Политика обработки персональных данных

Редакция от 26 августа 2026 г.

Настоящая Политика определяет порядок обработки персональных данных на в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Оператор — Сташкевич Максим Дмитриевич. Полные сведения об Операторе приведены в разделе 10.

Оператор обрабатывает только данные, необходимые для заявленной цели. Просмотр сайта сам по себе не означает согласия на необязательную аналитику, рекламную рассылку или трансграничную передачу аналитических данных.

1. Цели, субъекты, данные, основания и сроки

1.1. Ответ на обращение и подготовка заказа

• Субъекты: посетители сайта, потенциальные заказчики и их представители.
• Данные: имя, телефон, email, никнейм в мессенджере, содержание обращения, сведения о задаче и организации.
• Основание: действия до заключения договора, совершаемые по инициативе субъекта; при необходимости — согласие.
• Срок: до 1 года после последнего содержательного контакта, если договор не заключён и более длительное хранение не требуется для рассмотрения требования.

1.2. Заключение и исполнение заказа

• Субъекты: заказчики, плательщики и представители заказчиков.
• Данные: идентификационные и контактные сведения, реквизиты ИП или организации, переписка, техническое задание, сведения об этапах, переданные материалы и доступы.
• Основание: заключение и исполнение договора, а также обязанности, установленные законодательством.
• Срок: в течение исполнения заказа и далее в пределах обязательных сроков хранения документов и сроков предъявления требований.

Доступы и материалы заказчика используются только для выполнения согласованной задачи и удаляются или возвращаются после завершения работ, если их дальнейшее хранение не требуется по договору, закону либо для разрешения спора.

1.3. Оплата, возвраты и обязательный учёт

• Субъекты: заказчики и плательщики.
• Данные: сумма и назначение платежа, дата операции, идентификатор заказа и платежа, сведения о возврате, данные расчётных и налоговых документов.
• Основание: исполнение договора и обязанностей по налоговому, платёжному и иному применимому законодательству.
• Срок: в течение сроков, обязательных для соответствующих документов и операций.

Полный номер банковской карты, CVC/CVV и иные секретные карточные данные на не запрашиваются и не хранятся. После подключения эквайринга их будет обрабатывать платёжный провайдер на собственной защищённой странице.

1.4. Претензии и защита прав

• Субъекты: заказчики, заявители и их представители.
• Данные: контактные данные, заказ, переписка, заявленные требования, доказательства и сведения о результате рассмотрения.
• Основание: исполнение обязанностей по законодательству, рассмотрение требования и защита прав в установленном порядке.
• Срок: до окончательного разрешения вопроса и далее в пределах применимых сроков хранения и исковой давности.

1.5. Безопасность и техническая работа сайта

• Субъекты: посетители и пользователи сайта.
• Данные: IP-адрес, дата и время запроса, адрес страницы, технические заголовки, тип браузера и устройства, диагностические записи.
• Основание: обеспечение функционирования информационного ресурса, выполнение обязанностей по защите информации и предотвращение злоупотреблений.
• Срок: обычно до 12 месяцев; относящиеся к инциденту записи могут храниться до завершения его расследования и разрешения требований.

1.6. Необязательная аналитика

• Субъекты: посетители, выбравшие «Разрешить аналитику».
• Данные: онлайн-идентификаторы, IP-адрес, устройство и браузер, источник перехода, просмотренные страницы и действия на сайте; конкретный состав зависит от включённых тегов.
• Основание: отдельное согласие, которое можно не давать или отозвать без ограничения основных функций сайта.
• Срок: до отзыва согласия либо срока, установленного настройками соответствующего сервиса; локальная запись выбора хранится до изменения выбора или версии политики.

Перечень технологий и получателей приведён в Политике cookies.

1.7. Friends Status и Google Calendar

Для добровольно подключаемой функции Friends Status действует специальная англоязычная Privacy Policy. Она описывает Discord и Steam presence, доступ Google Calendar calendar.readonly, хранение OAuth-токенов, публичное отображение названий, времени и цветов событий, сроки кэша и удаление данных. Доступ предоставляется только после отдельного действия владельца аккаунта.

2. Действия с данными

Обработка может включать сбор, систематизацию, хранение, изменение, использование, предоставление в необходимом объёме уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

3. Источники данных

Данные поступают непосредственно от субъекта или его уполномоченного представителя, из переписки и документов по заказу, из технических журналов сайта, от платёжного провайдера после его подключения, а для Friends Status — из явно подключённых сторонних сервисов.

4. Уполномоченные лица и получатели

В необходимом для конкретной цели объёме данные могут обрабатывать хостинг- и инфраструктурные поставщики, сервисы email и связи, платёжный провайдер и банк-эквайер, а также подрядчики, которым требуется доступ для эксплуатации сайта. Государственным органам данные предоставляются только при наличии законного основания.

Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламной рассылки.

5. Трансграничная передача

Отдельные внешние сервисы могут обрабатывать данные за пределами Республики Беларусь. Такая передача выполняется только при наличии предусмотренного законодательством основания и с информированием субъекта о связанных рисках, когда это требуется. Необязательные аналитические сервисы не загружаются до согласия пользователя. Особенности передачи данных Google описаны в специальной Privacy Policy.

6. Защита данных

Оператор применяет соразмерные организационные и технические меры: разграничение доступа, HTTPS, защиту секретов приложения, обновление программного обеспечения, резервное копирование и контроль технических журналов. Абсолютная безопасность передачи через интернет не гарантируется.

7. Права субъекта

В предусмотренных законодательством случаях субъект вправе:

• отозвать данное согласие;
• получить информацию об обработке своих данных;
• потребовать изменения неточных или устаревших данных;
• один раз в календарный год бесплатно получить сведения о предоставлении данных третьим лицам;
• потребовать прекращения обработки и удаления данных при наличии оснований;
• обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Запрос направляется на [email protected]. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и полномочия заявителя. Ответ предоставляется в сроки и порядке, установленные законодательством Республики Беларусь.

8. Отзыв согласия

Согласие на аналитику изменяется через «Настройки cookies» в футере. Иное согласие можно отозвать тем же способом, которым оно было дано, либо по email. Отзыв не отменяет обработку, законно выполненную до него, и не прекращает обработку, для которой существует другое законное основание.

9. Изменение Политики

Актуальная редакция публикуется на этой странице. При изменении целей, состава данных или применимых требований Политика обновляется до начала новой обработки; когда требуется, запрашивается новое согласие.

10. Оператор