Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) регулирует порядок обработки персональных данных (далее — ПДн) пользователями веб-сайта repikpomatre.by (далее — Сайт).

Политика использования файлов cookies

При посещении Сайта используются файлы cookies. Мы делим их на три категории:

• Необходимые — обеспечивают работу Сайта и защиту от автоматических атак и спама. Отключить их нельзя без потери работоспособности Сайта.
• Аналитика — собирают обезличенную статистику посещаемости (Яндекс.Метрика). Включаются только с вашего согласия.
• Реклама / Таргетинг — используются для показа релевантной рекламы и замера эффективности кампаний (Google Analytics / Ads). Включаются только с вашего явного согласия, так как подразумевают передачу данных в Google LLC (США).

Управлять категориями cookies (кроме необходимых) можно через настройки в баннере при первом визите или через кнопку «Настроить cookies» внизу страницы. Также можно отключить cookies через настройки браузера, но это может повлиять на работоспособность Сайта.

Таблица используемых cookies

Трансграничная передача персональных данных

При использовании категорий «Аналитика» и «Реклама / Таргетинг» персональные данные (IP-адрес, идентификаторы cookies, URL страниц, User-Agent, поведенческие метрики) передаются сторонним провайдерам:

• Яндекс LLC (Российская Федерация) — сервис Яндекс.Метрика (ID: 112113916). Россия входит в перечень иностранных государств, обеспечивающих достаточный уровень защиты прав субъектов персональных данных (перечень утверждается Оперативно-аналитическим центром при Президенте РБ в соответствии со ст. 39 Закона РБ № 99-З). Передача осуществляется на основании этого перечня.
• Google LLC (США) — сервисы Google Analytics / Google Ads (ID: G-V1BZF47PZ3). США не входят в указанный перечень. Передача данных осуществляется только при наличии вашего предварительного согласия, выраженного активным действием (включение категории «Реклама / Таргетинг» в настройках cookies или нажатие «Принять все»). Вы можете отозвать согласие в любой момент через настройки cookies либо направив обращение оператору (см. раздел «Ваши права») — после отзыва соответствующие скрипты перестают загружаться.

1. Оператор персональных данных

Оператором ПДн является Попко Юрий Александрович (УНП: BE6029659, адрес: Республика Беларусь).

2. Какие данные мы собираем

При использовании Сайта и отправке заявки мы можем собирать:

2.1. Данные, указанные вами в форме заявки

• ФИО — имя и фамилия, указанные в форме заявки;
• Контактный телефон — номер телефона для связи и код страны;
• Telegram-ник (по желанию) — для связи через Telegram;
• Комментарий (по желанию) — текстовое сообщение;
• Время занятий — выбор слота из доступных вариантов;
• Цель занятий — выбранный вариант из списка.

2.2. Технические данные, собираемые автоматически

• IP-адрес — для защиты от спама и автоматических запросов, а также для связи с вами;
• User-Agent — информация об ОС и браузере;
• Признаки устройства — язык интерфейса, платформа ОС, размер экрана и глубина цвета, часовой пояс, наличие touch-интерфейса и поддержка cookies;
• Анонимный отпечаток браузера — обезличенный идентификатор (visitorId), который вычисляется в вашем браузере для идентификации повторяющихся ботов и автоматических рассылок. На Сайт передаётся только сам обезличенный идентификатор и метка запроса; составляющие его технические данные (рендеринг изображений, шрифты и т.п.) не передаются и не сохраняются;
• Поведенческие данные WebGL-капчи — серия движений мыши/пальцев при вращении 3D-куба (число движений, дистанция перемещения, время решения, траектория) для проверки, что форму заполняет человек, а не автоматическая программа, и для защиты сайта от атак и спама;
• Признаки автоматизированного ПО — технические признаки среды запуска (например, следы автоматизированных браузеров — headless-режим, флаги автоматизации), анализируемые только для выявления и блокировки ботов. Сведения о видеокарте (GPU) используются только для проверки подлинности среды и в базе данных не сохраняются;
• Технический лог прохождения капчи — результат проверки (успех/отказ), угол поворота куба, отклонение от цели и обезличенные метрики решения, IP-адрес и идентификатор сессии. Хранится не более 7 дней и используется только для настройки защиты сайта и расследования инцидентов;
• Идентификатор сессии — технически необходимый сессионный cookie для работы механизма защиты от ботов (задача-«куб»).

3. Цели обработки персональных данных

• Связь с вами для записи на пробное занятие или ответа на вопросы;
• Предоставление услуг репетитора (математика, подготовка к ЦЭ/ЦТ);
• Защита Сайта от спама и автоматических запросов;
• Сбор статистики для улучшения качества услуг;
• Хранение историй заявок для удобства повторного обращения.

4. Правовые основания обработки ПДн

Обработка ПДн осуществляется на основании:

• Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».

