Общие положения. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных». Политика определяет порядок обработки персональных данных на сайте popugainya. by (далее — Сайт), владельцем которого является ООО «Волнистик» (УНП591 035 273, зарегистрированный адрес: г. Гродно, пр-т Янки Купалы, 87, оф. 403, далее — Оператор). Издание и публикация данной Политики является одной из обязательных мер по защите персональных данных в деятельности Оператора в соответствии со статьёй 17 Закона .

Оператор с уважением относится к конфиденциальности и защите персональных данных и гарантирует соблюдение прав субъектов персональных данных. Действие Политики распространяется на все персональные данные, получаемые от субъекта персональных данных при пользовании Сайтом. Внимание: если Пользователь не согласен с условиями данной Политики, он должен воздержаться от предоставления персональных данных и использования Сайта. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (младше 18 лет) без согласия их законных представителей; Сайт и услуги Оператора не предназначены для использования несовершеннолетними.

Цели обработки персональных данных. Оператор собирает и обрабатывает персональные данные исключительно для конкретных законных целей:

• Обработка запросов и оказание услуг. Имя, адрес электронной почты и номер телефона используются для обратной связи с пользователем, предоставления консультаций, оформления записи или заявки на услуги, а также для последующего исполнения договорных обязательств перед пользователем (например, запись на приём, доставка услуги или товара и т. д.).
• Улучшение работы Сайта. Некоторые данные собираются для анализа посещаемости и поведения пользователей на Сайте с помощью сервисов веб-аналитики (Google Analytics, Яндекс. Метрика). Это позволяет Оператору улучшать содержание, функциональность и удобство Сайта .
• Рекламные и маркетинговые цели. Согласие пользователя на файлы cookie рекламных сетей (Google Ads, Яндекс РСЯ) позволяет Оператору показывать пользователю персонализированные рекламные объявления на сторонних платформах и оценивать эффективность рекламных кампаний. Данные используются в обобщённом виде для маркетинговых целей — например, для ремаркетинга и статистической оценки рекламы.

Оператор не обрабатывает персональные данные для иных несовместимых целей, кроме перечисленных. В случаях, требующих использование данных для новых целей, будет запрошено отдельное согласие субъекта либо применена иная законная основа, предусмотренная законодательством.

Перечень обрабатываемых данных. В рамках указанных целей Оператор обрабатывает минимальный объем персональных данных. К таким данным, предоставляемым непосредственно субъектом персональных данных через формы на Сайте, относятся: фамилия, имя, отчество, адрес электронной почты (e-mail), контактный номер телефона. Пользователь предоставляет эти сведения добровольно при заполнении форм обратной связи, заявок на услуги, регистрации и т. п. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовом или национальном происхождении, политических взглядах, религии, здоровье, интимной жизни, судимостях и т. п.) и биометрические персональные данные — такие данные не необходимы для целей обработки и не должны предоставляться субъектом.

Помимо сведений, сообщаемых самим пользователем, при посещении Сайта автоматически могут собираться некоторые технические данные, которые при определенных условиях относятся к персональным данным. Такими данными могут быть: IP-адрес устройства, информация о браузере и типе устройства, файлы cookie и иные идентификаторы, адрес запрашиваемой страницы, время доступа и иные данные о действиях на сайте. Эти технические данные используются для обеспечения работы Сайта, безопасности, а также для статистических и аналитических целей. Обратим внимание, что сам по себе Оператор не идентифицирует пользователя по файлам cookie и IP-адресам, не объединяет указанные технические данные с анкетными данными (ФИО, e-mail, телефон). С подробностями об использовании файлов cookie можно ознакомиться в Политике в отношении cookie (см. раздел ниже).

