Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, использования, хранения и защиты персональных данных посетителей сайта https://ddstroy.by (далее — Сайт).
1.2. Политика разработана с учётом требований Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон) и иных применимых актов законодательства Республики Беларусь.
1.3. Оператором персональных данных является Кулинич Дмитрий Васильевич, физическое лицо, осуществляющее деятельность с применением налога на профессиональный доход (самозанятый).
Адрес места пребывания: Республика Беларусь, Брестская область, агрогородок Первомайск, улица Октябрьская, дом 41А.
Контактный телефон: +375 29 848-70-05.
1.4. Оператор самостоятельно определяет цели обработки персональных данных и несёт ответственность за соблюдение применимых требований законодательства.
1.5. Настоящая Политика распространяется на персональные данные посетителей, получаемые через формы Сайта, а также при последующем общении по вопросам выполнения ремонтных работ.
1.6. Политика находится в открытом доступе на Сайте. Ознакомление с ней не заменяет получение отдельного согласия в случаях, когда такое согласие требуется законодательством.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу либо физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Оператор — физическое лицо, самостоятельно определяющее цели обработки персональных данных и осуществляющее такую обработку самостоятельно либо с привлечением уполномоченных лиц.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление.
2.5. Уполномоченное лицо — лицо, осуществляющее обработку персональных данных по поручению оператора или в его интересах.
2.6. Иные термины используются в значениях, установленных законодательством Республики Беларусь.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной основе с соблюдением прав и законных интересов субъектов персональных данных.
3.2. Персональные данные обрабатываются для конкретных, заранее определённых и законных целей.
3.3. Объём обрабатываемых персональных данных должен соответствовать целям обработки и не быть избыточным.
3.4. Персональные данные не используются для целей, несовместимых с первоначальными целями их сбора, без соответствующего правового основания.
3.5. Оператор принимает необходимые меры для обеспечения точности, актуальности и защиты персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Республики Беларусь.
4. Цели и состав обрабатываемых персональных данных4.1. Обработка заявок с Сайта
Оператор обрабатывает персональные данные посетителей для получения и рассмотрения заявок на ремонтные работы.
Цели обработки:

предоставление консультаций по ремонтным работам;
уточнение вида и объёма необходимых работ;
предварительная оценка стоимости ремонта;
согласование стоимости и условий выполнения работ;
организация выезда для осмотра объекта;
осуществление обратной связи по заявке.

Перечень обрабатываемых данных:

имя посетителя, если оно указано;
номер телефона;
имя пользователя Telegram, если оно предоставлено;
сведения о выбранных видах ремонтных работ;
примерная площадь работ;
тип объекта недвижимости;
дополнительные сведения, добровольно предоставленные посетителем при дальнейшем общении.

Правовое основание: согласие субъекта персональных данных, полученное в соответствии с Законом, либо иное предусмотренное законодательством основание, применимое к соответствующей обработке.
Срок обработки на основании согласия для рассмотрения заявки: три месяца с момента предоставления согласия, если согласие не отозвано ранее и отсутствуют иные законные основания для дальнейшей обработки.
4.2. Согласование и выполнение ремонтных работ
При согласовании и выполнении ремонтных работ оператор может дополнительно обрабатывать:

имя, фамилию и контактные данные заказчика;
адрес объекта, на котором проводятся работы;
информацию об объёме и характере работ;
сведения о стоимости и условиях выполнения работ;
переписку, сметы и документы, необходимые для выполнения соответствующих договорённостей.

