Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные, зачем и как обрабатываются при использовании сайта maria.gigabytebot.com (далее — Сайт), и какие у вас права. Она составлена в соответствии с законодательством: Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Сенькевич Мария, физическое лицо (далее — Оператор). Связь по вопросам персональных данных: по контактам, указанным на Сайте.

1.3. Политика применяется к персональным данным посетителей Сайта и лиц, направивших заявку через Сайт или связавшихся с Оператором по контактам, указанным на Сайте (далее — Пользователь). Она не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сайта (в том числе на мессенджеры и социальные сети): их правила устанавливают их владельцы.

1.4. Оператор находится в Республике Беларусь, поэтому основным применимым законом является законодательство Республики Беларусь. Если Пользователь находится в другом государстве, Оператор учитывает обязательные требования местного законодательства в той мере, в какой они применимы к его деятельности (см. раздел 11).

1.5. Политика опубликована в открытом доступе по адресу maria.gigabytebot.com/privacy до начала обработки данных. Нажимая в форме отметку о согласии, Пользователь подтверждает, что ознакомился с Политикой. Согласие оформлено отдельным документом: maria.gigabytebot.com/consent.

2.1. При отправке заявки через форму на Сайте Оператор получает то, что вы указываете сами:

• имя (или иное обращение, указанное Пользователем);
• контакт для связи: имя пользователя в Telegram и/или номер телефона;
• ссылка на аккаунт в социальной сети (если указана);
• сведения о проекте и интересующем формате работы (если указаны);
• источник перехода на Сайт: адрес ссылающейся страницы и UTM-метки.

2.2. Автоматически обрабатываются следующие технические сведения:

• IP-адрес — кратковременно, в оперативной памяти сервера, только чтобы ограничить частоту отправки формы и защититься от автоматического спама; в базу данных и в карточку заявки IP-адрес не записывается;
• сведения о том, когда и какую версию документов вы приняли (дата, время, редакция Политики) — как подтверждение вашего согласия.

2.3. Сайт не использует cookie, веб-аналитику, рекламные пиксели и иные средства отслеживания поведения посетителей (подробнее — раздел 7).

2.4. Оператор не собирает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни) и биометрические данные. Пожалуйста, не указывайте такие сведения в тексте заявки. Если вы указываете в заявке данные других лиц (например, коллег или клиентов), вы подтверждаете, что вправе это делать.

2.5. Сайт рассчитан на лиц старше 18 лет. Оператор не обрабатывает данные несовершеннолетних сознательно; если вам нет 18 лет, не отправляйте заявку без участия родителей или законных представителей.

3.1. Персональные данные обрабатываются в следующих целях:

• обработка заявки, обратная связь и консультирование по услугам Оператора (услуги SMM-специалиста-стратега: стратегия продвижения в социальных сетях, контент, аналитика и упаковка профиля);
• подготовка предложения, заключение и исполнение договора на оказание услуг по инициативе Пользователя;
• защита Сайта и формы от спама, автоматических отправок и злоупотреблений;
• хранение документов и сведений о заключённых договорах в объёме и в сроки, которые требует законодательство (учёт, налоги), — если договор заключён.

3.2. Правовые основания обработки: согласие Пользователя (ст. 5 Закона); получение данных на основании договора, заключаемого с Пользователем, в целях совершения действий, установленных этим договором (ст. 6 Закона).

3.3. Согласие Пользователя получается в электронной форме — проставлением отметки в форме заявки (п. 3 ст. 5 Закона). Оператор разъясняет права Пользователя и последствия согласия или отказа от него в тексте согласия, отдельно от иной информации (п. 5 ст. 5 Закона). Даты рождения, идентификационного номера и номера документа цели обработки не требуют, поэтому Оператор их не запрашивает (п. 6 ст. 5 Закона).

4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. База данных Сайта размещена на сервере, находящемся на территории Республики Польша.

4.3. Данные могут быть доступны следующим получателям и лицам, участвующим в обработке:

• хостинг-провайдер, на оборудовании которого размещён Сайт (территория Республики Польша), — как организация, предоставляющая серверную инфраструктуру; содержательного доступа к данным заявок провайдер не имеет;
• мессенджер Telegram (Telegram Messenger Inc. и/или Telegram FZ-LLC) — для доставки Оператору уведомления о новой заявке (копия данных заявки);
• государственные органы — только в случаях и порядке, прямо предусмотренных законодательством.

4.4. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, не использует для массовых рассылок и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Рассылки рекламного характера возможны только с отдельного согласия Пользователя.

5.1. Серверы мессенджера Telegram расположены в различных странах мира, в том числе за пределами Республики Беларусь и Российской Федерации. Поэтому направление копии заявки в Telegram, а также размещение базы данных Сайта на территории Республики Польша может быть трансграничной передачей персональных данных.

5.2. Трансграничная передача в государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, допускается при наличии согласия Пользователя, который проинформирован о связанных с этим рисках (ст. 9 Закона). Такими рисками являются: возможность иного, чем в Республике Беларусь, уровня защиты данных; доступ государственных органов этих государств к данным в порядке, установленном их законодательством; ограниченные возможности защиты прав Пользователя на территории этих государств. Передаётся только копия данных, указанных в заявке, и только для уведомления Оператора.

5.3. Пользователь, который не согласен на такую передачу, может не отправлять форму и связаться с Оператором иным способом, указанным на Сайте.

6.1. Данные заявки хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего обращения Пользователя, если более длительный срок не требуется законодательством или не вытекает из заключённого договора (например, для учёта и в пределах сроков исковой давности).

