Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика устанавливает порядок обработки персональных данных индивидуальным предпринимателем Кунцевич А. Д., осуществляющим деятельность под наименованием a² (далее — Оператор), при использовании сайта a2digitalagency.com (далее — Сайт), направлении заявок и обращений и взаимодействии с Оператором.

1.2. Политика применяется с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных применимых актов законодательства. Термины, используемые в Политике, понимаются в значениях, определённых законодательством.

1.3. Действие Политики распространяется на автоматизированную и неавтоматизированную обработку персональных данных в рамках указанных в ней целей. Особенности обработки данных при исполнении договоров на оказание услуг определяются также соответствующими договорами и законодательством.

1.4. Для целей настоящей Политики используются следующие понятия:

Подбор услуг — размещённый на Сайте опрос, по ответам на который посетителю предлагаются предварительное направление работы и возможный бесплатный разбор.
Бесплатный разбор — предварительное изучение согласованных материалов по одному направлению, например рекламного кабинета, страницы сайта или публикаций в социальных сетях, с подготовкой наблюдений и рекомендаций и их обсуждением с заявителем. Состав материалов, объём и порядок проведения бесплатного разбора согласуются с заявителем.
Заявка — сведения, которые посетитель направляет Оператору через форму на Сайте для связи, обсуждения услуг или получения бесплатного разбора.

1.5. Электронная почта Оператора для обращений по вопросам персональных данных: hello@a2digitalagency.com.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные посетителей Сайта, лиц, направивших заявки и обращения, клиентов и представителей клиентов, а также лиц, вступивших с Оператором в переписку по электронной почте или в Telegram.

2.2. В зависимости от формы обращения и цели обработки Оператор может обрабатывать:

имя субъекта персональных данных;
адрес электронной почты или имя пользователя Telegram;
название компании, сведения о представляемом проекте, ссылки на сайт, приложение или страницы в социальных сетях;
описание задачи, выбранные услуги и сведения о предполагаемом рекламном бюджете;
ответы на вопросы Подбора услуг: направление деятельности, наличие и обновление сайта, задачи, опыт продвижения, приоритеты, состав специалистов, текущие затруднения, страны и регионы продвижения, рекламный бюджет;
результат Подбора услуг, выбранный бесплатный разбор и сведения о странице или кнопке Сайта, с которой посетитель перешёл к форме;
содержание переписки и приложенные субъектом материалы;
сведения о предоставлении и отзыве согласия, включая дату и способ его выражения.

2.3. При использовании Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, язык интерфейса, адреса просмотренных страниц, источник перехода, время обращения, идентификаторы cookie и аналогичных технологий. Порядок использования cookie изложен в Политике использования cookie.

2.4. Ответы Подбора услуг включаются в заявку после её отправки. До отправки данные используются для работы опроса в браузере посетителя. Результат Подбора услуг формируется автоматически на основании ответов и носит предварительный характер. Окончательный состав услуг и условия сотрудничества согласуются с Оператором.

В системах веб-аналитики могут учитываться события использования Сайта, например прохождение шага опроса или отправка формы. Текст ответов, содержание полей форм и указанные в них контакты в эти системы не передаются.

2.5. Для бесплатного разбора после получения заявки могут отдельно согласовываться ссылки на страницы, документы, рекламные материалы и доступ на просмотр рекламного кабинета. Пароли от учётных записей через формы Сайта не запрашиваются. Передача материалов, содержащих персональные данные других лиц, допускается при наличии соответствующего основания и в объёме, необходимом для согласованного разбора.

2.6. Состав обрабатываемых данных определяется целью и обстоятельствами обращения. Оператор не запрашивает сведения, не требующиеся для соответствующей цели. Субъектам рекомендуется не включать в заявки специальные персональные данные и сведения о других лицах без надлежащего основания для их предоставления.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для:

рассмотрения заявок и обращений, установления связи с заявителем и ведения переписки;
подбора подходящих услуг и определения предварительного состава работ;
согласования материалов, подготовки и обсуждения бесплатного разбора;
подготовки предложений, заключения, исполнения, изменения и прекращения договоров;
обеспечения функционирования и безопасности Сайта, предупреждения злоупотреблений при отправке форм;
анализа использования Сайта и улучшения его содержания и функций;
рассмотрения требований субъектов персональных данных и исполнения обязанностей, установленных законодательством.

3.2. Согласие на обработку заявки не включает согласие на самостоятельную рекламную рассылку. Обработка для такой цели при её введении оформляется отдельно в установленном порядке.

4. Права и обязанности Оператора и субъектов персональных данных

4.1. Оператор вправе получать сведения, необходимые для заявленной цели, уточнять достоверность предоставленных данных и запрашивать информацию, позволяющую идентифицировать заявителя при реализации его прав. Объём запрашиваемых сведений должен соответствовать цели обращения.

4.2. При наличии предусмотренных законодательством оснований Оператор вправе продолжить обработку независимо от отзыва согласия либо отказать в удовлетворении требования о прекращении обработки или удалении данных с направлением мотивированного уведомления.

4.3. Оператор обязан обеспечивать соответствие обработки установленным целям, принимать меры защиты данных, рассматривать заявления субъектов, предоставлять предусмотренную законодательством информацию, исправлять неполные или неточные сведения и прекращать обработку, удалять либо блокировать данные в предусмотренных случаях.