Обработка указанных данных осуществляется для согласования, выполнения и завершения ремонтных работ, исполнения обязательств и соблюдения требований законодательства.
Сроки хранения таких данных определяются целями обработки, характером договорённостей и обязательными требованиями законодательства.
Контактная информация, дальнейшее хранение которой не требуется по закону или иному законному основанию, подлежит удалению после достижения целей обработки, как правило, не позднее трёх месяцев после завершения работ.
4.3. Рекламные сообщения
Предоставление персональных данных через форму заявки не означает согласия на получение рекламных рассылок.
Направление рекламных SMS, сообщений в Telegram и иных персонализированных рекламных сообщений осуществляется только при наличии необходимого правового основания, включая отдельное согласие получателя в случаях, предусмотренных законодательством Республики Беларусь.
При организации рекламных рассылок оператор отдельно определяет цели, состав данных, сроки обработки, используемые каналы связи и порядок отзыва согласия.
5. Порядок и условия обработки персональных данных
5.1. Оператор получает персональные данные непосредственно от посетителя Сайта при заполнении формы заявки либо в ходе последующего общения.
5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, хранение, уточнение, изменение, использование, предоставление в случаях, предусмотренных законодательством, блокирование и удаление.
5.4. Обработка персональных данных на основании согласия осуществляется после получения свободного, однозначного и информированного волеизъявления субъекта персональных данных.
5.5. До получения согласия оператор предоставляет субъекту сведения, предусмотренные статьёй 5 Закона, включая информацию об операторе, целях, составе данных, сроке согласия, уполномоченных лицах, действиях с персональными данными и способах обработки.
5.6. До получения согласия субъекту персональных данных отдельно разъясняются его права, механизм их реализации и последствия предоставления согласия либо отказа от его предоставления.
5.7. Отказ от согласия на обработку данных, необходимых для обратной связи, может привести к невозможности рассмотрения заявки через соответствующую форму. При этом посетитель вправе связаться с оператором по опубликованному на Сайте номеру телефона.
5.8. Оператор принимает меры для ограничения доступа к персональным данным и недопущения их неправомерного использования.
6. Использование платформы Tilda и сторонних сервисов
6.1. Сайт создан на платформе Tilda.
6.2. Для получения и управления заявками используется сервис Tilda CRM. Данные, поступающие через формы, могут также сохраняться в разделе заявок проекта Tilda.
6.3. Платформа Tilda осуществляет обработку персональных данных, поступающих посредством Сайта, в рамках предоставления своих услуг и условий поручения на обработку персональных данных.
6.4. Согласно опубликованным условиям Tilda, для хранения данных и обеспечения работы платформы могут привлекаться сторонние поставщики инфраструктуры, включая Hetzner Online GmbH, G-Core Labs SA и Google Cloud EMEA Limited.
6.5. При подключении передачи уведомлений о заявках через Telegram соответствующие сведения могут передаваться через инфраструктуру Telegram. Использование такого способа обработки должно соответствовать требованиям законодательства Республики Беларусь.
6.6. Предоставление данных поставщикам технической инфраструктуры осуществляется только при наличии применимых законных оснований.
6.7. Оператор не предоставляет персональные данные посетителей посторонним лицам для самостоятельного использования в рекламных целях без соответствующего правового основания.
6.8. При изменении используемых сервисов и получателей персональных данных оператор актуализирует информацию об обработке данных.
7. Трансграничная передача персональных данных
7.1. Использование платформы Tilda и иных иностранных интернет-сервисов может сопровождаться обработкой и передачей персональных данных за пределами Республики Беларусь.
7.2. В соответствии с опубликованными условиями Tilda её техническая инфраструктура предусматривает обработку данных с привлечением поставщиков на территории государств Европейского союза и Соединённых Штатов Америки.
7.3. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 9 Закона Республики Беларусь «О защите персональных данных».
7.4. Если передача осуществляется в государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая передача допускается только при наличии предусмотренного законодательством основания.
7.5. В случаях, когда основанием трансграничной передачи является согласие субъекта, которому необходимо предварительное информирование о рисках, такая информация должна предоставляться до получения соответствующего согласия.
7.6. Само по себе ознакомление с настоящей Политикой не заменяет согласие на трансграничную передачу в случаях, когда такое согласие требуется законодательством.
8. Сроки хранения и удаление персональных данных
8.1. Персональные данные, полученные через форму заявки исключительно для консультации и рассмотрения обращения, обрабатываются на основании соответствующего согласия в течение трёх месяцев либо до его отзыва, если отсутствуют другие правовые основания для обработки.
8.2. Данные заказчиков, необходимые для согласования и исполнения ремонтных работ, обрабатываются на протяжении соответствующих договорных отношений и далее в течение срока, необходимого для достижения законных целей обработки.
8.3. Документы, для которых законодательством установлены обязательные сроки хранения, сохраняются в течение таких сроков независимо от истечения периода хранения обычных контактных сведений.
8.4. При достижении целей обработки, истечении установленного срока либо при поступлении законного требования о прекращении обработки персональные данные удаляются или блокируются в случаях и порядке, предусмотренных законодательством.
8.5. При удалении данных оператор учитывает сведения, находящиеся в используемых им системах, включая Tilda CRM, раздел заявок Tilda и подключённые средства получения уведомлений.
8.6. При наличии иных законных оснований отдельные персональные данные могут обрабатываться после отзыва согласия в пределах, допускаемых законодательством.
9. Права субъектов персональных данных
9.1. В соответствии с законодательством Республики Беларусь субъект персональных данных вправе:

в любое время без объяснения причин отозвать ранее предоставленное согласие;
получать информацию об обработке своих персональных данных;
требовать изменения неполных, устаревших или неточных персональных данных;
получать предусмотренную законодательством информацию о предоставлении его персональных данных третьим лицам;
требовать прекращения обработки персональных данных и их удаления при отсутствии иных законных оснований для обработки;
обжаловать действия или бездействие оператора в Национальный центр защиты персональных данных Республики Беларусь.