6.2. Обработка прекращается, а данные удаляются в пятнадцатидневный срок после получения заявления Пользователя об отзыве согласия или о прекращении обработки при отсутствии иных оснований, предусмотренных законом (ст. 10, 13 Закона); при отсутствии технической возможности удаления данные блокируются, о чём Пользователь уведомляется.

6.3. Резервные копии базы данных хранятся до 14 суток и затем автоматически удаляются; удалённые по вашему требованию данные в них повторно удаляются при любом восстановлении из копии.

7.1. Сайт не использует cookie, веб-аналитику, рекламные пиксели и иные средства отслеживания поведения посетителей и не передаёт данные о посещениях рекламным или аналитическим сервисам.

7.2. Служебный cookie авторизации используется только в панели управления Сайтом, доступной Оператору, и не устанавливается посетителям. Хостинг-провайдер может вести собственные технические журналы сетевой инфраструктуры; Оператор не использует их для отслеживания посетителей. Если аналитика будет подключена, это произойдёт только с вашего отдельного согласия, а Политика будет обновлена.

8.1. Пользователь вправе:

• в любое время без объяснения причин отозвать согласие; Оператор в пятнадцатидневный срок прекращает обработку, удаляет данные и уведомляет об этом Пользователя (ст. 10 Закона);
• получить информацию об обработке своих данных: наименование и адрес Оператора, подтверждение обработки, свои данные и источник их получения, основания и цели, срок согласия, сведения об уполномоченных лицах; Оператор предоставляет её бесплатно в течение пяти рабочих дней (ст. 11 Закона);
• требовать внесения изменений в неполные, устаревшие или неточные данные — в пятнадцатидневный срок (ст. 11 Закона);
• один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам — в пятнадцатидневный срок (ст. 12 Закона);
• требовать прекращения обработки и удаления данных при отсутствии оснований для обработки — в пятнадцатидневный срок (ст. 13 Закона);
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь), а его решение — в суд (ст. 15 Закона).
• требовать возмещения морального вреда, причинённого нарушением ваших прав, независимо от возмещения имущественного вреда (п. 2 ст. 19 Закона).

9.1. Обращение (заявление, отзыв согласия, запрос сведений) направляется Оператору в письменной форме или в виде электронного документа: по контактам, указанным на Сайте — с темой «Персональные данные».

9.2. Заявление должно содержать сведения, предусмотренные статьёй 14 Закона: фамилию, собственное имя, отчество (если есть), адрес места жительства, дату рождения, суть требований, личную или электронную цифровую подпись. Оператор стремится принимать обращения, направленные с контакта, указанного в заявке, при необходимости подтвердив личность Пользователя дополнительно.

9.3. Ответ направляется в той форме, в которой подано обращение, если в нём не указано иное.

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и удаления (ст. 17 Закона):

• данные между браузером и Сайтом передаются в зашифрованном виде (HTTPS/TLS);
• доступ к заявкам есть только у Оператора — через панель управления, защищённую паролем; число попыток входа и частота отправки формы ограничены;
• обрабатывается минимально необходимый для целей объём данных; IP-адрес в базу не записывается;
• выполняется регулярное резервное копирование базы данных (срок хранения копий — до 14 суток);
• данные заявок не используются для иных целей, чем указанные в Политике.

10.2. О нарушениях систем защиты персональных данных Оператор уведомляет уполномоченный орган незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о таких нарушениях (ст. 16 Закона).

11.1. Сайт может использоваться из разных стран. Ниже — что дополнительно учитывает Оператор.

11.2. Российская Федерация. Если Оператор обрабатывает персональные данные граждан Российской Федерации по их согласию (ч. 1.1 ст. 1 Федерального закона № 152-ФЗ), он учитывает права, предусмотренные этим законом: доступ к данным, их уточнение, блокирование и уничтожение, отзыв согласия (с уничтожением данных в срок до 30 дней), обращение в Роскомнадзор или в суд. База данных Сайта находится на территории Республики Польша; Пользователь информирован об этом до дачи согласия (раздел 4).

11.3. Европейская экономическая зона, Великобритания, Швейцария. Если вы находитесь там и Оператор предлагает вам свои услуги, дополнительно действует Общий регламент ЕС по защите данных (GDPR) или аналогичный национальный закон. Оператор выступает контролёром данных. Основания обработки: меры по вашему запросу до заключения договора и его исполнение (п. «b» ч. 1 ст. 6 GDPR), законный интерес в защите Сайта от злоупотреблений (п. «f» ч. 1 ст. 6), ваше согласие (п. «a» ч. 1 ст. 6) для аналитических cookie, если они подключены. Передача данных в третьи страны (Telegram, размещение сервера) осуществляется на основании ст. 49 GDPR (необходимость для мер по вашему запросу до заключения договора и ваше явное согласие после информирования о рисках). Вы вправе получить доступ к данным, потребовать их исправления, удаления, ограничения обработки, переноса, возразить против обработки и отозвать согласие, а также подать жалобу в надзорный орган по месту жительства или работы. Ответ — в течение одного месяца. Назначение инспектора по защите данных (DPO) не требуется; контакт — по контактам, указанным на Сайте.

11.4. Другие страны. Обязательные нормы законодательства страны вашего проживания о защите персональных данных, которые нельзя изменить соглашением сторон, сохраняют силу. Напишите Оператору, и он рассмотрит ваше обращение с учётом этих норм.

12.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на Сайте, если иное в ней не указано. О существенных изменениях, затрагивающих порядок обработки данных, Оператор предупреждает на Сайте; при необходимости запрашивает новое согласие. Предыдущие редакции Оператор предоставляет по запросу.

12.2. По любым вопросам обработки персональных данных: по контактам, указанным на Сайте.

12.3. Дата редакции: 02 октября 2026 г.