Политика в отношении обработки персональных данных
Документ определяет, какие персональные данные собирает сайт агроусадьбы «Любово», зачем, кому они передаются и как субъект может ими распорядиться. Составлен по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1. Оператор
- Наименование
- Гусакова Мария Вячеславовна, самозанятая
- УНП
- CA8257954
- Адрес
- Витебская область, Витебский район, д. Любово, ул. Оршанская, 5
- Телефон
- +375 (29) 710-55-63
- Обращения по вопросам ПД
- Mgusakov06@gmail.com
2. Какие данные собираются
Через форму обратной связи на сайте оператор получает:
- имя — в том виде, в каком его указал сам посетитель (поле необязательное);
- номер телефона — обязательное поле.
Иные данные сайт не собирает. Специальные персональные данные (о состоянии здоровья, биометрия, генетические данные) не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.
3. Цель обработки
Единственная цель — перезвонить посетителю по оставленной заявке, ответить на вопросы о размещении, свободных датах и стоимости. Для рассылок, рекламы, профилирования и передачи третьим лицам в коммерческих целях данные не используются.
4. Основание обработки
Согласие субъекта персональных данных, выраженное проставлением отметки в форме обратной связи до её отправки. До отправки посетителю доступны сведения об операторе, целях обработки, перечне данных, сроке хранения и способах отзыва согласия — они изложены в настоящем документе.
5. Кому передаются данные
Заявка доставляется владельцам усадьбы через мессенджер Telegram — это указано непосредственно у формы. Сайт размещён на хостинге hb.by (серверы расположены в Республике Беларусь, г. Минск).
В разделе с контактами на сайте отображается интерактивная карта сервиса Яндекс.Карты. При её загрузке браузер посетителя обращается к серверам сервиса, которому при этом может стать доступен сетевой (IP) адрес посетителя. Оператор данные о просмотре карты не собирает.
Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством (например, по требованию уполномоченных государственных органов).
6. Трансграничная передача
Сам сайт размещён на хостинге в Республике Беларусь. Вместе с тем доставка заявки через мессенджер Telegram, а также отображение встроенной карты Яндекс.Карт означают, что отдельные данные — содержание заявки, а при просмотре карты сетевой адрес посетителя — могут передаваться и обрабатываться за пределами Республики Беларусь. Отправляя заявку, субъект даёт согласие на такую передачу и уведомляется о том, что уровень защиты персональных данных в иностранном государстве может отличаться от установленного законодательством Республики Беларусь.
Если субъект не желает, чтобы его данные передавались указанным способом, он может не пользоваться формой и позвонить по телефону, указанному в разделе 1.
7. Срок хранения
Заявка хранится в переписке мессенджера до одного года с момента поступления, после чего удаляется. Согласие действует в течение того же срока либо до момента его отзыва субъектом.
8. Права субъекта персональных данных
Субъект вправе:
- отозвать согласие в любое время без объяснения причин — обработка прекращается, данные удаляются;
- получить сведения о том, обрабатываются ли его данные, и об условиях такой обработки;
- потребовать исправления неполных, устаревших или неточных данных;
- получить информацию о предоставлении его данных третьим лицам — не чаще одного раза в год;
- требовать прекращения обработки и удаления данных при отсутствии законных оснований для их обработки;
- обжаловать действия оператора в Национальный центр защиты персональных данных или в суд.
Обращение направляется по контактам из раздела 1. Оператор отвечает на запрос о предоставлении сведений об обработке в течение 5 рабочих дней; на требования об отзыве согласия, изменении, прекращении обработки и удалении — в течение 15 дней.
9. Меры защиты
Оператор применяет правовые, организационные и технические меры: доступ к заявкам имеют только владельцы усадьбы; соединение с сайтом защищено протоколом HTTPS; ключи доступа к мессенджеру хранятся на сервере в файле с ограниченными правами доступа и не публикуются в исходном коде сайта; собирается минимально необходимый объём данных.
10. Файлы cookie
Сам сайт использует только технические файлы, необходимые для его работы и для того, чтобы запомнить ваш выбор в отношении cookie. Счётчики аналитики, рекламные и отслеживающие cookie не применяются, данные о посетителях для этих целей не собираются.
Интерактивная карта проезда подключается от стороннего сервиса Яндекс.Карты. Она загружается только после вашего явного согласия — до этого момента карта не подгружается и cookie сервиса не устанавливаются. Согласие можно не давать: адрес усадьбы приведён текстом, а карту можно открыть в отдельной вкладке по ссылке.
11. Кто обрабатывает данные
Оператор является физическим лицом и не имеет наёмных работников. Персональные данные обрабатывает лично Гусакова Мария Вячеславовна — она же отвечает за соблюдение требований законодательства при их обработке. Доступ третьих лиц к заявкам не предоставляется.
12. Изменения политики
Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна по этому адресу; дата редакции указана в начале документа.