Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных пользователей сайта sevenrelay.tech (далее - Сайт) и принятые меры по защите таких данных.
Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон № 99-З). Для пользователей из других стран СНГ соблюдаются также применимые нормы законодательства этих стран (см. раздел 11).
2. Оператор персональных данных
- Оператор:
- Блажевич Владимир Александрович
- Статус:
- Физическое лицо - плательщик налога на профессиональный доход (самозанятый), Республика Беларусь
- Регистрационный номер:
- ME5824880
- Контактный email для запросов по персональным данным:
- blazhevichvladimir@icloud.com
- Сайт:
- sevenrelay.tech
3. Правовое основание обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных, выраженное путём отправки формы заявки на Сайте (ст. 5 Закона № 99-З);
- необходимость исполнения договора, стороной которого является субъект, либо принятия мер по заключению такого договора по инициативе субъекта;
- необходимость исполнения обязанностей, возложенных на оператора актами законодательства.
4. Какие данные обрабатываются
Оператор обрабатывает следующие категории персональных данных, добровольно предоставленных субъектом через форму заявки:
- имя или иное обращение;
- контактные данные: email, телефон, идентификатор в мессенджерах (Telegram и др.);
- описание задачи и сопутствующие материалы (текст сообщения, прикреплённые файлы и скриншоты);
- сведения о валюте и ориентировочном бюджете проекта;
- тип задачи и язык интерфейса.
Дополнительно автоматически собираются технические данные посещения Сайта:
- IP-адрес, тип и версия браузера, операционная система;
- дата и время посещения, источник перехода, посещённые страницы;
- UTM-метки и параметры рекламных кампаний;
- cookies и идентификаторы систем веб-аналитики.
Оператор не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, биометрические данные и т. п.). Если такие сведения окажутся во вложениях, отправленных субъектом по своей инициативе, оператор просит их не прикладывать; полученные случайно сведения подлежат удалению.
5. Цели обработки
- обработка заявок и обратная связь с потенциальными и действующими заказчиками;
- подготовка коммерческих предложений, оценок и планов автоматизации;
- заключение и исполнение договоров оказания услуг;
- оказание услуг (разработка, автоматизация, интеграции, аудит, сопровождение);
- учёт обращений и ведение клиентской истории;
- анализ посещаемости и улучшение качества Сайта;
- защита прав и законных интересов оператора и субъекта (например, при возникновении споров).
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача возможна только следующим категориям получателей и только в объёме, необходимом для перечисленных выше целей:
- Поставщики инфраструктуры: хостинг-провайдер Сайта, почтовый сервер для доставки уведомлений о заявках, сервис автоматизации n8n, развёрнутый под управлением оператора.
- Системы веб-аналитики: Яндекс.Метрика (ООО «Яндекс», условия использования - yandex.ru/legal/metrica_termsofuse) и Google Analytics 4 (Google LLC, политика конфиденциальности - policies.google.com/privacy). Эти сервисы используют файлы cookie и собирают обезличенную статистику посещений.
- Государственные органы - в случаях, прямо предусмотренных законодательством, на основании мотивированного запроса.
Трансграничная передача данных в страны, обеспечивающие надлежащий уровень защиты персональных данных, осуществляется в соответствии со ст. 9 Закона № 99-З.
7. Сроки хранения
- Заявки, отправленные через форму, и сопутствующие файлы - не более 36 месяцев с момента последнего взаимодействия, после чего удаляются или обезличиваются.
- Документы, связанные с исполнением договоров, - в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.
- Логи веб-сервера и технические данные - до 12 месяцев.
- Данные систем веб-аналитики - в соответствии с настройками сроков хранения соответствующих сервисов.
- Согласие на обработку персональных данных действует до его отзыва субъектом.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- обязательное использование HTTPS (TLS) при передаче данных;
- ограничение доступа к данным заявок только лицом-оператором;
- хранение учётных записей и ключей в защищённом виде;
- защиту от спама и автоматических ботов (rate-limit, honeypot, проверка происхождения запроса);
- регулярное обновление компонентов сервера и приложений.
9. Права субъекта персональных данных
В соответствии со статьями 10–17 Закона № 99-З субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
- требовать прекращения обработки и удаления персональных данных;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия (бездействие) и решения оператора, нарушающие его права, в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) или в суд.
Для реализации этих прав направьте письменный запрос на email blazhevichvladimir@icloud.com с темой «Запрос по персональным данным» и кратким описанием требования. Оператор рассматривает запрос в срок, не превышающий 15 календарных дней, и направляет ответ на указанный субъектом адрес.
10. Cookies и веб-аналитика
Сайт использует строго необходимые технические cookies для корректной работы и аналитические cookies сервисов Яндекс.Метрика и Google Analytics 4. Файлы cookie не содержат прямой идентифицирующей информации (имя, email и т. п.).
Вы можете отключить cookies в настройках своего браузера. При полном отключении часть функциональности Сайта может работать некорректно. Для отказа от учёта в Яндекс.Метрике доступен официальный механизм отказа; для Google Analytics - браузерное дополнение opt-out.
11. Особенности для пользователей из других стран
Российская Федерация
Для субъектов, находящихся на территории Российской Федерации, оператор соблюдает применимые требования Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в части прав субъекта, целей и условий обработки. Запросы направляются по тем же контактам, что указаны в разделе 2.
Республика Казахстан
Для субъектов из Республики Казахстан учитываются положения Закона РК от 21 мая 2013 г. № 94-V «О персональных данных и их защите».
Иные страны СНГ
Для пользователей из Армении, Грузии, Кыргызстана, Узбекистана и других стран СНГ обработка осуществляется с учётом применимого национального законодательства о защите персональных данных.
12. Согласие на обработку персональных данных
Отправляя форму заявки на Сайте и проставляя соответствующую отметку, пользователь подтверждает, что:
- ознакомлен с настоящей Политикой и согласен с её условиями;
- даёт оператору согласие на обработку указанных в форме персональных данных в целях, перечисленных в разделе 5, включая сбор, систематизацию, хранение, уточнение, использование, передачу определённым в разделе 6 получателям и удаление;
- уведомлён о праве отозвать согласие в любой момент путём направления запроса на email оператора.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу sevenrelay.tech/privacy. Дата последнего обновления указана в начале документа. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей путём публикации на Сайте.
14. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу blazhevichvladimir@icloud.com.