Политика обработки персональных данных

1.1. Оператором персональных данных является физическое лицо Шахлай Виктория Александровна, учётный номер плательщика (УНП) CB0679360, адрес регистрации: Республика Беларусь, Минская область, Пуховичский район, аг. Блонь, ул. Юбилейная (далее — Оператор).

1.2. Контакты Оператора для обращений по вопросам обработки персональных данных:

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта victory-code.by (далее — Сайт).

1.4. Посетитель Сайта (далее — Пользователь, Субъект ПД), заполняя любую форму на Сайте или вступая в переписку с Оператором через указанные на Сайте каналы связи, выражает согласие с настоящей Политикой.

1.5. Оператор не является уполномоченным лицом по защите персональных данных в связи со статусом самозанятого лица и небольшими объёмами обработки; функции по защите ПД Оператор выполняет самостоятельно.

3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем добровольно:

• фамилия, имя (или псевдоним);
• контактные данные по выбору Пользователя: адрес электронной почты, номер телефона, Telegram-ник, номер WhatsApp, никнейм в Instagram;
• описание задачи или проекта, интересующая услуга;
• предпочитаемый канал связи для ответа.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, биометрия) и биометрические данные.

3.3. При использовании аналитических сервисов (Яндекс.Метрика, Google Analytics) автоматически обрабатываются обезличенные технические данные: IP-адрес (в анонимизированном виде), тип устройства и браузера, посещённые страницы, источники перехода, cookie-файлы.

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации (электронная почта, мессенджеры, облачные сервисы).

4.3. Оператор не ведёт собственных баз данных персональных данных на Сайте. Все данные, полученные через формы, пересылаются в канал связи, выбранный Пользователем (электронная почта Gmail, Instagram, Telegram, WhatsApp), где и обрабатываются в рамках переписки.

4.4. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с Пользователем.

5.2. Для данных, связанных с исполненными договорами, срок хранения определяется требованиями налогового законодательства Республики Беларусь (не менее 3 лет для документов учёта доходов самозанятого лица).

5.3. При отзыве согласия на обработку персональных данных данные подлежат удалению в течение 10 (десяти) рабочих дней, за исключением случаев, когда законодательство требует их сохранения.

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• передачи данных сервисам, используемым Оператором для обработки заявок и аналитики (перечень в разделе 7);
• наличия требования законодательства Республики Беларусь или вступившего в законную силу решения суда;
• необходимости исполнения обязательств по договору с Пользователем (например, передача данных подрядчику, привлекаемому для выполнения части работ, с согласия Пользователя).

6.2. Оператор не осуществляет передачу персональных данных для маркетинговых, рекламных или иных целей, не связанных с исполнением обязательств перед Пользователем.

7.1. В связи с использованием Оператором зарубежных сервисов, персональные данные Пользователей могут передаваться в следующие страны:

7.2. Передача персональных данных в страны, не обеспечивающие адекватную защиту, осуществляется исключительно при наличии явного согласия Пользователя, полученного через отдельный чек-бокс в форме обратной связи или при первом посещении Сайта через cookie-баннер.

7.3. Оператор принимает разумные меры для защиты передаваемых данных и использует сервисы, применяющие современные стандарты шифрования (TLS/SSL, шифрование данных на стороне провайдера).

8.1. Пользователь (Субъект ПД) имеет право:

• получать информацию об Операторе и об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных в случае, если данные неполные, устаревшие, неточные или избыточные;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в суд;
• реализовать иные права, предусмотренные Законом № 99-З.

8.2. Для реализации своих прав Пользователь направляет запрос на электронную почту Оператора: victorycode02@gmail.com.

8.3. Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 15 (пятнадцати) календарных дней с момента получения.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. В частности, применяются следующие меры:

• использование защищённого соединения HTTPS для передачи данных через Сайт;
• ограничение круга лиц, имеющих доступ к персональным данным (исключительно Оператор);
• использование защищённых каналов связи (мессенджеры с шифрованием, почтовые сервисы с TLS);
• регулярное обновление программного обеспечения и приложений, используемых для обработки ПД;
• информирование Пользователей о правилах безопасного обмена данными.

10.1. Сайт использует файлы cookie для обеспечения работоспособности и сбора обезличенной аналитики.

10.2. Подробные сведения о типах используемых cookie, целях их применения и способах управления ими изложены в отдельном документе — Политике использования файлов cookie, доступной по адресу: /cookie-policy.

10.3. При первом посещении Сайта Пользователю демонстрируется информационный баннер, через который он может принять или отклонить необязательные (аналитические) cookie.

11.1. Оператор оставляет за собой право в одностороннем порядке изменять настоящую Политику, публикуя актуальную редакцию на Сайте с указанием даты последнего обновления.

11.2. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

12.1. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Республики Беларусь.

12.2. Все споры, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в суде в соответствии с законодательством Республики Беларусь.