Согласие субъекта персональных данных дается путем отметки чекбокса «Согласие на обработку персональных данных» при отправке формы заявки на Сайте, что подтверждает согласие с данной Политикой и правовыми основаниями обработки ПДн. Дополнительное согласие даётся через настройки cookies в баннере при первом визите (или кнопкой «Настроить») для категорий «Аналитика» и «Реклама / Таргетинг».

5. Хранение персональных данных

ПДн хранятся на серверах в соответствии с целями обработки и требованиями законодательства Республики Беларусь. Сроки хранения по категориям данных:

• Заявки (ФИО, телефон, Telegram-ник, комментарий, выбор времени и цели, IP-адрес, User-Agent, анонимный отпечаток) — хранятся до достижения целей обработки: связи с вами, оказания услуг и ведения истории обращений. При необходимости удаляются по вашему требованию или оператором вручную;
• Технический лог прохождения капчи — не более 7 дней (записи старше 7 дней удаляются автоматически, дополнительно ограничены 50 записями на один IP-адрес);
• Технические данные о попытках отправки (связаны с анонимным отпечатком и IP-адресом) — не более 30 дней и используются только для настройки защиты сайта;
• Баны отпечатков за подозрительную активность — до истечения срока бана (не более 7 дней);
• Анонимные отпечатки браузера — ограничены техническим лимитом (не более 10 000 записей), при превышении автоматически удаляются самые старые незаблокированные записи;
• Сессионные идентификаторы — до истечения срока действия сессии.

По окончании периода, необходимого для достижения целей обработки, ПДн удаляются или анонимизируются. Субъект ПДн в любой момент может потребовать удаления своих данных (см. раздел «Ваши права»).

6. Передача и раскрытие ПДн третьим лицам

Мы не продаём, не сдаём в аренду и не раскрываем вашу личную информацию третьим лицам, за исключением:

• Хостинг-провайдер — для хранения данных на серверах;
• Telegram — для связи с вами, если вы указали ник, а также для доставки оператору уведомлений о новых заявках (имя, телефон, при наличии — Telegram-ник, комментарий, выбранное время и цель, IP-адрес и дата отправки) через официальное приложение Telegram;
• Яндекс LLC (РФ) — сервис Яндекс.Метрика (ID: 112113916): передаются IP-адрес, идентификаторы cookies (_ym_uid, _ym_d, _ym_isad), данные о браузере и ОС, URL страниц, Referrer, поведенческие метрики (скроллы, клики, движения мыши через Webvisor). Передача осуществляется только при вашем согласии на категорию «Аналитика» (настройка cookies).
• Google LLC (США) — сервисы Google Analytics / Google Ads (ID: G-V1BZF47PZ3): передаются IP-адрес, идентификаторы cookies (_ga, _ga_*, _gid, _gat), данные о браузере и ОС, URL страниц, Referrer, поведенческие метрики (скроллы, клики, время на странице). Передача осуществляется только при вашем согласии на категорию «Реклама / Таргетинг» (настройка cookies); дополнительно требуется согласие на трансграничную передачу в США.
• Когда это требуется законом или для защиты наших прав.

7. Защита персональных данных

Мы используем современные технологии защиты (HTTPS, хеширование, ограничение доступа к данным) для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения ПДн.

В целях соответствия требованиям Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» мы дополнительно применяем:

• WebGL-капчу — интерактивную 3D-головоломку для защиты сайта от атак и автоматизированных запросов;
• Анонимизированный отпечаток браузера для идентификации повторяющихся ботов и заблокированных источников запросов;
• Поведенческий анализ взаимодействия с капчей для проверки, что запрос отправлен человеком, а не автоматической программой;

8. Ваши права

Вы имеете право:

• Получать информацию о ПДн, хранящихся о вас;
• Требовать уточнения, блокирования или удаления ПДн;
• Отозвать согласие на обработку ПДн в любой момент;
• Требовать исправления неточных или неполных ПДн.

Для реализации ваших прав — пишите на телеграм-ник @Yuriy_repikpomatre или звоните по телефону +375 (44) 511-76-49.

9. Изменения в Политике в отношении обработки персональных данных

Мы можем время от времени обновлять Политику. Актуальная версия всегда доступна на Сайте по адресу /privacy/.

10. Контактная информация

Если у вас есть вопросы о Политике или об обработке ПДн, свяжитесь с нами:

• Telegram: @Yuriy_repikpomatre
• Телефон: +375 (44) 511-76-49
• УНП: BE6029659

Информационный ресурс сайта включён в Государственный реестр информационных ресурсов национального сегмента сети Интернет, учёт в котором ведёт БелГИЭ (Белорусская государственная инспекция по электросвязи) в соответствии с законодательством Республики Беларусь.

Источники правовых актов: Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»; Указ Президента Республики Беларусь № 60 от 01.02.2010 г..