Оператор и область политики
Юлия Политай
Адрес для обращений: Гомель
Почта по вопросам персональных данных: laxmean1226@gmail.com
Политика относится к сайту GROZNAYA TATOO, его формам обращения и записи. Она подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З.
Заявки и запись
При обращении сохраняются выбранный контакт и способ связи, описание идеи, необязательное имя и выбранная работа. При записи также нужны имя и слот; описание идеи можно не заполнять. Сохраняются время отправки, статус, редакция согласия и относящиеся к заявке заметки мастера. Источник перехода записывается только как общая категория.
Основание для обработки данных добровольной формы: отдельное согласие по статье 5 Закона № 99-З. Данные используются для ответа и организации записи. Рекламные рассылки и продажа данных не предусмотрены. Условия каждой формы раскрыты в отдельном согласии до отправки.
Формы не предназначены для сведений о здоровье, документов, удостоверяющих личность, или данных других людей. Заявка не заменяет документы, которые мастер оформляет при оказании услуги.
Сроки хранения
Обращение хранится 90 дней с отправки. Заявка на слот хранится до истечения 90 дней после более поздней из дат: отправки или начала сеанса. Ежедневная очистка удаляет такие записи, включая контакт, описание, заметки и снимок согласия, не позднее следующих суток. Отзыв согласия рассматривается раньше этого срока.
Резервные копии с данными заявок изолированы от публичного доступа и хранятся до 7 суток; проверка срока выполняется ежедневно. Они предназначены для восстановления после сбоя. После восстановления до открытия форм повторяются очистка по сроку и ранее исполненные удаления. Бухгалтерские документы и переписка во внешних сервисах не входят в базу заявок сайта; их основания и сроки определяются отдельно при соответствующей обработке.
Работа и защита сайта
Для передачи страниц сервер получает сетевой адрес и технические сведения запроса. Для ограничения массовых отправок приложение временно хранит кодовую метку сетевого адреса, вычисленную с серверным ключом, время и число попыток; такие записи удаляются ежедневно после истечения суток. Метка не используется для рекламы или построения профиля.
Веб-сервер сайта не ведёт журнал обычных посещений. Новые диагностические журналы сайта могут содержать технические сведения об ошибках. Они ежедневно обновляются; сохраняются текущий и один предыдущий файл, обычно до двух суток. Доступ к ним ограничен администраторами сервера. Данные формы не должны включаться в тексты диагностических сообщений.
Передача формы защищена HTTPS, доступ к заявкам требует входа в кабинет мастера. Технические cookies используются для защиты отправки форм и работы сеанса. Правила cookies вынесены в отдельный документ.
Необходимые меры защиты направлены на выполнение обязанностей оператора по статье 17 Закона № 99-З; обработка для выполнения установленных законодательными актами обязанностей предусмотрена статьёй 6. Технические сведения обрабатываются только в необходимом для работы и защиты объёме.
Статистика
Если счётчики включены, сохраняются сводные числа просмотров и нажатий за день, общая категория источника перехода и тип устройства. Уникальный идентификатор посетителя и IP-адрес в таблицу статистики не записываются. Полный адрес перехода и строка браузера не сохраняются в ней. Повторные посещения считаются отдельно.
Внешние системы аналитики и рекламные пиксели не подключены. Настройка счётчиков доступна мастеру в кабинете. Сводные показатели не используются для принятия решений о конкретном клиенте.
Доступ, подрядчики и внешние сервисы
Россия
Доступ к заявкам получает мастер и только те исполнители, которым поручено техническое обслуживание по договору с обязанностями по защите данных. Передача государственным органам возможна в случаях, установленных законодательством.
Telegram, Instagram и карты открываются по вашему нажатию как внешние сайты. Встроенных виджетов этих сервисов нет. Текст формы автоматически туда не отправляется. Если вы сами продолжаете переписку во внешнем сервисе, применяются его правила; возможна обработка за пределами Беларуси. Сам переход по ссылке не является согласием на передачу оператором всей заявки.
Размещение данных за рубежом требует отдельной проверки основания по статье 9 Закона № 99-З. Обычное согласие на заявку не заменяет специальное разъяснение рисков и согласие, когда они требуются.
Сервисные уведомления Telegram
Мастер получает служебные уведомления о заявках. Имя, контакт и описание передаются в бот только по отдельному выбору клиента в форме; без него личные сведения доступны мастеру в защищённом кабинете сайта.
Клиент может отдельно подключить уведомления на личной странице записи, запустить бота и подтвердить аккаунт в исходном браузере. Сохраняются Telegram ID, текст согласия и дата подключения. Через Telegram передаются время, статус, напоминания и причина отмены. Подключение необязательно, реклама не отправляется. Отключение в боте или на странице записи останавливает будущие сообщения, но не отменяет сеанс.
Telegram — внешний сервис с возможной обработкой за пределами Беларуси. Его правила доступны на telegram.org/privacy. Перед подключением показаны состав данных и риски трансграничной обработки. Данные привязки, журнал действий и связанные сообщения в очереди удаляются вместе с записью в пределах её срока хранения. Одноразовая ссылка действует 30 минут; служебный диалог настройки хранится до 30 минут. Технические идентификаторы входящих событий без текста хранятся до 7 суток; отдельные ответы и сводки в очереди — до 2 суток. Чаты Telegram имеют собственные правила хранения.
Фотографии
Согласие на заявку не разрешает публиковать фотографию клиента или его татуировки. Если снимок позволяет определить человека, перед публикацией мастер отдельно оформляет необходимое разрешение и основание обработки. Визуализации и концепты на сайте отмечены отдельно от реальных работ.
Ваши права
Вы можете отозвать согласие, узнать о своих данных и их передаче третьим лицам, потребовать исправления неточных сведений, прекращения обработки или удаления данных, когда для обработки нет законного основания. Эти права предусмотрены Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Информация об обработке предоставляется в течение пяти рабочих дней. Для отзыва согласия, исправления, удаления и информации о передаче третьим лицам закон предусматривает пятнадцатидневный срок. Информацию о передаче третьим лицам можно бесплатно запросить один раз в календарный год. Если есть другое законное основание для хранения, оператор объяснит его и оставшийся срок.
Для отзыва электронного согласия напишите на laxmean1226@gmail.com. Достаточно сообщить об отзыве, указать контакт из заявки и примерную дату отправки. Причину объяснять не нужно. Чтобы защитить чужие данные, мастер может проверить запрос через контакт, указанный в заявке. Копию паспорта в обычном письме отправлять не нужно.
Также можно направить подписанное письменное заявление по адресу оператора или электронный документ с ЭЦП. В заявлении укажите ФИО, адрес, дату рождения и требование; идентификационный номер или номер документа указывается в случаях, предусмотренных статьёй 14 Закона. Эти сведения не собираются в форме записи. Для поиска заявки полезны её дата и контакт.
При нарушении прав можно обратиться в Национальный центр защиты персональных данных Республики Беларусь, а его решение обжаловать в суде. Порядок подачи жалобы опубликован на cpd.by.
Изменения документа
Дата редакции относится к основному тексту. Реквизиты и дополнительные условия обновляются из настроек исполнителя. Сайт сохраняет полный текст и контрольный номер редакции при отправке каждой заявки. Изменение целей обработки не даёт права применять новое согласие к прежним заявкам автоматически.
Подробнее о правах: Национальный центр защиты персональных данных.