Согласие на обработку данных
Полные правила обработки данных описаны в документе политика конфиденциальности. Здесь — конкретно про само согласие: на что оно даётся, как долго действует и как его отозвать.
На что даётся согласие
Обрабатываются персональные данные, которые вы добровольно предоставляете, в том числе:
- имя или то, как вы представились;
- email, телефон или мессенджер, если вы их указали;
- ссылка на сайт, если вы её оставили;
- текст обращения или сообщения;
- технические данные обращения — дата, время, IP-адрес и подобное, если это фиксируется сервером.
Цели и способы обработки
Цели обработки
- связаться с вами и ответить на обращение;
- обсудить задачу и подготовить предложение или план работ;
- заключить или исполнить договорённости по услугам — аудит, продвижение, разработка, поддержка;
- вести рабочую переписку и историю коммуникации;
- обеспечивать безопасность сайта и защиту от спама и злоупотреблений.
Способы обработки
- сбор и передача данных из формы напрямую на почту или в мессенджер — сайт работает без CMS и без базы данных, поэтому данные не сохраняются на сервере сайта;
- уточнение и использование данных в рамках указанных целей — уже в переписке (почте, мессенджере);
- передача техническим подрядчикам — хостингу, почтовым сервисам — только в объёме, необходимом для доставки формы и коммуникации;
- удаление данных из переписки по достижении целей обработки или по вашему запросу.
Срок действия согласия и порядок отзыва
- согласие действует до достижения целей обработки или до его отзыва — если нет законных оснований хранить данные дольше, например по договорным или бухгалтерским вопросам;
- отозвать согласие можно в любой момент, написав через контакты;
- после отзыва обработка данных прекращается, а сами данные удаляются в разумный срок, если нет законных оснований продолжать их хранение.
Подтверждение согласия
Согласие на обработку персональных данных даётся вами явно и однозначно — отдельной отметкой в форме на сайте («согласен с обработкой персональных данных и политикой конфиденциальности») в момент отправки обращения. Молчаливое согласие или согласие «по умолчанию», подразумеваемое из факта посещения сайта, не применяется — это соответствует требованиям Закона Республики Беларусь № 99-З «О защите персональных данных» к форме согласия.
Правовая основа
Обработка персональных данных и порядок получения согласия регулируются Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Контроль за соблюдением закона осуществляет Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).
FAQ по согласию на обработку данных
Нужно ли отдельно подписывать согласие?
Отдельного бумажного документа подписывать не нужно, но требуется явно отметить согласие в форме на сайте перед отправкой — простого факта нахождения на сайте для этого недостаточно.
Как долго действует согласие?
До достижения целей обработки — например, завершения работы по задаче — либо до отзыва, если нет законных оснований хранить данные дольше.
Как отозвать согласие?
Напишите через контакты. После отзыва обработка прекращается, а данные удаляются в разумный срок.
Что происходит с данными после отзыва согласия?
Они удаляются в разумный срок, если нет законных оснований продолжать хранение — например, договорных или бухгалтерских обязательств.
Кому передаются данные при обработке?
Только техническим подрядчикам, обеспечивающим работу сайта и коммуникацию, — хостингу и почтовым сервисам. Подробнее: политика конфиденциальности.
Куда жаловаться, если согласие получено или используется неправомерно?
Кроме обращения напрямую, можно подать жалобу в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) — уполномоченный орган по контролю за соблюдением Закона № 99-З «О защите персональных данных».