Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон о ПД»), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», и иными актами законодательства.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://blackfridaywithphpdev.tilda.ws/ (далее — «Сайт», «Пользователь»).
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «PHPDev.ORG» (далее — «Компания», «Оператор»).
Адрес: 220073, Республика Беларусь, г. Минск, ул. Ольшевского, 22, пом. 20.
E-mail: info@phpdev.org.
1.4. Используя Сайт и/или направляя данные через формы, Пользователь подтверждает ознакомление с Политикой и выражает согласие на обработку персональных данных на условиях Политики и законодательства.

2. Термины

«Персональные данные (ПД)» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
«Обработка ПД» — любое действие (операция) с ПД (сбор, запись, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление и т.п.).
«Файлы cookie» — небольшие файлы, сохраняемые в браузере Пользователя.
Иные термины — в значениях, определённых законодательством.

3. Перечень обрабатываемых данных

3.1. Данные, предоставляемые Пользователем через формы Сайта:
— имя, фамилия;
— e-mail;
— номер телефона;
— наименование и должность/роль в компании (при наличии);
— иные сведения, указанные Пользователем в текстовых полях формы.
3.2. Данные, собираемые автоматически: IP-адрес, тип и версия браузера, тип устройства/ОС, дата и время посещения, URL-адреса посещённых страниц, реферер, параметры события в аналитике, сведения о взаимодействии с формами и элементами Сайта, cookie-идентификаторы.
3.3. Маркетингово-аналитические идентификаторы и теги (в т.ч. Google Analytics, Яндекс.Метрика). Конкретный перечень используемых инструментов может изменяться; актуальная конфигурация фиксируется в настройках тег-менеджера.

4. Источники получения ПД

4.1. Непосредственно от Пользователя (формы, переписка по e-mail).
4.2. Автоматически при использовании Сайта (cookie/пиксели/SDK).
4.3. Из общедоступных источников — только если Пользователь сам сделал сведения общедоступными и это необходимо для целей, указанных в разд. 5.

5. Цели и правовые основания обработки

5.1. Обработка обращений и заявок, обратная связь, переговоры — заключение/исполнение договора или преддоговорных мероприятий по инициативе субъекта ПД (ст. 6 Закона о ПД).
5.2. Информирование об услугах, акциях, мероприятиях, рассылки (в т.ч. электронная почта) — согласие Пользователя (ст. 6 Закона о ПД; для рекламы — также Закон РБ «О рекламе»).
5.3. Веб-аналитика, поддержание работоспособности и безопасности Сайта, улучшение интерфейсов — законные интересы Оператора при условии соблюдения прав и свобод Пользователя (ст. 6 Закона о ПД); для необязательных cookie — на основании согласия.
5.4. Соблюдение требований законодательства, ответ на запросы госорганов — исполнение юридической обязанности Оператора.
5.5. Статистические и исследовательские цели — с использованием обезличенных (деперсонализированных) данных.

6. Обязательность предоставления данных

6.1. Поля форм, помеченные как обязательные, необходимы для обработки заявки и обратной связи. Непредоставление препятствует оказанию соответствующей услуги/ответу.
6.2. Предоставление данных для маркетинговых рассылок и необязательных cookie — добровольное; отказ не влияет на базовую функциональность Сайта.

7. Файлы cookie и аналогичные технологии

7.1. Сайт использует cookie для: (i) обеспечения работы и безопасности, (ii) аналитики посещаемости, (iii) персонализации и ретаргетинга рекламы.
7.2. Управление: Пользователь может ограничить/удалить cookie в настройках браузера; для маркетинговых тегов — отказаться через интерфейс «отписки» в письмах и/или настройки cookie-баннера (при наличии).
7.3. Объём и состав собираемых посредством cookie данных определяются политиками соответствующих сервисов (Google, Яндекс, Meta). Данные используются в агрегированном/обезличенном виде, где это возможно.

