Политика конфиденциальности

Настоящая Политика определяет, как Хорушевский Кирилл Дмитриевич, плательщик налога на профессиональный доход, УНП AE9336030, тел. +375 29 668-20-33 (далее — «оператор», «мы») обрабатывает персональные данные пользователей сайта и личного кабинета проекта, а также какие права есть у вас как у субъекта персональных данных.

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

Мы обрабатываем персональные данные законно, справедливо и соразмерно заявленным целям — только в том объёме, который нужен для работы над вашим проектом.

• Контактные данные: имя, адрес электронной почты, номер телефона, ник в Telegram.
• Данные о компании и проекте: название организации, тип проекта, бюджет, сроки и описание задачи.
• Данные личного кабинета: адрес электронной почты для входа, ключ проекта, сообщения, файлы и ссылки, которые вы передаёте в кабинете.
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, время посещения — собираются автоматически.

Мы не обрабатываем специальные персональные данные (о здоровье, убеждениях и т. п.) и биометрические данные.

• Ответ на заявку и подготовка оценки — на основании вашего согласия, которое вы даёте, отправляя бриф.
• Заключение и исполнение договора, ведение проекта в личном кабинете, выставление счетов и уведомления о ходе работ — без отдельного согласия, в случаях, предусмотренных статьёй 6 Закона (заключение и исполнение договора с субъектом).
• Анализ посещаемости и улучшение сайта — на основании согласия на использование файлов cookie.
• Выполнение обязанностей, возложенных на нас законодательством (например, бухгалтерский и налоговый учёт).

Согласие даётся отметкой в форме брифа или при регистрации в личном кабинете — до того, как данные будут отправлены. Перед этим вы можете ознакомиться с настоящей Политикой.

Вы вправе в любой момент отозвать согласие без объяснения причин, направив заявление на почту, указанную в разделе «Контакты». Мы прекратим обработку и удалим данные в течение 15 дней, если нет других оснований для их обработки, предусмотренных законодательством. Отзыв согласия не влияет на законность обработки, выполненной до него.

Необходимые cookie обеспечивают вход в личный кабинет и запоминают настройки, например тему оформления, — без них сайт работает некорректно.

Аналитические cookie ставит сервис Яндекс Метрика: он показывает, сколько людей заходит на сайт, откуда они пришли и какие страницы смотрят. Счётчик загружается, только если вы разрешили это в уведомлении о cookie, и не работает в личном кабинете. Записи действий на странице (Вебвизор) не ведутся, введённое в формы не собирается.

Изменить решение можно в любой момент кнопкой «Настройки cookie» — она есть ниже и внизу страниц сайта. Также cookie можно удалить или заблокировать в настройках браузера — тогда часть функций, в том числе вход в кабинет, может стать недоступна.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Для работы сайта и кабинета данные обрабатывают уполномоченные лица — по нашему поручению и только в объёме, необходимом для оказания услуг:

• хостинг сайта — Vercel Inc.;
• база данных, авторизация и хранение файлов — Supabase Inc.;
• отправка писем и уведомлений — Resend;
• статистика посещений — ООО «Яндекс» (Яндекс Метрика), только с вашего согласия на аналитические cookie.

Серверы этих сервисов находятся за пределами Республики Беларусь: Vercel, Supabase и Resend — в том числе в государствах Европейского союза и США, Яндекс Метрика — в Российской Федерации. Такие государства могут не обеспечивать надлежащий уровень защиты прав субъектов персональных данных в понимании Закона. Риски: иной порядок защиты данных и возможный доступ к ним органов иностранных государств. Давая согласие, вы соглашаетесь с такой трансграничной передачей (статья 9 Закона).

Данные также могут быть предоставлены государственным органам — в случаях, прямо предусмотренных законодательством.

• заявки, по которым не заключён договор, — 1 год с момента последнего обращения;
• данные проекта и личного кабинета — в течение действия договора и 3 года после его завершения, если законодательство не требует хранить их дольше;
• лента событий кабинета — 90 дней, прочитанные уведомления — 60 дней;
• технические журналы и cookie — не дольше 1 года.

По истечении срока, после достижения цели или отзыва согласия данные удаляются или обезличиваются.

Мы применяем правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа — клиент видит только свои проекты, резервное копирование и ограничение круга лиц, допущенных к данным.

В соответствии со статьями 10–15 Закона вы вправе:

• в любое время отозвать согласие на обработку персональных данных;
• получить информацию об обработке своих персональных данных;
• требовать внесения изменений, если данные неполные, устаревшие или неточные;
• раз в календарный год бесплатно получать информацию о предоставлении ваших данных третьим лицам;
• требовать прекращения обработки и удаления данных, если для обработки нет законных оснований;
• обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Чтобы воспользоваться правами, направьте заявление на почту из раздела «Контакты»: укажите фамилию, имя, отчество (если есть), адрес электронной почты, суть требования и подпишите его электронной подписью либо отправьте с адреса, который вы указывали нам ранее. Мы ответим в течение 15 дней.

Мы можем обновлять Политику, например при изменении законодательства или состава сервисов. Актуальная версия всегда опубликована на этой странице, дата обновления указана в начале документа.