Политика конфиденциальности

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Дягель Александр Тихонович, учётный номер плательщика 291943004, Республика Беларусь, г. Брест, ул. Речицкая, 45/1. Телефон: +375 29 721 65 49. Электронная почта: dyagelat@gmail.com.

Сайт рассказывает о консультационных услугах и публикует контакты оператора. Оператор находится в Беларуси, поэтому к обработке применяется Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Если обрабатываются данные человека, который находится в России, дополнительно учитываются Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и, в части интернет-рекламы, Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе». Распространение рекламы в Беларуси также соотносится с Законом Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе».

2. Что сайт не собирает

На сайте нет формы заявки, регистрации, личного кабинета и подписки. Посетитель не вводит имя, телефон, адрес электронной почты и текст сообщения, и сайт не сохраняет такие сведения.

Телефон, почта и мессенджеры на сайте — это способы связаться с оператором напрямую. Сообщение принимает сервис связи, которым пользуется сам человек: оператор электросвязи, почтовая служба или мессенджер. Оператор использует содержание обращения, только чтобы ответить на него. Сайт это обращение не записывает и не хранит.

Оператор не ведёт рекламные рассылки по телефону, электронной почте, SMS и мессенджерам и не собирает контакты для такой рассылки. Реклама по этим каналам возможна только после отдельного предварительного согласия. От такой рекламы можно отказаться, и в Беларуси её размещение прекращается не позднее одного рабочего дня со дня требования.

3. Какие данные всё же могут обрабатываться

Персональными данными считаются и технические сведения, если по ним можно прямо или косвенно идентифицировать конкретного человека или его устройство: IP-адрес, идентификатор cookie, сведения о браузере и устройстве в связке с историей посещений. Имя для этого не требуется.

Сайт может обрабатывать только следующие группы сведений.

• Технические данные доставки страницы. Хостинг может на короткое время обработать IP-адрес, дату и время запроса, тип браузера и адрес запрошенной страницы, чтобы отдать страницу и защитить сайт от сбоев и злоупотреблений. Отдельная база посетителей из этих записей не создаётся.
• Карта. Блок с адресом загружает карту Яндекса, когда посетитель доходит до него при прокрутке страницы. Браузер обращается к сервису Яндекса в России. Яндекс может получить IP-адрес и технические параметры устройства, установить собственные cookie и показать свои объявления внутри виджета карты. Это обработка на стороне Яндекса по его правилам. Она нужна, чтобы показать адрес регистрации, и не заменяет согласие на отдельные метрики и рекламные размещения сайта.
• Метрики. Счётчик посещаемости обрабатывает идентификатор cookie, сведения о просмотренных страницах, источнике перехода, параметрах браузера и устройства, примерном регионе по IP-адресу и действиях на сайте. Цель — понять, как пользуются сайтом, и улучшать его. Эти данные не используются, чтобы узнать фамилию или связаться с человеком.
• Реклама. Рекламная система обрабатывает рекламный идентификатор или cookie, IP-адрес, сведения об устройстве и о страницах, по которым можно предположить интерес к теме объявления. Цель — показать объявление, не повторять его слишком часто и оценить, сработало ли оно.

Специальные категории данных — о здоровье, убеждениях, биометрии и частной жизни — сайт не запрашивает и не собирает. Сайт не предназначен для детей. Если оператор узнает, что без законного основания обработал данные ребёнка, такая обработка прекращается, а данные удаляются.

4. Файлы cookie

Cookie — небольшой файл или аналогичный идентификатор, который браузер сохраняет на устройстве. На сайте используются три категории. Разделение совпадает с примерной политикой Национального центра защиты персональных данных Республики Беларусь.

Согласие на метрики и согласие на рекламу запрашиваются до установки соответствующих cookie и до запуска этих скриптов. У каждой цели есть равнозначный отказ. Отказ не закрывает доступ к тексту сайта и контактам: сайт нельзя обуславливать согласием на лишние cookie.

Продолжение просмотра, прокрутка страницы и заранее отмеченный флажок согласием не считаются. Согласие даётся отдельно от этой политики и от любого другого документа. В окне выбора до нажатия кнопки указываются названия подключённых сервисов метрик и рекламы. Там же написано, какие сведения им передаются и где прочитать их собственные правила.

Согласие можно отозвать в любой момент без объяснения причин: тем же способом, которым оно было дано, либо письмом на dyagelat@gmail.com, либо по адресу оператора. После отзыва соответствующие cookie перестают устанавливаться, а обработка по этой цели прекращается. Запись о выборе хранится, пока выбор действует, а после изменения — только столько, сколько нужно, чтобы подтвердить законность уже состоявшейся обработки.

5. Реклама на сайте

Виджет карты Яндекса может показывать объявления внутри карты. Отдельные рекламные размещения сайта, в том числе объявления, которые подбираются по интересам, относятся к рекламным cookie и включаются только после согласия на эту категорию. Реклама без такого подбора, если она не использует идентификатор человека, может показываться без рекламного профиля.

