Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их защиты, реализуемые ООО «ЭЙ-АЙ ПРОДАКШЕН», юридический и почтовый адрес: 220116, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 3Б, 7-й этаж, пом. 100, офис 4; УНП 193992033; адрес электронной почты: domnenko@ai-production.by; телефон: +375 29 761-25-74 (далее — Оператор).

Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», иными актами законодательства Республики Беларусь.

Политика является общедоступным документом и размещается в открытом доступе на сайте Оператора https://ai-production.by/.

1. Общие положения

1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://ai-production.by/, при обращении по телефону, электронной почте, через мессенджеры.

1.2. Термины, используемые в настоящей Политике, применяются в значении, установленном законодательством Республики Беларусь, а именно:

биометрические персональные данные — информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных — прекращение доступа к персональным данным без их удаления;

генетические персональные данные — информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, например, при исследовании его биологического образца;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, — физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;

удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

физическое лицо, которое может быть идентифицировано, — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.3. Оператор обрабатывает только те персональные данные, которые являются необходимыми и достаточными для достижения конкретных, заранее определенных и законных целей обработки.

1.4. Обработка персональных данных осуществляется на основе законности, добросовестности, соразмерности, конфиденциальности и ограничения обработки заранее определенными целями.

2. Оператор

Оператором персональных данных является ООО «ЭЙ-АЙ ПРОДАКШЕН», юридический и почтовый адрес: 220116, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 3Б, 7-й этаж, пом. 100, офис 4; УНП 193992033; адрес электронной почты: domnenko@ai-production.by; телефон: +375 29 761 25 74.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта;

лица, направляющие обращения, заявки, запросы, отзывы и иные сообщения;

клиенты и потенциальные клиенты;

представители контрагентов;

иные лица, чьи данные поступают Оператору в связи с осуществлением деятельности.

4. Персональные данные, которые обрабатываются

4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, собственное имя, отчество (если указаны);

номер телефона;

адрес электронной почты;

никнейм, идентификатор пользователя, аккаунт в мессенджере;

содержание обращения, переписки, заявки, договора, претензии, отзыва;

должность, наименование организации, рабочие контактные данные представителя контрагента;

иные данные, добровольно сообщенные субъектом персональных данных либо необходимые для достижения цели обработки.

4.2. Оператор не обрабатывает персональные данные, не относящиеся к заявленным целям обработки, за исключением случаев, прямо предусмотренных законодательством.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно в следующих целях:

предоставление консультаций по услугам Оператора;

рассмотрение обращений, заявок, сообщений и запросов;

установление и поддержание связи с пользователями, клиентами и контрагентами;

подготовка, заключение, исполнение, изменение и прекращение договоров;

ведение деловой переписки;

предоставление информации, связанной с оказанием услуг;

выполнение требований законодательства Республики Беларусь;

обеспечение функционирования, безопасности и работоспособности сайта;

защита прав и законных интересов Оператора.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Республики Беларусь, в том числе:

согласие субъекта персональных данных;

необходимость обработки для заключения, исполнения, изменения или прекращения договора;

необходимость исполнения обязанностей, возложенных на Оператора законодательством;

иные основания, прямо предусмотренные законодательством.

6.2. Если обработка основана на согласии, такое согласие является конкретным, информированным и сознательным.

6.3. Согласие может быть выражено в электронной форме, включая проставление отметки в чекбоксе, нажатие кнопки согласия либо иное действие, однозначно подтверждающее волеизъявление субъекта персональных данных.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных включает сбор, запись, систематизацию, хранение, изменение, использование, передачу, предоставление, удаление, блокирование, обезличивание и иные действия, необходимые для достижения целей обработки.

7.2. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространение без наличия правового основания.

7.3. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения обязанностей, возложенных на них Оператором.

7.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность.