4.4. Субъект персональных данных вправе получать информацию об обработке и предоставлении его данных третьим лицам, требовать исправления данных, отзывать согласие, требовать прекращения обработки и удаления данных при отсутствии оснований для их обработки, а также обжаловать действия, бездействие и решения Оператора.

4.5. При предоставлении данных субъекту необходимо сообщать достоверные сведения и уведомлять Оператора об изменениях, существенных для взаимодействия. При обращении от имени другого лица или предоставлении его данных должно иметься соответствующее основание. Ответственность за нарушения определяется законодательством.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется на основании согласия субъекта либо иного основания, предусмотренного законодательством. При направлении формы согласие выражается отдельной отметкой. Отсутствие действия само по себе не признаётся согласием.

5.2. Оператор осуществляет необходимые для соответствующей цели действия с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление, обезличивание, блокирование и удаление. Применяются автоматизированный, неавтоматизированный и смешанный способы обработки.

5.3. Для обработки обращений и работы Сайта могут привлекаться поставщики хостинга, почтовых сервисов и сервисов учёта заявок. Доступ предоставляется представителям Оператора и привлечённым лицам в пределах выполняемых ими задач. При использовании Telegram данные обрабатываются также этим сервисом. Для веб-аналитики предусмотрен Google Analytics 4.

5.4. Предоставление данных другим лицам и трансграничная передача осуществляются при наличии оснований и соблюдении требований законодательства. При использовании иностранных поставщиков хостинга, почтовых сервисов, сервисов учёта заявок, Telegram и систем веб-аналитики данные могут передаваться и обрабатываться за пределами Республики Беларусь. Условия передачи определяются используемыми сервисами и применимым правовым основанием.

5.5. Заявки и относящаяся к ним переписка хранятся три года с момента получения заявки, если ранее не наступило основание для прекращения обработки либо иной срок не требуется законодательством. Сведения о согласии и его отзыве хранятся в пределах применимых целей подтверждения обработки и установленных сроков. Сроки хранения договорных документов определяются законодательством и условиями договоров. Сроки технических данных зависят от назначения и конфигурации используемых систем.

5.6. Основаниями прекращения обработки являются достижение её целей, окончание применимого срока, отзыв согласия при отсутствии иных оснований, выявление неправомерной обработки и иные обстоятельства, предусмотренные законодательством. После прекращения обработки данные удаляются, обезличиваются или блокируются в установленном порядке.

5.7. Оператор принимает необходимые организационные и технические меры против неправомерного доступа, изменения, предоставления, уничтожения и иных неправомерных действий с данными. Доступ ограничивается кругом лиц, которым он необходим для выполнения соответствующих задач.

6. Порядок реализации прав субъектов персональных данных

6.1. Заявления подаются в порядке статьи 14 Закона Республики Беларусь «О защите персональных данных»: в письменной форме либо в виде электронного документа. Заявление должно содержать:

фамилию, собственное имя, отчество при его наличии и адрес места жительства или пребывания;
дату рождения;
идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, если эти сведения предоставлялись при даче согласия либо данные обрабатываются без согласия;
суть требования;
личную подпись либо электронную цифровую подпись.

Указанные реквизиты относятся к формальному заявлению о реализации прав и не запрашиваются в обычной форме обращения за услугами.

6.2. Согласие может быть отозвано также в форме, в которой оно было получено. По вопросам обработки и для отзыва согласия, предоставленного через электронную форму Сайта, можно обратиться на hello@a2digitalagency.com, указав имя, контакт, использованный в заявке, и содержание требования.

6.3. Информация, касающаяся обработки персональных данных, предоставляется в течение пяти рабочих дней после получения заявления, если иной срок не предусмотрен законодательными актами. В предусмотренных законодательством случаях направляется уведомление о причинах отказа.

6.4. Требование об исправлении неполных, устаревших или неточных данных рассматривается в течение 15 дней с момента получения заявления. При необходимости заявитель предоставляет документы, подтверждающие требуемое изменение. В тот же срок сообщается об исправлении либо причинах отказа.

6.5. Сведения о предоставлении данных третьим лицам предоставляются бесплатно один раз в календарный год в предусмотренном законом порядке. Ответ направляется в течение 15 дней после получения заявления и касается предоставления данных за год, предшествовавший обращению, либо содержит причины отказа.

6.6. После отзыва согласия Оператор в течение 15 дней прекращает обработку и удаляет данные, если отсутствуют иные законные основания для её продолжения, и уведомляет заявителя. При технической невозможности удаления принимаются меры, исключающие дальнейшую обработку, включая блокирование, с уведомлением в тот же срок. Отзыв не имеет обратной силы.

6.7. Требования о прекращении обработки или удалении при отсутствии законных оснований исполняются в течение 15 дней. При наличии основания для продолжения обработки в тот же срок направляется уведомление с объяснением причин отказа.

6.8. Действия, бездействие и решения Оператора могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь, а решения указанного органа — в судебном порядке.

7. Заключительные положения

7.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

7.2. Если отдельное положение Политики противоречит обязательным нормам законодательства, применяются соответствующие нормы. Остальные положения сохраняют действие в части, не противоречащей законодательству.

7.3. Оператор вправе изменять и дополнять Политику с соблюдением требований законодательства. Действующая редакция размещается на странице Политики в отношении обработки персональных данных. Изменение текста Политики само по себе не заменяет получение согласия, если для новой цели оно необходимо.

7.4. Контакт Оператора по вопросам Политики: hello@a2digitalagency.com.