Политика обработки персональных данных

Редакция от 29 сентября 2026 года.

Документ описывает, как индивидуальный предприниматель Герасимович А. С., УНП 693245435, далее Оператор, обрабатывает персональные данные при работе сайта и платформы.

1. Какие данные обрабатываются

Данные своих Сотрудников Заказчик вносит сам и сам обеспечивает основания для их обработки: трудовые или гражданско-правовые отношения либо согласие. Оператор обрабатывает их для предоставления доступа в панель и учёта работы по поручению Заказчика.

Специальные категории персональных данных Оператор не собирает и не обрабатывает. Данные несовершеннолетних не запрашиваются.

2. Зачем данные обрабатываются

• обработка заявки, подготовка и выставление счёта;
• заключение и исполнение договора, включая передачу доступов и уведомлений;
• связь с Заказчиком по вопросам оказания услуг;
• ведение учёта и исполнение требований законодательства о налогах и отчётности;
• обеспечение работоспособности и безопасности сайта, выявление сбоев и злоупотреблений.

Для рассылки рекламного характера данные не используются. Автоматизированное принятие решений, порождающих правовые последствия, не применяется.

3. На каком основании

• Согласие субъекта. Даётся при отправке заявки или обращения, до отправки человек знакомится с настоящей Политикой.
• Исполнение договора. Обработка данных Заказчика необходима для оказания услуг, стороной которых он является.
• Исполнение обязанностей, установленных законодательством. Учёт, отчётность, хранение первичных документов.

Как даётся и фиксируется согласие

Согласие даётся активным действием: отправкой формы или сообщения после ознакомления с настоящей Политикой. Факт согласия фиксируется в системе с указанием даты, времени и состава переданных сведений, чтобы его можно было подтвердить. Предварительно проставленных отметок Оператор не использует.

Если произошёл инцидент

При обнаружении несанкционированного доступа к персональным данным Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 3 рабочих дней с момента обнаружения, а также информирует затронутых субъектов, если инцидент может причинить им вред.

4. Сколько данные хранятся

По истечении срока данные удаляются либо обезличиваются. Резервные копии перезаписываются по обычному циклу, но не позднее 30 дней после удаления данных из рабочей системы.

5. Кому данные передаются

Оператор не продаёт персональные данные и не передаёт их для чужих целей. Передача возможна только тем, кто участвует в оказании услуг:

• Хостинг-провайдер. Размещение сайта и платформы, доступ к данным в объёме, техически необходимом для размещения.
• Платёжный сервис. Приём оплаты. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору они не передаются и им не хранятся. При автоматическом продлении реквизиты карты хранит платёжный сервис, Оператор получает только идентификатор сохранённой карты и её маскированный номер для списаний, на которые Заказчик дал согласие.
• Сервис отправки уведомлений. Доставка писем о статусе заявки и доступах.
• Мессенджер Telegram и SMS-провайдер. Только если Заказчик подключил уведомления в Telegram или напоминания по SMS: передаётся текст уведомления и номер или идентификатор получателя. Оператор мессенджера обрабатывает сообщения на своих условиях.
• Meta Platforms (Instagram). Только если Заказчик подключил Instagram Direct: платформа получает от Meta сообщения, которые клиенты пишут в Директ аккаунта Заказчика, их имя, имя пользователя и фотографию профиля, и отправляет через Meta ответы, написанные в панели. Доступ к аккаунту хранится в зашифрованном виде и используется только для приёма и отправки сообщений.
• Поставщик языковой модели. Тексты и изображения, которые Заказчик по своей воле отправляет помощнику в панели управления, передаются поставщику модели для подготовки ответа и не используются Оператором для иных целей. Персональные данные клиентов помощнику передавать не следует; ответственность за содержание отправленного несёт отправитель.
• Рекламная система. Только если Заказчик заказал Продвижение. Оператору рекламной системы передаются сведения о Заказчике и тексты объявлений, необходимые для размещения. Персональные данные клиентов Заказчика в рекламную систему не передаются.
• Уполномоченные государственные органы. В случаях и в порядке, установленных законодательством.

Сайт и платформа размещены на территории Республики Беларусь. Трансграничная передача происходит только при использовании функций, которые её требуют по своей природе: уведомлений в Telegram, напоминаний по SMS через оператора связи получателя, приёма и отправки сообщений Instagram и помощника на языковой модели. Она выполняется по решению Заказчика, включившего такую функцию, в объёме, необходимом для её работы, и на условиях, которые законодательство Республики Беларусь устанавливает для трансграничной передачи.