7.5. Оператор принимает меры по предотвращению несанкционированного доступа, утраты, изменения, уничтожения, копирования, распространения и иных неправомерных действий в отношении персональных данных.

8. Обращение через каналы связи

8.1. Оператор предоставляет пользователю возможность направить обращение через мессенджеры, электронную почту и иные каналы связи, размещенные на сайте.

8.2. Нажимая кнопку связи с Оператором и/или начиная переписку, направляя сообщение либо иным образом взаимодействуя с Оператором через указанные каналы, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку своих персональных данных, которые он самостоятельно сообщает в процессе такого взаимодействия, в целях рассмотрения обращения, предоставления консультации, подготовки ответа, заключения и исполнения договора либо иного взаимодействия, связанного с деятельностью Оператора.

8.3. Нажимая кнопку связи с Оператором и/или используя внешний сервис связи, субъект персональных данных также подтверждает согласие на трансграничную передачу персональных данных, если такая передача обусловлена использованием соответствующего иностранного мессенджера, почтового сервиса или иного внешнего канала связи, а также понимает, что сообщения и иные сведения могут обрабатываться и храниться за пределами Республики Беларусь.

8.4. Оператор обрабатывает только те персональные данные, которые субъект персональных данных самостоятельно сообщает в процессе общения, включая фамилию, собственное имя, отчество, номер телефона, адрес электронной почты, никнейм, содержание сообщения и иные сведения, добровольно переданные субъектом персональных данных.

8.5. Через указанные каналы связи не следует направлять паспортные данные, копии документов, удостоверяющих личность, банковские реквизиты физических лиц, данные платежных карт, пароли, коды доступа и иные чувствительные сведения.

9. Передача персональных данных

9.1. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь.

9.2. Если передача персональных данных необходима по закону либо для исполнения обязательств Оператора, она осуществляется только в объеме, необходимом для достижения соответствующей цели и при наличии правового основания, разрешенного законодательством Республики Беларусь.

10. Cookie и аналогичные технологии

10.1. Оператор может использовать Сookie-файлы и иные аналогичные технологии.

10.2. Cookie-файлы используются исключительно в объеме, необходимом для:

корректной работы сайта;

сохранения пользовательских настроек;

анализа посещаемости;

повышения качества обслуживания;

иных целей, предусмотренных Политикой обработки Сookie-файлов.

11. Сроки хранения

11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Республики Беларусь.

11.2. При определении сроков хранения Оператор учитывает:

цель обработки;

срок действия договора;

сроки хранения документов, установленные законодательством;

сроки хранения сообщений и деловой переписки, если они подлежат хранению по закону или необходимы для защиты прав Оператора.

11.3. По достижении целей обработки или при отсутствии правового основания данные подлежат удалению либо обезличиванию, если иное не требуется по закону.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;

требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;

получать информацию о предоставлении своих персональных данных третьим лицам;

в любой момент отозвать свое согласие на обработку своих персональных данных;

требовать прекращения обработки и удаления персональных данных при отсутствии оснований для их обработки;

обжаловать действия или бездействие Оператора в уполномоченный орган или суд;

реализовывать иные права, предусмотренные законодательством.

12.2. Для реализации своих прав субъект персональных данных направляет заявление:

по почтовому адресу Оператора;

на e-mail domnenko@ai-production.by;

иным способом, предусмотренным законодательством.

12.3. Заявление должно содержать сведения, предусмотренные законодательством Республики Беларусь.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

12.4. Оператор рассматривает заявление в сроки и порядке, установленные законодательством Республики Беларусь.

13. Порядок отзыва согласия

13.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать его в любое время.

13.2. Отзыв согласия направляется Оператору в форме, позволяющей идентифицировать заявителя.

13.3. После получения отзыва согласия Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законодательством Республики Беларусь.

13.4. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

14. Заключительные положения

14.1. Настоящая Политика подлежит пересмотру при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

14.2. Новая редакция Политики размещается на сайте Оператора и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.