Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Оператор и контакты

Оператор персональных данных: Котова Ксения Викторовна, УНП CE8147020

Оператор — лицо, которое самостоятельно определяет цели и средства обработки ПДн; уполномоченное лицо действует по поручению оператора и не вправе выходить за его инструкции.

2. Область действия

Политика применяется ко всем ПДн, которые Оператор получает через сайт spectre.by и связанные каналы (формы, e-mail, CRM, веб-аналитика, лог-файлы, мессенджеры), а также при офлайн-взаимодействии по заключаемым договорам.

3. Правовые основы и принципы обработки

Обработка ПДн осуществляется на основаниях, предусмотренных Законом РБ № 99-З: согласие субъекта, исполнение договора/преддоговорные меры, исполнение требований законодательства, защита жизненно важных интересов, иные основания, прямо установленные актами. Обработка должна быть прозрачной, соразмерной целям, ограниченной сроками и точной.

Содержание согласия

Согласие должно включать: цели; перечень ПДн; срок действия согласия; перечень действий с ПДн и общий способ обработки; сведения об уполномоченных лицах (если есть). Смена целей требует нового согласия, если нет иного законного основания.

4. Перечень ПДн, цели, законные основания, сроки хранения

Категория ПДн	Примеры	Цель обработки	Основание	Срок хранения*
Идентификационные и контактные	имя, телефон, e-mail	обработка заявки, консультации, подготовка коммерческого предложения/договора	преддоговорные меры/договор; согласие (если не заключили договор)	3 года
Деловая переписка/брифы	текст сообщения, вложения	оказание услуг, док-оборот	договор/закон	срок договора + 3 года
Данные использования сайта	IP, user-agent, дата/время, URL, реферер, события	безопасность, ведение журналов, улучшение сервиса	законный интерес оператора; исполнение обязанностей по ИБ	1 год
Cookie/идентификаторы	технические, аналитические	работа сайта, статистика, A/B-тесты, маркетинг (при согласии)	согласие (для нестрого необходимых)	согласно срокам cookie

* По истечении сроков ПДн удаляются/обезличиваются, если иное не требует закон.

5. Источники ПДн

от вас (формы, переписка, договоры/счета);
автоматически при посещении сайта (логи, cookie, счетчики).

6. Обязательность предоставления и последствия отказа

Предоставление контактных данных может быть необходимо для ответа на запрос или заключения договора. Непредоставление таких данных сделает невозможным коммуникацию/заключение договора.

7. Передача третьим лицам (уполномоченным лицам)

Мы привлекаем уполномоченных лиц по договорам, возлагая на них режим конфиденциальности и требования по защите ПДн:

хостинг-провайдер/администратор инфраструктуры;
провайдеры e-mail/SMTP, CRM, формы заявок;
веб-аналитика и A/B-тестирование;
подрядчики по разработке и ИТ-поддержке.

Оператор определяет цели, состав ПДн и срок/способы обработки; уполномоченное лицо действует строго по поручению.

8. Трансграничная передача

Передача ПДн за пределы РБ допускается при соблюдении ст. 9 Закона № 99-З. Возможны варианты:

в государства из Перечня с надлежащим уровнем защиты (утверждается НЦЗПД приказом № 14; перечень периодически дополняется, в т. ч. государствами ЕАЭС);
при отсутствии надлежащего уровня — на основании вашего явного информированного согласия и/или разрешения НЦЗПД.

9. Cookie и сторонние сервисы

Мы используем строго необходимые cookie для работы сайта и (при вашем согласии через баннер) — аналитические/маркетинговые cookie. Уточнения — в отдельной «Политике cookie». Использование сторонней аналитики (напр., Google Analytics/Яндекс Метрика/др.) может повлечь трансграничную передачу ПДн (см. разд. 8).

10. Автоматизированные решения и профилирование

Мы не принимаем юридически значимые решения, основанные исключительно на автоматизированной обработке без участия человека. При введении профилирования опишем его цели, логику и последствия в обновленной редакции.

11. Безопасность ПДн

Мы применяем правовые, организационные и технические меры защиты: разграничение доступа, журналы событий, шифрование каналов, резервное копирование, принцип «минимально необходимого», NDA/обучение персонала, управление уязвимостями. Об инцидентах безопасности, повлекших риски для прав субъектов, Оператор уведомляет НЦЗПД незамедлительно, но не позднее 3 рабочих дней с момента, когда ему стало известно о нарушениях (с последующей актуализацией сведений).

12. Права субъекта ПДн и сроки ответов

Вы вправе:

получать информацию об обработке ПДн и доступ к ним;
требовать исправления неточных/устаревших ПДн, их блокирования/удаления при отсутствии оснований для обработки;
получить сведения о том, какие ваши ПДн и кому предоставлялись за последний год;
отозвать согласие;
обжаловать действия Оператора в НЦЗПД.

Сроки ответа. На заявление о предоставлении информации Оператор обязан ответить в течение 15 дней с даты получения (если не предусмотрен иной срок). Форма ответа соответствует форме обращения, если вы не указали иную.

Порядок подачи запросов

Направьте заявление на info@spectre.by (электронный документ с ЭЦП при наличии).

В заявлении укажите ФИО, контакт для ответа, суть требования, перечень запрашиваемых сведений, дату и подпись. (Подробные требования — в Законе № 99-З.).

13. Дети

Сайт не нацелен на лиц младше 16 лет. Если вы считаете, что ребенок предоставил ПДн без согласия законного представителя, свяжитесь с нами — мы удалим такие данные.

14. Обновление политики

Актуальная редакция публикуется на spectre.by; изменения вступают в силу с даты публикации.

15. Контакты надзорного органа

Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) — уполномоченный орган по защите прав субъектов ПДн. Официальные материалы (в т. ч. Закон № 99-З на Pravo.by, разъяснения и перечни государств) доступны на ресурсах НЦЗПД.