Политика в отношении обработки персональных данных

Настоящая политика издана во исполнение статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей сайта neurotech.by и связанных с ним форм заявок. Используемые термины («персональные данные», «обработка», «оператор», «уполномоченное лицо», «субъект персональных данных») имеют значения, определённые статьёй 1 Закона.

Направляя заявку через форму на сайте, вы действуете свободно и в своей воле; отправка формы возможна только после проставления отметки о согласии с обработкой персональных данных (пункт 3 статьи 5 Закона допускает получение согласия в электронной форме, в том числе посредством отметки на интернет-ресурсе).

Оператор — Общество с ограниченной ответственностью «Нейроинтеграция», зарегистрировано Администрацией Московского района г. Бреста 15 ноября 2024 г., регистрационный номер (УНП) 291887254; место нахождения — Республика Беларусь, г. Брест. Контакт для обращений по вопросам персональных данных: aiforbiz.by@gmail.com. Юридический адрес оператора указывается в заключаемых договорах и предоставляется по запросу субъекта персональных данных.

Мы обрабатываем только те данные, которые вы сами указываете в форме заявки: имя, номер телефона, адрес электронной почты, аккаунт в Telegram, содержание вашего сообщения, — а также технические сведения, автоматически передаваемые при отправке формы: адрес страницы, источник перехода (referrer), UTM-метки, дату и время обращения. Данные из иных источников мы не собираем и не объединяем.

Специальные персональные данные (статья 8 Закона: о расовой или национальной принадлежности, политических взглядах, здоровье, судимости, биометрические и генетические данные) через сайт не запрашиваются и целенаправленно не обрабатываются — просим не указывать их в свободных полях формы.

Данные обрабатываются в следующих целях и на следующих основаниях:

• рассмотрение вашего обращения, связь с вами и подготовка предложения — на основании вашего согласия (статьи 4 и 5 Закона);
• заключение и исполнение договора, если вы становитесь нашим клиентом, — на основании статьи 6 Закона (обработка на основании договора, заключаемого (заключённого) с субъектом персональных данных, без отдельного согласия);
• ведение учёта заявок и защита от спама и злоупотреблений — в объёме, необходимом для предоставления запрошенной вами функции сайта.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки данных не принимаются. Отказ от дачи согласия повлечёт лишь невозможность рассмотреть заявку, направленную через сайт; вы можете связаться с нами любым иным способом.

Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. Распространение персональных данных (передача неопределённому кругу лиц) не осуществляется. Данные не используются для рассылок рекламного характера без отдельного согласия.

Обработка данных с использованием информационных систем поручается уполномоченным лицам (статья 7 Закона), которые обрабатывают данные по нашему поручению и не вправе использовать их в собственных целях:

• Netlify, Inc. (США) — размещение сайта и первичный приём отправленных форм;
• Supabase, Inc. — CRM-система учёта заявок; серверы баз данных в регионе ЕС (Ирландия);
• Cloudflare, Inc. (США) — сервис Turnstile для защиты формы от автоматических отправок;
• мессенджер Telegram — служебные уведомления наших сотрудников о поступивших заявках.

Иным третьим лицам данные не продаются и не передаются, за исключением случаев, когда предоставление данных обязательно в силу законодательных актов Республики Беларусь (например, по законному требованию государственных органов).

Часть перечисленной инфраструктуры находится за пределами Республики Беларусь, в том числе на территории государств, не включённых в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (перечень утверждён приказом Национального центра защиты персональных данных от 15 ноября 2021 г. № 14; в него входят государства — участники Конвенции Совета Европы 1981 года и государства — члены ЕАЭС; США в перечень не входят).

Трансграничная передача в такие государства осуществляется на основании вашего согласия после информирования о возможных рисках (статья 9 Закона). Риски состоят в том, что законодательство соответствующего государства может не обеспечивать уровень защиты данных, аналогичный белорусскому: данные могут быть доступны иностранным государственным органам, а реализация ваших прав может быть затруднена. Мы снижаем эти риски договорными обязательствами поставщиков, шифрованием при передаче и минимизацией состава передаваемых данных.

Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера: для работы сервиса Cloudflare Turnstile (отличие человека от бота) и для надёжной доставки вашей заявки без потерь и дублей (идентификатор отправки сохраняется в вашем браузере до подтверждения доставки). Без них запрошенные функции сайта не работают, поэтому согласие на них не запрашивается. Аналитические, рекламные и маркетинговые cookie не используются; при их внедрении мы запросим отдельное согласие с равнозначной возможностью отказа.

• данные заявки и переписка по ней — до достижения целей обработки, но не более 3 лет с даты последнего взаимодействия (общий срок исковой давности, статья 197 Гражданского кодекса Республики Беларусь), если раньше не поступил отзыв согласия;
• данные, вошедшие в договорные и учётные документы, — в течение сроков, установленных законодательством Республики Беларусь о бухгалтерском учёте и архивном деле;
• технические журналы безопасности — не более 12 месяцев.

По истечении сроков данные удаляются либо обезличиваются.

Как субъект персональных данных вы вправе (статьи 10–13 Закона):

• отозвать согласие в любое время без объяснения причин — обработка будет прекращена, а данные удалены в пятнадцатидневный срок после получения заявления;
• получить информацию об обработке ваших данных — ответ в течение 5 рабочих дней после получения заявления;
• получить информацию о предоставлении ваших данных третьим лицам — один раз в календарный год бесплатно, ответ в пятнадцатидневный срок;
• требовать изменения неточных или неполных данных — в пятнадцатидневный срок;
• требовать прекращения обработки и удаления данных при отсутствии оснований для обработки — в пятнадцатидневный срок.

Для реализации прав подайте оператору заявление в письменной форме либо в виде электронного документа в соответствии со статьёй 14 Закона. В заявлении укажите: фамилию, собственное имя, отчество (при наличии); адрес места жительства (места пребывания); дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность; изложение сути требования; личную подпись (для письменной формы) либо электронную цифровую подпись (для электронного документа).

Дополнительно мы принимаем обращения по адресу aiforbiz.by@gmail.com, если их содержание позволяет установить, что обращение исходит от субъекта персональных данных. Отзыв согласия также возможен в той же форме, в которой согласие было дано.

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (cpd.by) — в порядке, установленном законодательством об обращениях граждан и юридических лиц, а также обжаловать действия (бездействие) и решения оператора в суд (статья 15 Закона).

В соответствии со статьёй 17 Закона оператор назначил лицо, ответственное за внутренний контроль обработки персональных данных, ограничил доступ к данным кругом сотрудников, которым они необходимы для выполнения обязанностей, применяет шифрование при передаче данных (TLS), разграничение доступа и изоляцию данных на уровне систем хранения, а также резервное копирование. О нарушениях систем защиты персональных данных оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как ему стало известно о таком нарушении (статья 16 Закона).

Оператор вправе обновлять настоящую политику; новая редакция размещается на этой странице с указанием версии и даты начала действия и применяется к обработке, осуществляемой после её размещения. По вопросам, не урегулированным политикой, применяется законодательство Республики Беларусь.