9.2. Для реализации своих прав субъект персональных данных вправе обратиться непосредственно к оператору в порядке, предусмотренном Законом.
9.3. Согласно статье 10 Закона, отзыв согласия может осуществляться посредством подачи заявления в установленном законодательством порядке либо в форме, посредством которой согласие было получено.
9.4. Для реализации прав в случаях, предусмотренных статьёй 14 Закона, заявление подаётся в письменной форме либо в виде электронного документа и должно содержать необходимые для его рассмотрения сведения, включая:

фамилию, имя и отчество (при наличии), адрес места жительства или пребывания;
дату рождения;
идентификационный номер или номер документа, удостоверяющего личность, в случаях, предусмотренных Законом;
изложение требования;
личную подпись либо электронную цифровую подпись.

9.5. При отзыве согласия оператор в течение пятнадцати дней прекращает обработку данных, осуществляет их удаление и уведомляет об этом субъекта, если отсутствуют иные законные основания для обработки. При невозможности удаления принимаются предусмотренные Законом меры по блокированию данных.
9.6. Информация об обработке персональных данных предоставляется в сроки, предусмотренные Законом. В частности, по заявлению о предоставлении информации, предусмотренной статьёй 11 Закона, оператор обязан ответить в течение пяти рабочих дней, если иной срок не установлен законодательными актами.
9.7. Субъект персональных данных вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь, если считает, что обработка его персональных данных нарушает законодательство.
10. Конфиденциальность и безопасность персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, неправомерного использования, изменения, распространения и удаления.
10.2. Доступ к персональным данным ограничивается лицами, которым он необходим для законных целей обработки.
10.3. При использовании электронных сервисов оператор учитывает предоставляемые ими средства защиты, настройки доступа и условия обработки персональных данных.
10.4. Персональные данные не подлежат неправомерному распространению или предоставлению третьим лицам.
10.5. Оператор рассматривает обращения субъектов персональных данных и принимает меры по устранению нарушений в соответствии с законодательством Республики Беларусь.
11. Использование фотографий выполненных работ
11.1. На Сайте могут размещаться фотографии выполненных ремонтных работ, демонстрирующие результат оказания услуг.
11.2. Если фотографии содержат изображения людей, позволяющие установить их личность, их использование осуществляется при наличии необходимых законных оснований и разрешений.
11.3. При размещении фотографий оператор также учитывает возможность раскрытия иных персональных данных, в том числе адресов, документов и сведений о частной жизни.
11.4. Согласие на обработку персональных данных для рассмотрения заявки не является согласием на публикацию фотографий заказчика.
11.5. Получение разрешений на использование изображений людей осуществляется отдельно от процедуры отправки заявки через Сайт.
12. Использование файлов cookie
12.1. На Сайте могут использоваться файлы cookie и аналогичные технические средства, обеспечивающие корректную работу страниц, форм и сохранение настроек посетителя.
12.2. Необходимые технические cookie используются для обеспечения работы Сайта, его безопасности и функционирования основных возможностей.
12.3. При подключении аналитических или рекламных сервисов могут использоваться дополнительные cookie и иные технические идентификаторы, необходимые для анализа посещаемости и оценки эффективности рекламных мероприятий.
12.4. Использование необязательных cookie осуществляется с соблюдением применимых требований законодательства и с учётом выбора, сделанного посетителем в настройках cookie.
12.5. Посетитель может управлять необязательными категориями cookie с помощью предусмотренного на Сайте интерфейса настроек.
12.6. При подключении новых инструментов аналитики и рекламы информация о cookie и соответствующие настройки согласия подлежат пересмотру.
13. Контактная информация оператора
По вопросам обработки персональных данных, получения информации и реализации предусмотренных законодательством прав можно обратиться к оператору.
Оператор: Кулинич Дмитрий Васильевич.
Статус: физическое лицо, осуществляющее деятельность с применением налога на профессиональный доход.
Почтовый адрес: Республика Беларусь, Брестская область, агрогородок Первомайск, улица Октябрьская, дом 41А.
Телефон: +375 29 848-70-05.
Юридически значимые заявления подаются в порядке и форме, установленных законодательством Республики Беларусь.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых сервисов, целей и способов обработки персональных данных.
14.3. Актуальная редакция Политики размещается на Сайте в открытом доступе.
14.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.