Для объявлений, которые распространяются среди аудитории в России, соблюдаются требования к интернет-рекламе: рекламная система передаёт сведения об объявлении оператору рекламных данных и показывает идентификатор рекламы, если закон этого требует. Оператор не скрывает пометку «реклама» и такой идентификатор, когда они должны быть на объявлении.

6. Кому данные передаются

Сайт не продаёт сведения о посетителях. Передача возможна только указанным ниже получателям и только для цели, которая названа в этой политике.

• Хостинг-провайдер — чтобы сайт открывался и был защищён.
• Яндекс — чтобы на сайте отображалась карта с адресом регистрации. Передача происходит в Россию.
• Поставщик метрик — только после согласия на метрики, чтобы считать посещения.
• Рекламная система — только после согласия на рекламные cookie, чтобы показать и измерить объявление.
• Государственный орган — если обязанность передать сведения прямо предусмотрена законом.

Поставщик, который обрабатывает данные по поручению оператора, не вправе использовать их для своих целей. Конкретный получатель метрик и рекламы называется в окне согласия. Если сервис меняется, новые сведения показываются до повторного согласия.

7. Передача за границу и хранение данных граждан России

Карта Яндекса передаёт технические данные в Россию. Метрики и реклама могут передавать данные поставщику в Беларусь, Россию или другую страну. Страна и получатель называются до согласия.

Из Беларуси передача в страну, которая не обеспечивает надлежащую защиту прав субъектов персональных данных, выполняется только с информированного согласия человека либо по иному основанию статьи 9 Закона № 99-З. В согласии отдельно говорится, что в стране получателя может не быть такой защиты.

Если российский закон применяется к конкретной обработке, трансграничная передача выполняется по статье 12 Закона № 152-ФЗ: оператор заранее оценивает защиту у получателя и до начала передачи уведомляет Роскомнадзор. При сборе персональных данных граждан России через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в базах на территории России, кроме случаев, которые прямо допускает часть 5 статьи 18 Закона № 152-ФЗ. Сервис метрик или рекламы, который не позволяет соблюсти это правило, для посетителей из России не подключается.

8. Сколько хранятся данные

• Технические журналы хостинга — не дольше, чем нужно для доставки страницы и защиты сайта. Оператор не собирает из них базу посетителей.
• Данные метрик — не дольше 6 месяцев с согласия либо до отзыва.
• Рекламные идентификаторы — не дольше 1 месяца с согласия либо до отзыва.
• Запись о согласии или отказе — пока выбор действует, затем только в срок, нужный для подтверждения законности обработки.

Когда цель достигнута, согласие отозвано или срок истёк, и другого законного основания нет, данные удаляются или обезличиваются. Если удалить их сразу технически нельзя, они блокируются и не используются.

9. Права человека, чьи данные обрабатываются

Можно запросить сведения об обработке, потребовать уточнить данные, прекратить обработку, удалить данные и отозвать согласие. Отказ от метрик и рекламы не влияет на возможность читать сайт и звонить или писать оператору.

Обращение в Беларуси оператор рассматривает в сроки Закона № 99-З. При отзыве согласия обработка по этой цели прекращается, а данные удаляются в течение 15 дней, если закон не требует хранить их по другому основанию. Жалобу можно подать в Национальный центр защиты персональных данных Республики Беларусь: cpd.by.

Если применяется российский закон, сведения о наличии и содержании данных предоставляются в течение 10 рабочих дней со дня обращения. Этот срок можно продлить не более чем на 5 рабочих дней, сообщив причину. Неточные данные уточняются, а незаконно полученные или ненужные для заявленной цели удаляются в течение 7 рабочих дней с момента, когда человек подтвердил, что данные неточные, получены незаконно или не нужны для заявленной цели. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней. На обработку для продвижения товаров и услуг прямыми обращениями нужно отдельное предварительное согласие, и по требованию такая обработка прекращается. Жалобу можно подать в Роскомнадзор: rkn.gov.ru. Эти права не отменяют право обратиться в суд.

Чтобы оператор нашёл нужную запись, в обращении достаточно указать, по каким сведениям её искать: адрес электронной почты, с которого пришло письмо, дату визита, браузер и какой выбор был сделан в окне cookie. Паспорт через сайт отправлять не нужно. Если российский закон требует указать реквизиты документа, удостоверяющего личность, оператор запросит их отдельно и только для ответа на это обращение.

10. Как данные защищаются

Оператор ограничивает доступ к записям об обработке, передаёт их по защищённому соединению и не размещает сведения о посетителях в открытом доступе. Состав мер оператор определяет сам в объёме, который нужен для этой обработки: отдельной базы заявок на сайте нет, а метрики и реклама не запускаются до согласия.

11. Изменение политики

Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа. Если меняются цели, состав данных или получатели метрик и рекламы, прежнее согласие не распространяется на новые условия: соответствующие cookie снова включаются только после нового согласия.

12. Куда писать

ИП Дягель Александр Тихонович

УНП 291943004

Адрес: г. Брест, ул. Речицкая, 45/1, Республика Беларусь

Телефон: +375 29 721 65 49

Электронная почта: dyagelat@gmail.com

В теме письма достаточно указать: «Персональные данные».