Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика является мерой по обеспечению защиты персональных данных, предусмотренных ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Политика разъясняет, как и для каких целей обрабатываются персональные данные Субъектов.

Политика размещена в свободном доступе на сайте и применяется к обработке персональных данных, полученных через форму заявки по вопросам услуг Оператора (создание и разработка сайтов, Telegram-ботов, мобильных приложений, редизайн и связанных с ними услуг), при использовании сервисов веб-аналитики на сайте, а также по размещению отзывов Субъектов на сайте, в том числе в публичных каналах Оператора (при наличии согласия).

Политика не распространяется на обработку персональных данных в рамках трудовых отношений.

2. Основные термины

Термины «персональные данные», «обработка персональных данных», «Субъект персональных данных», «Оператор», «согласие», «предоставление», «удаление», «трансграничная передача» используются в значениях, установленных Законом.

3. Принципы обработки

• законность и справедливость;
• соразмерность заявленным целям;
• обработка с согласия Субъекта, если иное не предусмотрено Законом;
• прозрачность обработки;
• хранение не дольше, чем требуют цели обработки.

4. Порядок и условия обработки

Источник данных — Субъект персональных данных (заполнение формы заявки на сайте; использование сайта при работе счётчиков веб-аналитики).

Оператор совершает с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление.

Обработка осуществляется с использованием средств автоматизации и/или без них.

4.1. Обработка заявок с сайта (обратная связь)

4.2. Размещение отзывов Субъектов (распространение)

Оператор может осуществлять распространение персональных данных, содержащихся в отзыве Субъекта, путём публикации на сайте olviton.com и при необходимости в связанных публичных каналах Оператора, с целью показа опыта сотрудничества.

Отзыв публикуется только при наличии согласия Субъекта (в том числе в переписке или иным явно выраженным способом). Оператор не публикует отзыв без согласования состава размещаемых сведений. По запросу Субъекта отзыв может быть изменён, обезличен или удалён с сайта в сроки, предусмотренные Законом.

4.3. Веб-аналитика (Яндекс Метрика, Google Analytics)

На сайте могут использоваться сервисы веб-аналитики Яндекс Метрика и/или Google Analytics (GA4). Они помогают Оператору понимать, как пользуются сайтом, и оценивать эффективность рекламы.

Счётчики аналитики подключаются после согласия Субъекта на их использование (если согласие запрошено на сайте). Отказ от аналитики не мешает просматривать сайт и оставлять заявку; для заявки по-прежнему нужно согласие в форме (п. 4.1).

Подробнее о обработке данных сервисами: политика Яндекса и Google.

5. Передача данных сервисам

Кроме публикации отзыва (п. 4.2) и передачи данных сервисам аналитики (п. 4.3), Оператор не передаёт персональные данные третьим лицам без законного основания либо согласия Субъекта.

Чтобы заявка была принята Оператором и сайт работал, данные могут обрабатываться сервисами в нужном для этого объёме, в частности:

• мессенджерами (в том числе Telegram) — для получения текста заявки Оператором;
• хостингом сайта — для отображения страниц и опубликованных отзывов в интернете;
• Яндекс Метрикой и/или Google Analytics — для веб-аналитики (п. 4.3), после согласия Субъекта.

Указанные сервисы обрабатывают данные только в объёме, необходимом для заявки, работы сайта или аналитики.

6. Трансграничная передача

Если заявка направляется через сервисы, инфраструктура которых находится за пределами Республики Беларусь (например, мессенджер Telegram), и/или при использовании Google Analytics (и при отдельных настройках — сервисов Яндекса), возможна трансграничная передача персональных данных.

Такая передача осуществляется на основании согласия Субъекта персональных данных. Субъекту сообщается о возможных рисках передачи в государства, где может не обеспечиваться надлежащий уровень защиты прав Субъектов персональных данных, в том числе:

• отсутствует или ограниченно специальное законодательство о персональных данных;
• ограничены права Субъектов персональных данных;
• есть возможность доступа государственных органов к данным;
• иные риски, связанные с правовым режимом защиты данных.

Отправляя заявку и отмечая согласие на сайте, а также принимая согласие на аналитику (cookie), Субъект подтверждает, что ознакомлен с указанными рисками в соответствующем объёме.

7. Правоотношения Сторон

Субъект персональных данных:

• отозвать согласие на обработку персональных данных;
• получить информацию, касающуюся обработки ваших персональных данных;
• требовать изменения неточных или устаревших персональных данных;
• получить информацию о предоставлении данных третьим лицам;
• требовать прекращения обработки и/или удаления персональных данных, если иное не предусмотрено законодательными актами;

Оператор:

• ознакомить Субъекта с Политикой до начала обработки;
• получить согласие на обработку персональных данных, когда оно требуется;
• обеспечить доступ к Политике;
• ограничить доступ к персональным данным Субъекта;
• прекратить обработку при отсутствии оснований;
• иные организационные и технические меры с учётом характера обработки.

В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения.
• Была получена от третьей стороны до момента её получения Оператором.
• Была разглашена с согласия Субъекта.

8. Разрешение споров

• До обращения в суд с иском по спорам, возникающим из отношений между Оператором и Субъектом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
• Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
• При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.
• К настоящей Политике конфиденциальности и отношениям между Оператором и Субъектом применяется действующее законодательство Республики Беларусь.

9. Заключительные положения

Оператор вправе обновить Политику, разместив новую редакцию на сайте. Актуальной считается версия с наиболее поздней датой «по состоянию на».