Беларусь «О защите персональных данных» № 99-З;
• иные нормативные правовые акты Республики Беларусь, регулирующие вопросы защиты информации и персональных данных;
• согласие субъекта персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных либо организацией, представителем которой является субъект персональных данных;
• документы и обращения, направленные Пользователем в адрес Оператора;
• иные основания, предусмотренные законодательством Республики Беларусь.

Пользователь выражает согласие на обработку персональных данных путем заполнения форм на сайте, отправки заявки, направления письма на электронную почту Оператора, сообщения в мессенджеры или иного добровольного предоставления своих данных.

9. Условия обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• обработка персональных данных допускается для исполнения договора, заключенного с субъектом персональных данных, либо для совершения действий по его запросу до заключения договора;
• персональные данные могут обрабатываться в целях выполнения обязанностей, установленных законодательством;
• передача персональных данных третьим лицам допускается только при наличии законных оснований, согласия субъекта или в рамках исполнения договора.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

• Персональные данные собираются непосредственно у субъекта персональных данных или из его обращений, заявок и сообщений.
• Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
• Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для выполнения служебных обязанностей или договорных обязательств.
• Оператор вправе передавать персональные данные уполномоченным лицам, подрядчикам, хостинг-провайдерам, CRM-сервисам, аналитическим и иным сервисам, если это необходимо для работы сайта, оказания услуг или исполнения обязательств перед Пользователем, при условии соблюдения требований законодательства о защите персональных данных.
• В случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору запрос на их уточнение.
• Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
• После достижения целей обработки, отзыва согласия либо при отсутствии иных законных оснований персональные данные подлежат удалению, блокированию или уничтожению.

11. Перечень действий, совершаемых Оператором с персональными данными

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

12. Трансграничная передача персональных данных

В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Республики Беларусь и принимает меры по защите прав субъектов персональных данных.

Трансграничная передача персональных данных может осуществляться при наличии согласия субъекта персональных данных, в рамках исполнения договора либо по иным основаниям, предусмотренным законодательством.

13. Использование файлов cookie и сервисов аналитики

Сайт использует файлы cookie двух видов.

Технически необходимые cookie обеспечивают корректную работу сайта (в том числе запоминание вашего выбора в отношении cookie и защиту форм от автоматических отправок). Они устанавливаются всегда и не требуют согласия.

Аналитические cookie и сервисы статистики — Яндекс Метрика (ООО «ЯНДЕКС»), Google Analytics (Google LLC) и счётчик LiveInternet — подключаются только после того, как Пользователь нажал «Принять» в уведомлении о cookie. До этого момента скрипты сервисов статистики не загружаются. Эти сервисы обрабатывают обезличенные сведения о посещении: адреса просмотренных страниц, источник перехода, тип устройства и браузера, IP-адрес. Данные могут обрабатываться на серверах за пределами Республики Беларусь; передача осуществляется с соблюдением требований законодательства о защите персональных данных.

Выбор Пользователя сохраняется в cookie сроком на 12 месяцев. Пользователь может в любой момент изменить или отозвать своё решение — по ссылке «Изменить решение по cookie» (также размещена в подвале сайта) либо удалив cookie в настройках браузера.

Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

14. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без наличия законных оснований, если иное не предусмотрено законодательством Республики Беларусь.

15. Заключительные положения

Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным на сайте.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики постоянно доступна на сайте Оператора.