Политика обработки персональных данных
Документ описывает, как индивидуальный предприниматель Герасимович Антон Сергеевич, УНП 693245435, далее Оператор, обрабатывает персональные данные при работе сайта и платформы.
Две разные роли. В отношении данных посетителей сайта и лиц, оставивших заявку, Оператор действует самостоятельно. В отношении данных клиентов Заказчика, которые накапливаются на платформе Заказчика, Оператор действует по поручению Заказчика и только в объёме, необходимом для работы платформы. Оператором таких данных является сам Заказчик, разделы 8 и 9.
1. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Заявка на платформу | Адрес электронной почты, телефон при указании, название компании, выбранные настройки платформы | Форма конструктора на сайте |
| Обращение по каналам связи | Имя или псевдоним, адрес отправителя, содержание обращения | Почта, Telegram, телефонный звонок |
| Расчёты | Сведения, необходимые для выставления счёта и подтверждения оплаты | Заказчик, платёжный сервис |
| Технические данные | IP-адрес, тип устройства и браузера, страницы и время обращения, служебные записи сервера | Автоматически при посещении сайта |
Специальные категории персональных данных Оператор не собирает и не обрабатывает. Данные несовершеннолетних не запрашиваются.
2. Зачем данные обрабатываются
- обработка заявки, подготовка и выставление счёта;
- заключение и исполнение договора, включая передачу доступов и уведомлений;
- связь с Заказчиком по вопросам оказания услуг;
- ведение учёта и исполнение требований законодательства о налогах и отчётности;
- обеспечение работоспособности и безопасности сайта, выявление сбоев и злоупотреблений.
Для рассылки рекламного характера данные не используются. Автоматизированное принятие решений, порождающих правовые последствия, не применяется.
3. На каком основании
- Согласие субъекта. Даётся при отправке заявки или обращения, до отправки человек знакомится с настоящей Политикой.
- Исполнение договора. Обработка данных Заказчика необходима для оказания услуг, стороной которых он является.
- Исполнение обязанностей, установленных законодательством. Учёт, отчётность, хранение первичных документов.
Как даётся и фиксируется согласие
Согласие даётся активным действием: отправкой формы или сообщения после ознакомления с настоящей Политикой. Факт согласия фиксируется в системе с указанием даты, времени и состава переданных сведений, чтобы его можно было подтвердить. Предварительно проставленных отметок Оператор не использует.
Если произошёл инцидент
При обнаружении несанкционированного доступа к персональным данным Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 3 рабочих дней с момента обнаружения, а также информирует затронутых субъектов, если инцидент может причинить им вред.
4. Сколько данные хранятся
| Заявка, не приведшая к договору | 6 месяцев с даты последнего обращения |
| Данные Заказчика по действующему договору | В течение срока действия договора |
| Данные Заказчика после прекращения договора | В течение срока, установленного законодательством о хранении документов, но не менее 3 лет |
| Переписка по каналам связи | 1 год с даты последнего сообщения |
| Служебные записи сервера | 90 дней |
По истечении срока данные удаляются либо обезличиваются. Резервные копии перезаписываются по обычному циклу, но не позднее 30 дней после удаления данных из рабочей системы.
5. Кому данные передаются
Оператор не продаёт персональные данные и не передаёт их для чужих целей. Передача возможна только тем, кто участвует в оказании услуг:
- Хостинг-провайдер. Размещение сайта и платформы, доступ к данным в объёме, техически необходимом для размещения.
- Платёжный сервис. Приём оплаты. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору они не передаются и им не хранятся.
- Сервис отправки уведомлений. Доставка писем о статусе заявки и доступах.
- Уполномоченные государственные органы. В случаях и в порядке, установленных законодательством.
Трансграничная передача осуществляется только при размещении инфраструктуры у провайдера за пределами Республики Беларусь и в объёме, необходимом для работы сервиса.
6. Как данные защищаются
- передача данных по сети защищена шифрованием;
- доступ к системам ограничен и предоставляется по необходимости;
- ведётся регулярное резервное копирование;
- данные разных Заказчиков изолированы друг от друга;
- пароли хранятся в виде необратимых значений.
Абсолютная безопасность передачи данных через сеть Интернет не может быть гарантирована никем. Оператор принимает разумные и достаточные меры применительно к характеру обрабатываемых данных.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и зачем;
- потребовать исправления неточных данных;
- отозвать согласие на обработку;
- потребовать прекращения обработки и удаления данных;
- получить сведения о лицах, которым ваши данные были переданы;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.
Обращение направляется на starcapsule@yandex.by и рассматривается в течение 15 календарных дней со дня его получения. Если обращение не может быть рассмотрено в этот срок, Оператор уведомляет об этом и указывает причину и новый срок. Для рассмотрения может потребоваться подтверждение того, что обращение исходит от субъекта персональных данных.
Ответственным за осуществление внутреннего контроля за обработкой персональных данных является сам индивидуальный предприниматель Герасимович Антон Сергеевич. Контакт для обращений тот же.
Действия или бездействие Оператора могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь, а также в суд.
Отзыв согласия не влияет на законность обработки, совершённой до отзыва. Если данные необходимы для исполнения действующего договора или для исполнения обязанностей, установленных законодательством, обработка в этой части продолжается на соответствующем основании.
8. Данные клиентов Заказчика
Заказчик размещает на платформе собственную деятельность и самостоятельно собирает сведения о своих клиентах: имя, телефон, адрес электронной почты, состав и историю заказов или записей.
В отношении этих данных оператором является Заказчик. Он определяет цели и объём обработки, получает согласия, отвечает на обращения своих клиентов и размещает на платформе собственную политику.
Оператор в этой части действует по поручению Заказчика и:
- обрабатывает данные только для обеспечения работы платформы;
- не использует их в собственных целях и не передаёт третьим лицам;
- обеспечивает меры защиты по разделу 6;
- по запросу Заказчика предоставляет выгрузку данных, а по прекращении договора удаляет их в порядке раздела 13 оферты.
9. Cookies и аналогичные технологии
Сайт использует технически необходимые файлы cookies: они обеспечивают работу интерфейса и сохранение выбранных настроек. Без них сайт работать не будет. Рекламные и отслеживающие cookies третьих лиц на сайте не устанавливаются.
Управлять файлами cookies можно в настройках браузера. Отключение технически необходимых cookies может нарушить работу интерфейса.
10. Изменение Политики
Политика может изменяться. Действующая редакция всегда доступна по этому адресу, дата редакции указана в начале документа. Существенные изменения доводятся до Заказчиков по адресу электронной почты, указанному в заявке.
11. Контакты
ИП Герасимович Антон Сергеевич, УНП 693245435
Р/с BY33 PJCB 3013 0917 4410 0000 0933 в ОАО «Приорбанк», БИК PJCBBY2X
Электронная почта: starcapsule@yandex.by
Телефон: +375 29 229 94 49