Правовые основания обработки. Оператор обрабатывает персональные данные на законных основаниях, предусмотренных статьёй 6 Закона № 99-З. Основным основанием является согласие субъекта персональных данных на обработку его данных. Пользователь выражает согласие на условия обработки, проставляя соответствующую отметку (например, «галочку» в чекбоксе) в форме Сайта до отправки своих персональных данных. Согласие оформляется отдельно от прочих положений, в явной форме и добровольно. Оператор до получения согласия предоставляет субъекту персональных данных всю необходимую информацию: сведения об Операторе (наименование и адрес), перечень и состав собираемых данных, цели и предполагаемые способы их обработки, сроки хранения, случаи предоставления данных третьим лицам, факты трансграничной передачи, права субъекта и порядок их осуществления. Таким образом, согласие пользователя является информированным, а факт его получения надлежащим образом зафиксирован и может быть доказан Оператором (например, путем журнальной записи времени и факта отметки согласия) .

Помимо согласия, в необходимых случаях обработка может осуществляться на основании иных правовых оснований, предусмотренных законодательством. В частности, когда обработка необходима для заключения и (или) исполнения договора, стороной которого является субъект персональных данных, либо для рассмотрения обращения субъекта по его инициативе (например, пользователь запросил услугу, и обработка его данных нужна для шага навстречу заключению договора). Также Оператор вправе обрабатывать данные без согласия субъекта, если такая обработка требуется для выполнения установленных законодательством обязательств (например, бухгалтерский учёт, ответы на правовые запросы государственных органов) или в иных случаях, предусмотренных ст. 6 Закона. Важно: субъект персональных данных вправе в любое время отозвать ранее данное согласие (см. права субъекта ниже); при этом Оператор прекратит обработку, если отсутствуют иные законные основания для продолжения обработки.

Уполномоченные лица и получатели данных. Для достижения указанных целей обработки Оператор может привлекать уполномоченных лиц — сторонние организации, которые обрабатывают персональные данные от имени и по поручению Оператора на основании заключённого договора (ст. 7 Закона). Такие лица соблюдают требования конфиденциальности и безопасности данных. В числе уполномоченных лиц (или иных получателей) в деятельности Оператора могут быть:

• Провайдер хостинга — компания, предоставляющая услуги хостинга для Сайта popugainya. by, hoster. by обеспечивает размещение сайта на своих серверах и техническую поддержку инфраструктуры, в связи с чем ему могут быть технически доступны персональные данные, передаваемые через Сайт (например, хранящиеся в базах данных сайта). Конкретно: Оператор использует услуги hoster. by для размещения сайта popugainya. by; местонахождение серверов — Республика Беларусь, а провайдер действует на основании договора с Оператором и не использует данные в собственных целях.
• Сервисы веб-аналитики — сторонние организации, помогающие анализировать трафик и поведение пользователей. В частности, Оператор использует Google Analytics (предоставляется компанией Google LLC, США) и Яндекс. Метрика (предоставляется ООО «Яндекс», Россия). Эти сервисы посредством встроенных на Сайте программных кодов (скриптов) собирают обезличенную информацию о взаимодействии пользователей с Сайтом (посещенные страницы, время на сайте, клики и пр.) и предоставляют сводную аналитику. При этом соответствующие провайдеры могут получать определенные технические данные пользователя (например, IP-адрес, cookie и др.) для своих целей web-аналитики; подробнее о таких файлах cookie см. Политику cookie.
• Рекламные сети и инструменты персонализации — Оператор подключает на Сайте внешние рекламные технологии, такие как пиксели и cookie Google Ads (Google LLC, США) и Яндекс РСЯ (рекламная сеть Yandex, РФ). Эти технологии позволяют показывать пользователям, посетившим Сайт, релевантные объявления на сторонних ресурсах, а также измерять конверсии (выполнение целевых действий пользователями после перехода с рекламы). Для работы указанных сервисов на устройстве пользователя устанавливаются рекламные файлы cookieсторонних компаний. Указанные сторонние компании могут получать онлайн-идентификаторы пользователя (cookie, IP и т. п.) и информацию о факте посещения Сайта для целей рекламы. Оператор не передает им ФИО, телефоны или адреса электронной почты. Использование таких рекламных файлов cookie происходит только с согласия пользователя, запрашиваемого через баннер на Сайте (см. Политику cookie ниже).