8. Операции с ПД и сроки хранения

8.1. Оператор осуществляет: сбор, запись, систематизацию, хранение, изменение, использование, обезличивание, предоставление, блокирование, удаление и уничтожение ПД.
8.2. Сроки хранения:
— заявки и переписка: срок переписки + до 3 лет после закрытия запроса/сделки, если более длительный срок не вытекает из закона/срока исковой давности;
— маркетинговые рассылки: до отзыва согласия/отписки;
— технические журналы и аналитика: до 25 месяцев (если иное не требуется для безопасности/исправления инцидентов/по закону);
— документы бухгалтерского/налогового учета — в сроки, установленные законодательством.
По достижении целей данные удаляются/обезличиваются.

9. Передача третьим лицам и обработчики (уполномоченные лица)

9.1. ПД могут быть переданы:
— по согласию Пользователя;
— для исполнения договора/оказания услуг Пользователю;
— по основаниям, предусмотренным законом (законные требования госорганов, судебные акты).
9.2. Оператор привлекает уполномоченных лиц (провайдеров хостинга/облака, e-mail-платформы, провайдеров веб-аналитики и рекламы) по договорам обработки ПД с требованием конфиденциальности и мер защиты.
9.3. Доступ к ПД предоставляется только тем сотрудникам и подрядчикам, которым он необходим для целей обработки.

10. Трансграничная передача

10.1. Используемые сервисы аналитики/рекламы и облачная инфраструктура могут приводить к трансграничной передаче ПД. Передача осуществляется при наличии достаточных гарантий защиты ПД, предусмотренных Законом о ПД (договорные обязательства, иные предусмотренные меры).
10.2. Использование Сайта и предоставление ПД означает согласие Пользователя на такую передачу, если иное не вытекает из закона.

11. Информационная безопасность

11.1. Оператор применяет юридические, организационные и технические меры защиты ПД: разграничение прав доступа; авторизация и учёт действий; резервное копирование; шифрование каналов связи, где применимо; защита периметра и антивирусная защита; обучение сотрудников; режим коммерческой тайны и конфиденциальности.
11.2. При инцидентах безопасности Оператор принимает меры по их локализации и последствиям, уведомляет субъектов ПД и (при необходимости) уполномоченные органы в порядке, установленном законом.

12. Права Пользователя (субъекта ПД)

Пользователь имеет права, предусмотренные Законом о ПД, в том числе:
— получать сведения об обработке своих ПД, о источниках, целях, правовых основаниях и сроках;
— требовать уточнения (обновления), блокирования, удаления своих ПД при наличии оснований;
— получать информацию о предоставлении ПД третьим лицам;
— отозвать согласие на обработку ПД (в т.ч. отписаться от рассылок через ссылку «Отписаться» в письмах или направив запрос Оператору);
— обжаловать действия/бездействие Оператора, влияющие на его права, в порядке, предусмотренном законодательством Республики Беларусь.

13. Порядок реализации прав и контакты

13.1. Запрос оформляется в произвольной форме с описанием требования и, при необходимости, с подтверждением личности и полномочий (для представителей).
13.2. Каналы для обращений:
— почтой: 220073, Республика Беларусь, г. Минск, ул. Ольшевского, 22, пом. 20;
— электронно: info@phpdev.org.
13.3. Срок ответа — в разумный срок и в сроки, предусмотренные Законом о ПД. При необходимости Оператор вправе запросить уточняющую информацию.

14. Маркетинговые сообщения

14.1. Рассылки с информацией об акциях/услугах направляются при наличии согласия Пользователя.
14.2. Отзыв согласия/отписка: по ссылке «Отписаться» в письме либо обращением на info@phpdev.org. Отзыв согласия не влияет на законность обработки до момента отзыва.

15. Обработка данных несовершеннолетних

Сайт и его предложения адресованы совершеннолетним пользователям. Оператор не целится на сбор ПД лиц младше 18 лет. При обнаружении таких данных Оператор удалит их в разумный срок по запросу законного представителя.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику. Актуальная редакция публикуется по адресу: https://blackfridaywithphpdev.tilda.ws/.
16.2. Дата последнего обновления указывается в шапке документа. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.