6. Как данные защищаются

• передача данных по сети защищена шифрованием;
• доступ к системам ограничен и предоставляется по необходимости;
• ведётся регулярное резервное копирование;
• данные разных Заказчиков изолированы друг от друга;
• пароли хранятся в виде необратимых значений.

Абсолютная безопасность передачи данных через сеть Интернет не может быть гарантирована никем. Оператор принимает разумные и достаточные меры применительно к характеру обрабатываемых данных.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и зачем;
• потребовать исправления неточных данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки и удаления данных;
• получить сведения о лицах, которым ваши данные были переданы;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Обращение направляется на starcapsule@yandex.by и рассматривается в течение 15 календарных дней со дня его получения. Если обращение не может быть рассмотрено в этот срок, Оператор уведомляет об этом и указывает причину и новый срок. Для рассмотрения может потребоваться подтверждение того, что обращение исходит от субъекта персональных данных.

Ответственным за осуществление внутреннего контроля за обработкой персональных данных является сам индивидуальный предприниматель Герасимович А. С. Контакт для обращений тот же.

Действия или бездействие Оператора могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь, а также в суд.

Отзыв согласия не влияет на законность обработки, совершённой до отзыва. Если данные необходимы для исполнения действующего договора или для исполнения обязанностей, установленных законодательством, обработка в этой части продолжается на соответствующем основании.

8. Данные клиентов Заказчика

Заказчик размещает на платформе собственную деятельность и самостоятельно собирает сведения о своих клиентах: имя, телефон, адрес электронной почты, состав и историю заказов или записей, а если он подключил Instagram, то и переписку с клиентами в Директе.

В отношении этих данных оператором является Заказчик. Он определяет цели и объём обработки, получает согласия, отвечает на обращения своих клиентов и размещает на платформе собственную политику.

Оператор в этой части действует по поручению Заказчика и:

• обрабатывает данные только для обеспечения работы платформы и только по указаниям Заказчика, которые он даёт через настройки и действия в панели управления;
• не использует их в собственных целях и не передаёт третьим лицам, кроме лиц из раздела 5, участвующих в работе включённых Заказчиком функций;
• обеспечивает меры защиты по разделу 6;
• по запросу Заказчика предоставляет выгрузку данных, а по прекращении договора удаляет их в порядке раздела 14 оферты.

Instagram: отключение и удаление данных

Заказчик может в любой момент отключить Instagram в панели управления, в разделе «Подключения», или удалить приложение в самом Instagram, в настройках, в разделе «Приложения и сайты». Получив от Meta уведомление об удалении приложения, платформа сразу перестаёт принимать сообщения этого аккаунта и удаляет доступ к нему.

Запрос на удаление данных, отправленный через Meta, выполняется в момент получения: удаляются доступ к аккаунту и сведения о его профиле, а Meta получает код подтверждения и адрес, по которому можно проверить выполнение. Переписка с клиентами остаётся у Заказчика как часть его данных о клиентах и удаляется по его указанию или по прекращении договора. Удалить её раньше можно, написав на адрес из раздела 7. Клиент Заказчика, который хочет удалить свою переписку, обращается к Заказчику как к оператору своих данных.

9. Cookies и аналогичные технологии

Сайт использует технически необходимые файлы cookies: они обеспечивают работу интерфейса и сохранение выбранных настроек. Без них сайт работать не будет. Рекламные и отслеживающие cookies третьих лиц на сайте не устанавливаются.

Управлять файлами cookies можно в настройках браузера. Отключение технически необходимых cookies может нарушить работу интерфейса.

Счётчик рекламной системы. На сайте Заказчика, заказавшего Продвижение, по его поручению может устанавливаться счётчик выбранной рекламной системы. Он собирает обезличенные сведения о посещениях этого сайта, а оператор рекламной системы обрабатывает их самостоятельно, на своих условиях. Оператором по отношению к посетителям своего сайта выступает Заказчик: он размещает у себя уведомление об использовании счётчика и получает согласие, если оно требуется. На сайте Исполнителя такой счётчик не устанавливается.

10. Изменение Политики

Политика может изменяться. Действующая редакция всегда доступна по этому адресу, дата редакции указана в начале документа. Существенные изменения доводятся до Заказчиков по адресу электронной почты, указанному в заявке.

11. Контакты

ИП Герасимович А. С., УНП 693245435
Р/с BY33 PJCB 3013 0917 4410 0000 0933 в ОАО «Приорбанк», БИК PJCBBY2X
Электронная почта: starcapsule@yandex.by