1. Общие положения
1.1. Издание настоящей Политики в отношении обработки персональных данных (далее — Политика) является одной из обязательных принимаемых самозанятым гражданином Шалупаевым Андреем Дмитриевичем (далее — Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее — Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при видеонаблюдении. Обработка файлов cookie регулируется отдельной Политикой в отношении обработки файлов cookie.
1.3. Контактные данные Оператора:
| Наименование | Самозанятый гражданин Шалупаев Андрей Дмитриевич |
| Адрес | г. Гомель, ул. Советская, д. 106 |
| УНП | ЕЕ8041946 |
| Адрес электронной почты | help@rahunki.by |
| Адрес в сети Интернет | https://rahunki.by |
1.4. В настоящей Политике используются термины и их определения в значениях, предусмотренных Законом.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется с использованием средств автоматизации посредством сбора, хранения, использования и удаления.
Персональные данные не используются для рекламных рассылок, профилирования и автоматизированного принятия решений. Персональные данные не продаются и не передаются третьим лицам за вознаграждение.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения:
| Цель обработки | Категории субъектов | Перечень обрабатываемых персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Список ожидания: уведомление о запуске сервиса и предоставление раннего доступа | Пользователи сайта | Адрес электронной почты (email) | Согласие субъекта (ст. 5 Закона) | До отзыва согласия или до достижения цели, но не более 2 лет |
| Ответы мини-опроса (какой инструмент используется в настоящее время) | Пользователи сайта | Выбранный вариант ответа (Excel / 1С / Бухгалтер / Ничем) | Согласие субъекта (одновременно с согласием на обработку email) (ст. 5 Закона) | Совместно с email — до отзыва согласия, но не более 2 лет |
| Аналитика посещаемости сайта | Посетители сайта | Обезличенные данные: IP-адрес (в обезличенном виде), тип браузера и устройства, действия на сайте | Согласие субъекта через cookie-баннер (ст. 5 Закона) | См. Политику в отношении обработки файлов cookie |
Данные мини-опроса сами по себе не являются персональными, однако хранятся совместно с адресом электронной почты и обрабатываются в составе записи субъекта.
3. Уполномоченные лица
3.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц:
| Уполномоченное лицо | Место нахождения | Цель обработки |
|---|---|---|
| ООО «Бегет» (ИНН 7801451618) | ул. Красного Текстильщика, д. 10-12, лит. О, г. Санкт-Петербург, Российская Федерация, 191124 | Хранение базы данных сайта; отправка уведомлений по электронной почте |
| ООО «Яндекс» (ИНН 7736207543) | ул. Льва Толстого, д. 16, г. Москва, Российская Федерация, 119021 | Аналитика посещаемости сайта (Яндекс.Метрика) |
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, которая обеспечивает надлежащий уровень защиты прав субъектов персональных данных (в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. №14), в адрес следующих уполномоченных лиц:
- ООО «Бегет» — с целью хранения базы данных сайта и отправки уведомлений по электронной почте. Передаются: адрес электронной почты. Обработка осуществляется на основании согласия субъекта (ст. 5 Закона).
- ООО «Яндекс» — с целью аналитики посещаемости сайта (Яндекс.Метрика). Передаются: обезличенные данные через файлы cookie. Обработка осуществляется на основании согласия субъекта (ст. 5 Закона).
5. Меры по обеспечению защиты персональных данных
Оператор принимает следующие меры по обеспечению защиты персональных данных:
Технические меры: передача данных по защищённому протоколу HTTPS; хранение в защищённой базе данных с ограниченным доступом; аутентификация по паролю; использование параметризованных запросов для защиты от SQL-инъекций.
Организационные меры: доступ к персональным данным имеет только Оператор.
Правовые меры: издание настоящей Политики; получение согласия субъектов персональных данных.
6. Права субъектов персональных данных
В соответствии со статьями 8–12 Закона субъект персональных данных имеет право:
- получить информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
- отозвать своё согласие на обработку персональных данных;
- требовать прекращения обработки и (или) удаления своих персональных данных;
- обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных (cpd.by).
Для реализации указанных прав субъект персональных данных направляет заявление на адрес электронной почты help@rahunki.by. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта персональных данных; адрес места жительства (места пребывания); дату заявления; изложение сути требований. Срок рассмотрения заявления — 15 дней со дня его получения.
7. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещена по адресу rahunki.by/privacy.
Дата вступления в силу: 31.08.2026.