Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты, пользователи), собираемых через сайт Vicious Digital (далее — Сайт).
Оператор персональных данных: Поляков Артём Владимирович (плательщик налога на профессиональный доход, УНП ЕЕ8538576), Республика Беларусь, г. Минск. Контакты оператора указаны в разделе 11.
Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о ПД) и иными актами законодательства Республики Беларусь.
Ответственность за организацию обработки персональных данных и внутренний контроль за их защитой несёт оператор лично.
Сайт не предназначен для несовершеннолетних. Оператор не собирает сознательно персональные данные лиц, не достигших 18 лет. Если такие данные были предоставлены, они удаляются по обращению законного представителя.
2. Основные термины
- Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или лицу, которое может быть идентифицировано.
- Обработка персональных данных — любое действие с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
- Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
- Согласие субъекта — свободное, однозначное, информированное выражение воли, которым субъект разрешает обработку своих персональных данных.
3. Перечень обрабатываемых данных
Оператор обрабатывает данные, предоставленные пользователем добровольно, а также собираемые автоматически:
- Предоставляемые пользователем: имя, номер телефона, адрес электронной почты, иные сведения, добровольно указанные в сообщении.
- Собираемые автоматически: IP-адрес, файлы cookie, данные систем аналитики (Google Analytics, Яндекс Метрика), сведения о поведении на Сайте, тип устройства и браузера, источник перехода, приблизительная геолокация.
Оператор придерживается принципа минимизации: собираются только данные, необходимые для заявленных целей.
4. Цели обработки
- обработка заявок и обращений, связь с пользователем для их выполнения;
- заключение и исполнение договоров на оказание услуг;
- предоставление консультаций, аудита и коммерческих предложений;
- анализ работы Сайта, улучшение его качества и удобства (веб-аналитика);
- исполнение требований законодательства Республики Беларусь.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (ст. 5 Закона о ПД), а также в целях заключения и исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных законодательством.
6. Условия обработки и передача третьим лицам
Оператор обрабатывает данные с использованием средств автоматизации и без них. Данные могут передаваться уполномоченным лицам (обработчикам) исключительно для целей, указанных в разделе 4, на основании договоров, обязывающих их соблюдать конфиденциальность:
- сервисы веб-аналитики: Google (Google Analytics), Яндекс (Яндекс Метрика);
- рекламные платформы и сервисы продвижения: Google Ads, Яндекс Директ, Meta, VK, TikTok, Telegram (в обезличенном виде, для оценки эффективности рекламы и формирования рекламных аудиторий);
- поставщик услуг хостинга, на серверах которого размещается Сайт и хранятся данные.
Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законодательством или с согласия субъекта.
Автоматизированная обработка и профилирование. При работе рекламных и аналитических сервисов данные о поведении пользователей могут обрабатываться автоматически, в том числе для формирования обезличенных рекламных аудиторий, ремаркетинга и оценки эффективности рекламы. Автоматизированная обработка не порождает для субъекта юридических последствий и не затрагивает его права иным существенным образом. Отказаться от аналитических и маркетинговых cookie можно через баннер управления cookie (см. Политику cookie).
7. Трансграничная передача
При использовании сторонних сервисов веб-аналитики и рекламы обезличенные данные (объединённые в общий массив сведений о поведении пользователей, не связанные с идентификацией конкретного лица) могут передаваться, в том числе трансгранично, третьим лицам: Google LLC и Google Ireland Ltd. (аналитика и реклама Google), ООО «Яндекс» (Яндекс Метрика и Яндекс Директ), Meta Platforms Inc., VK, TikTok. Передача в государства, обеспечивающие надлежащий уровень защиты прав субъектов (перечень определён приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14), осуществляется в общем порядке.
При использовании сервисов Google передача обезличенных данных может осуществляться на серверы, расположенные в государствах, не обеспечивающих надлежащего уровня защиты персональных данных (в частности, США). Оператор информирует пользователя о связанных с этим рисках: ограниченность прав субъекта и обязанностей оператора в таких странах, отсутствие уполномоченного органа по защите данных, возможный доступ правоохранительных органов иностранных государств к данным. Отказаться от аналитических и маркетинговых cookie можно через баннер управления cookie.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом. Данные, полученные из заявок и обращений через Сайт, хранятся не более 3 (трёх) лет с момента последнего обращения, если между сторонами не заключён договор; при заключении договора данные хранятся в течение срока, установленного законодательством Республики Беларусь для соответствующих документов. По достижении целей или отзыве согласия данные удаляются или обезличиваются в разумный срок, если иное не установлено законодательством.
9. Права субъекта персональных данных
В соответствии с Законом о ПД субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать изменения (актуализации) неполных, устаревших или неточных данных;
- получать сведения о предоставлении своих данных третьим лицам;
- отозвать согласие на обработку в любой момент;
- требовать прекращения обработки и удаления данных;
- обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).
Для реализации прав направьте обращение на e-mail оператора (раздел 11). Ответ предоставляется в сроки, установленные законодательством (по общему правилу — в течение 15 дней).
Орган по защите прав субъектов персональных данных: Национальный центр защиты персональных данных Республики Беларусь, 220004, г. Минск, ул. Клары Цеткин, 24, к. 3; сайт cpd.by; тел. +375 (17) 367-07-90; e-mail info@cpd.by.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения: ограничение доступа, использование защищённых каналов передачи (HTTPS), резервное копирование.
11. Контакты оператора
Поляков Артём Владимирович · плательщик налога на профессиональный доход · УНП ЕЕ8538576
г. Минск, Республика Беларусь
E-mail: artempolakov919@gmail.com · тел.: +375 (33) 613-97-56
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сайта после изменений означает согласие с новой редакцией.