Политика конфиденциальности

1. Общие положения и контакты

1.1. Политика применяется к сайту meisterstech.by, обращениям о разработке и сопровождении сайтов, а также переписке по этим обращениям. Она подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Оператором персональных данных является владелец сайта, оказывающий услуги под обозначением MEISTERSTECH (далее — Оператор). Контакт по вопросам обработки данных: hello@meisterstech.by. Телефон для связи: +375 29 867 9699.

1.3. Просмотр сайта и ознакомление с этой политикой сами по себе не означают согласия на обработку персональных данных. Когда для обработки требуется согласие, оно запрашивается отдельно.

2. Какие сведения мы получаем

2.1. При обращении вы сообщаете имя, контакт для ответа и сведения о своём проекте. В зависимости от выбранного способа связи Оператор также получает адрес электронной почты, номер телефона или имя пользователя в мессенджере и содержание переписки.

2.2. Форма на сайте передаёт введённые имя, контакт и комментарий по защищённому соединению на сервер сайта, который сразу пересылает их Оператору сообщением в мессенджере Telegram (пункт 5.6). Сервер не сохраняет содержимое формы и не записывает его в технические журналы. Если автоматическая отправка недоступна, форма предлагает отправить тот же текст письмом из вашей почтовой программы или скопировать его; в этом случае Оператор получит обращение только после того, как вы сами отправите письмо или сообщение. Сайт не сохраняет заполненные поля в постоянном хранилище браузера. Вместе с заявкой форма передаёт, с какого сайта вы к нам перешли (например, из поиска Google или Яндекса), метки рекламной ссылки (UTM) и адрес первой открытой страницы нашего сайта: так мы понимаем, какие каналы приводят клиентов. Эти сведения страница хранит только до закрытия вкладки браузера (sessionStorage) и передаёт только вместе с заявкой.

2.3. Для получения консультации не нужны паспортные данные, сведения о здоровье, платёжных картах и другие данные, не относящиеся к проекту. Просим не включать их в сообщение. Если вы представляете компанию, сообщайте только те рабочие контакты и материалы, которые вправе передать.

2.4. При загрузке страниц сервер сайта записывает в технический журнал IP-адрес, дату и время запроса, запрошенный адрес, код ответа, адрес страницы, с которой выполнен переход, и сведения о браузере (User-Agent). Журналы используются для обеспечения работы и защиты сайта и для подсчёта обобщённой статистики посещений, хранятся не более 15 дней и затем удаляются автоматически. В отчётах статистики IP-адреса обезличиваются: последняя часть адреса не сохраняется.

3. Цели и правовые основания

3.1. Данные используются в пределах цели конкретного обращения. Основание обработки зависит от содержания сообщения и отношений с заявителем:

Обсуждение и подготовка договора

Если вы обращаетесь для согласования разработки или сопровождения сайта, необходимые сведения используются для обсуждения задания, расчёта стоимости и подготовки договора с вами. Применяется основание, предусмотренное статьёй 6 Закона для действий по заключаемому договору; оно не распространяется на посторонние цели.

Исполнение договора

Контактные и договорные сведения используются для выполнения согласованных работ, связи с заказчиком и оформления документов. Основания — статья 6 Закона и применимые требования законодательства к соответствующим документам.

Реализация прав в отношении данных

Сведения из заявления обрабатываются для проверки и исполнения требования, подготовки ответа и выполнения обязанностей Оператора по статьям 10–14 Закона.

Иные обращения и отдельные цели

Если для обработки нет самостоятельного основания, предусмотренного законодательством, Оператор предварительно получает согласие. До его получения отдельно сообщает цель, состав данных, действия с ними, срок обработки, сведения об уполномоченных лицах и порядок реализации прав.

3.2. Контакты из обращений не используются для рекламных рассылок. Новая цель обработки, для которой требуется согласие, согласовывается отдельно. Отказ от такого согласия не препятствует просмотру сайта.

4. Действия с данными и сроки хранения

4.1. В зависимости от цели Оператор получает, систематизирует, хранит, уточняет и использует данные, отвечает заявителю, а по завершении обработки удаляет их. Предоставление данных другим лицам допускается только при наличии правового основания. Работа с данными может осуществляться с применением средств автоматизации и без них.

4.2. Переписка по проекту, который не привёл к заключению договора, хранится до завершения обсуждения и ответа на обращение, но не более шести месяцев с даты последнего сообщения. Если цель достигнута раньше и другого законного основания нет, данные удаляются раньше этого срока.

4.3. Документы по заключённому договору и заявлениям о реализации прав хранятся в течение сроков, установленных законодательством для соответствующей категории документов. Обязательное хранение отдельных документов не даёт права использовать содержащиеся в них контакты для рекламы или иных несвязанных целей.

4.4. При обработке на основании согласия срок указывается до его получения. По окончании этого срока, достижении цели или отзыве согласия обработка прекращается, если законодательство не предусматривает другого основания для её продолжения.

5. Поставщики услуг и передача данных

5.1. Для работы сайта и электронной почты могут привлекаться поставщики технических услуг. Если поставщик обрабатывает данные от имени или в интересах Оператора, отношения с ним оформляются в предусмотренном законодательством порядке с определением целей, допустимых действий и требований к защите данных.

5.2. Предоставление данных государственным органам и другим получателям осуществляется при наличии предусмотренного законодательством основания и в необходимом объёме.

5.3. Передача персональных данных за пределы Республики Беларусь допускается при соблюдении статьи 9 Закона. Если для конкретной передачи требуется согласие, Оператор до её начала сообщает получателя, страну, цель и иные необходимые сведения, включая предусмотренные Законом риски, и получает отдельное согласие.