Полный перечень третьих лиц, которым могут быть предоставлены или доверены персональные данные, определяется Оператором исходя из конкретного проекта. В каждой конкретной ситуации Оператор заключает необходимые соглашения с уполномоченными лицами, обеспечивая защиту данных. Персональные данные могут быть также предоставлены государственным органам Республики Беларусь в случаях, прямо предусмотренных законодательством (например, по мотивированному запросу суда, правоохранительных органов и т. д.).

Сроки хранения персональных данных. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, для которых данные были собраны. Срок хранения определяется исходя из актуальности цели и требований законодательства. Персональные данные, предоставленные пользователем через формы Сайта (ФИО, телефон, e-mail), хранятся Оператором в течение [ПЕРИОД ХРАНЕНИЯ]. (Примечание: здесь следует указать конкретный срок или критерии его определения для каждого проекта. Например: «до момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия с пользователем» или «в течение срока оказания услуги и 3 лет после, для целей обслуживания клиентов и исполнения требований законодательства».) По истечении указанного срока (или при достижении цели обработки) персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством. Отдельные данные могут храниться дольше при наличии других законных оснований для обработки (например, обязанность хранения бухгалтерских документов, срок исковой давности по договору и т. д.), либо если субъект дал на это отдельное согласие.

Технические данные (файлы cookie, логи посещений и пр.) хранятся в соответствии с установленными сроками хранения на стороне Оператора или настроек самих файлов cookie. Срок хранения cookie-файлов зависит от их типа и назначения (подробнее см. Политику cookie, раздел о категориях cookie). Например, некоторые cookie действуют только в течение времени сеанса браузера (до его закрытия), тогда как другие могут сохраняться на устройстве пользователя в течение нескольких месяцев или лет с момента их установки. Во всех случаях Оператор не будет хранить данные дольше необходимого срока и будет регулярно пересматривать и удалять устаревшие персональные данные.

Трансграничная передача персональных данных. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении условий, установленных законодательством Республики Беларусь. В частности, передача персональных данных в иностранные государства допускается, если в них обеспечивается надлежащий уровень защиты прав субъектов персональных данных либо при наличии согласия субъекта на такую передачу, либо на иных законных основаниях (ст. 14 Закона). В рамках использования Сайтом сервисов Google и Яндекс возможно перемещение части персональных данных за пределы Республики Беларусь. Российская Федерация (для сервисов Яндекс) включена в перечень государств, обеспечивающих надлежащий уровень защиты (Россия является участником Евразийского экономического союза). Соединённые Штаты Америки (для сервисов Google) не относятся к государствам с признанным адекватным уровнем защиты. Следовательно, передача определённых данных (например, технических идентификаторов, получаемых Google Analytics/Google Ads) на серверы Google в США осуществляется только при наличии согласия субъекта персональных данных на использование соответствующих файлов cookie. Получая согласие пользователя на аналитические и рекламные cookie через баннер, Оператор тем самым получает его согласие и на возможную трансграничную передачу данных, содержащихся в таких cookie, указанным зарубежным компаниям. Оператор гарантирует, что трансграничная передача осуществляется безопасным способом и только в объёме, необходимом для достижения целей, заявленных в Политике. При отсутствии необходимых условий (адекватной защиты или согласия) трансграничная передача персональных данных не осуществляется.

Меры по защите персональных данных. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения или иных неправомерных действий. Среди мер, реализуемых Оператором:

• Назначение ответственного лица за защиту персональных данных. Приказом руководителя Оператора назначено должностное лицо, ответственное за организацию обработки и защиту персональных данных (контактные данные ответственного лица: Генеральный директор Горбач Алексей Иванович. Данное лицо контролирует соблюдение сотрудниками установленных процедур обращения с персональными данными.
• Политика и нормативные акты по защите данных. Оператор утвердил настоящую Политику и при необходимости внутренние инструкции, регламентирующие порядок обработки персональных данных. Сотрудники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства о защите данных и внутренними документами, обучены правилам безопасности. С каждого работника, имеющего доступ к персональным данным, взято обязательство о неразглашении и нераспространении персональных данных без разрешения Оператора.
• Ограничение доступа и конфиденциальность. Доступ к персональным данным имеет ограниченный круг уполномоченных сотрудников Оператора и уполномоченных лиц, которым данные необходимы для выполнения рабочих обязанностей. Реализованы принцип минимально необходимых данных и разграничение прав доступа: каждому — строго тот объем данных, который нужен для выполнения задачи. Информационные системы, содержащие персональные данные, защищены паролями, системами аутентификации и другими средствами предотвращения несанкционированного доступа.
• Технические меры и безопасность хранения. Оператор использует современные средства защиты информации: антивирусное программное обеспечение, межсетевые экраны (firewall), системы обнаружения вторжений. Передача данных через Сайт шифруется по протоколу HTTPS (SSL/TLS), что предотвращает перехват передаваемых персональных данных. Базы данных, содержащие персональные данные, хранятся на защищённых серверах (в центрах обработки данных провайдера хостинга), оснащённых необходимыми средствами физической безопасности (системы контроля доступа, видеонаблюдение и пр.). Регулярно выполняется резервное копирование данных для предотвращения потери информации, при этом резервные копии хранятся в зашифрованном виде.
• Контроль и аудит. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики. Периодически проводятся проверки условий хранения и обработки данных, актуальности мер защиты. В случае выявления инцидентов, связанных с персональными данными (утечка, несанкционированный доступ и т. п.), Оператор незамедлительно предпринимает меры по их локализации и устранению, а при необходимости уведомляет регулирующий орган и субъектов данных в установленном порядке.

Перечисленные меры направлены на обеспечение конфиденциальности и безопасности персональных данных. Оператор гарантирует, что уровень защищённости персональных данных соответствует установленным в Республике Беларусь требованиям для соответствующей категории данных, и постоянно поддерживается на актуальном уровне.

Права субъекта персональных данных. Субъект персональных данных, чьи данные обрабатываются Оператором, обладает рядом прав в соответствии с законодательством Республики Беларусь. Оператор обеспечивает реализацию этих прав и в необходимых случаях готов предоставить разъяснения, связанные с их осуществлением. Права субъекта включают:

• Право на информирование. Субъект персональных данных имеет право получить от Оператора подтверждение факта обработки его персональных данных, а также следующую информацию: наименование и местонахождение Оператора; персональные данные, которые обрабатываются Оператором; источники их получения; цели, правовые основания и способы обработки; срок, на который дано согласие или установлен срок хранения; наименование и местонахождение уполномоченного лица (если обработка поручена третьему лицу). Запрошенная информация предоставляется Оператором в понятной форме. Срок предоставления информации — не позднее 5 рабочих дней со дня поступления соответствующего обращения субъекта. В случае отказа в предоставлении информации Оператор также в этот срок уведомляет субъекта о причинах отказа.
• Право на отзыв согласия. Субъект вправе в любой момент отозвать ранее данное им согласие на обработку своих персональных данных, обратившись к Оператору с заявлением. Отзыв согласия не имеет обратной силы (не затрагивает законность обработки до момента отзыва). После получения отзыва Оператор прекращает обработку тех данных, которые обрабатывались исключительно на основании согласия, в течение не более 15 дней, удаляет их, а при невозможности удаления — блокирует (прекращает любую дальнейшую обработку). О прекращении обработки по отзыву согласия Оператор уведомляет субъекта в тот же срок.
• Право требовать исправления (обновления) данных. Если субъект считает, что его персональные данные, обрабатываемые Оператором, являются неполными, устаревшими или неточными, он вправе обратиться с требованием об их изменении или дополнении. Такое требование должно быть обосновано и сопровождаться документами, подтверждающими необходимость актуализации (при наличии). Оператор в течение 15 дней с момента получения соответствующего заявления вносит необходимые изменения в данные (либо, если отказывает — уведомляет субъекта о причинах отказа в письменной форме с мотивировкой).
• Право на возражение против обработки, требование прекращения обработки. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных (включая их удаление), если обработка осуществляется без достаточных правовых оснований или данные более не нужны для заявленных целей. Например, если данные устарели или Оператор не имеет права их дальше обрабатывать — субъект может потребовать их удалить. Оператор обязуется удовлетворить законное требование о прекращении обработки и (или) удалении персональных данных бесплатно для субъекта. При отсутствии технической возможности немедленно удалить данные Оператор прекратит их обработку (блокирует) и обеспечит недоступность для дальнейшего использования. Решение о прекращении обработки либо мотивированный отказ в удовлетворении требования выдается Оператором субъекту в срок не более 15 дней со дня поступления обращения.
• Право получать информацию о передаче данных третьим лицам. Субъект по запросу вправе узнать, кому и какие его персональные данные были предоставлены Оператором. Такое предоставление информации осуществляется Оператором один раз в календарный год бесплатно (если запросы чаще — Оператор вправе взимать плату, предусмотренную законодательством). Для получения этой информации субъект подает заявление в общем порядке; Оператор в срок до 15 дней предоставляет сведения о том, какие персональные данные и каким третьим лицам были переданы за год, предшествующий обращению, либо сообщает об отсутствии таких фактов передачи.
• Право на обращение и обжалование действий оператора. Субъект персональных данных вправе направлять обращения по вопросам обработки своих данных непосредственно Оператору (почтовым письмом либо электронным обращением на контакты, указанные ниже). Если субъект полагает, что Оператор нарушает его права при обработке персональных данных, он может обжаловать действия (бездействие) Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных либо в судебном порядке. В Республике Беларусь таким уполномоченным органом является Национальный центр защиты персональных данных. Жалоба подается в порядке, установленном Законом Республики Беларусь «Об обращениях граждан и юридических лиц», либо в порядке подчинённости (вышестоящей организации, если применимо), либо непосредственно в суд. Оператор рекомендует вначале обратиться с проблемным вопросом напрямую по контактам, указанным в Политике, чтобы попытаться урегулировать ситуацию в досудебном порядке.

Порядок реализации прав. Для осуществления своих прав субъект персональных данных может направить Оператору письменное или электронное заявление (обращение). Заявление должно содержать данные, позволяющие идентифицировать субъекта и ответить на запрос: ФИО, адрес места жительства (пребывания) либо иной способ связи, суть требования или запроса, подпись субъекта либо электронную цифровую подпись (если обращение электронное). Оператор подготовил образец формы заявления, который можно предоставить по запросу. Обращения по вопросам персональных данных рассматриваются безвозмездно, по сути и в сроки, установленные законодательством (обычно не более 15 дней, либо 5 дней — для предоставления информации о данных, как указано выше). Ответ будет направлен субъекту в письменном виде по указанному почтовому адресу либо на e-mail (в зависимости от способа обращения). Если в удовлетворении обращения будет отказано (например, запрос не подлежит удовлетворению по закону), Оператор письменно уведомит заявителя о причинах отказа и порядке его обжалования.

Контактная информация. По всем вопросам, связанным с обработкой персональных данных, субъект может связаться с Оператором: Генеральный директор Горбач Алексей Иванович, e-mail: franchise@popugainya.by, тел.: +375 298 555 529
Почтовый адрес для письменных обращений: 230 026, г. Гродно, проспект Я. Купалы, 87, офис 1203 (с пометкой «Персональные данные»). Оператор рассмотрит любое обращение и постарается предоставить ответ в максимально сжатые сроки, но не позднее установленных законом пределов.

Заключительные положения. Настоящая Политика утверждена 01.01.2026 и вступает в силу с момента ее опубликования на Сайте. Политика действует бессрочно, до замены новой версией. Оператор оставляет за собой право вносить изменения и дополнения в данную Политику. В случае внесения изменений новая редакция Политики публикуется на Сайте по адресу: minsk.popugainya.by/policy и применяется с момента публикации (либо с иной даты, указанной дополнительно). Рекомендуется периодически просматривать Политику на предмет обновлений. Продолжая использование Сайта после внесения изменений в Политику, пользователь подтверждает свое согласие с новыми условиями обработки персональных данных.