5.4. При переходе по ссылке в мессенджер или на другой внешний сервис вы используете также сервис выбранного поставщика. Его собственная обработка данных регулируется его документами. Это не отменяет обязанностей Оператора в отношении полученной им переписки.

5.5. Сайт размещён на арендованном сервере в Федеративной Республике Германия, которая относится к государствам с надлежащим уровнем защиты прав субъектов персональных данных. На этом сервере обрабатываются технические журналы (пункт 2.4) и через него передаются заявки из формы.

5.6. Заявки из формы доставляются Оператору через мессенджер Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты), который хранит сообщения на серверах в разных странах, в том числе в государствах, где надлежащий уровень защиты прав субъектов персональных данных не обеспечивается. Такая передача связана с рисками: в стране получателя может не быть законодательства о защите персональных данных или независимого органа по их защите, а возможности защитить свои права там могут быть ограничены. Поэтому заявка передаётся только с вашего согласия, которое вы даёте, отмечая соответствующее поле в форме. Сообщения с заявками хранятся в сроки, указанные в пункте 4.2, после чего Оператор их удаляет. Согласие можно отозвать в порядке, указанном в разделе 8. Если вы не хотите давать согласие, свяжитесь с нами по телефону или электронной почте.

6. Cookie и статистика посещений

6.1. В текущей версии сайта не подключены рекламные пиксели и сервисы веб-аналитики. Сайт не устанавливает аналитические и рекламные cookie и не использует их для отслеживания посетителей. Статистика посещений считается на сервере сайта по техническим журналам (пункт 2.4) в обобщённом виде, без cookie и без передачи данных сторонним сервисам.

6.2. Если на сайте появятся такие инструменты, информация об их поставщиках, целях, составе данных и сроках обработки будет опубликована до начала их использования. Инструменты, которым требуется согласие, будут подключаться после его получения с возможностью отзыва.

6.3. Настройки автозаполнения, история посещений и сохранение черновиков вашим браузером или почтовой программой управляются средствами этих программ.

7. Ваши права и сроки ответа

7.1. В соответствии с Законом вы вправе обратиться к Оператору со следующими требованиями:

Получить информацию об обработке своих данных

Ответ — в течение 5 рабочих дней, если законодательными актами не установлен иной срок.

Исправить неполные, устаревшие или неточные данные

Изменение данных либо мотивированный отказ — в течение 15 календарных дней.

Узнать о предоставлении данных третьим лицам

Один раз в календарный год бесплатно, если иное не предусмотрено законодательством. Ответ — в течение 15 календарных дней.

Отозвать ранее данное согласие

Прекращение обработки и уведомление — в течение 15 календарных дней, если нет другого законного основания для продолжения.

Потребовать прекращения обработки и удаления данных

Требование исполняется в течение 15 календарных дней при отсутствии законных оснований для дальнейшей обработки; при отказе сообщаются его причины.

7.2. При отсутствии технической возможности удалить данные в случаях, установленных Законом, Оператор принимает меры по недопущению их дальнейшей обработки, включая блокирование, и уведомляет заявителя в предусмотренный срок.

7.3. Вы вправе обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь. Решение уполномоченного органа может быть обжаловано в суд в установленном законодательством порядке.

8. Как направить заявление или отозвать согласие

8.1. По вопросам обработки данных напишите на hello@meisterstech.by. Для отзыва согласия, полученного в электронной форме, можно направить сообщение по этому адресу с указанием, какое согласие вы отзываете и по какому обращению. Объяснять причину отзыва не требуется. Также можно использовать порядок подачи заявления, установленный статьёй 14 Закона.

8.2. Для формального заявления о реализации прав применяется письменная форма либо форма электронного документа по статье 14 Закона. В заявлении указываются фамилия, собственное имя, отчество при наличии, адрес места жительства или пребывания, дата рождения, суть требования и личная либо электронная цифровая подпись.

8.3. Идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, указывается в случаях, предусмотренных статьёй 14 Закона: если эти сведения сообщались при даче согласия либо обработка осуществляется без согласия. Для изменения данных прилагаются документы или надлежащим образом заверенные копии, подтверждающие необходимость исправления.

8.4. Электронный документ, подписанный электронной цифровой подписью, можно направить на hello@meisterstech.by. Способ передачи письменного заявления можно уточнить по этому же адресу или по телефону. Обычное электронное письмо без электронной цифровой подписи не приравнивается автоматически к электронному документу.

8.5. Ответ направляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. Отзыв согласия действует на дальнейшую обработку и не делает предшествующую правомерную обработку незаконной.

9. Защита персональных данных

9.1. Оператор обязан принимать правовые, организационные и технические меры защиты, соответствующие характеру и объёму обработки, ограничивать доступ к данным кругом лиц, которым он необходим для работы, и предотвращать неправомерный доступ, изменение, предоставление и утрату данных.

9.2. Если вы заметили раскрытие данных или получили сообщение, которое вызывает сомнения и отправлено от имени MEISTERSTECH, сообщите об этом на hello@meisterstech.by. Не направляйте пароли и сведения для доступа к платёжным средствам.

10. Действующая редакция

10.1. Актуальная политика размещается по адресу meisterstech.by/politika-konfidentsialnosti/.

10.2. Изменение политики не заменяет согласия на новую цель обработки, когда такое согласие требуется Законом. О существенных изменениях, затрагивающих уже обрабатываемые данные, Оператор сообщает в предусмотренных законодательством случаях и порядке.