Палітыка апрацоўкі персанальных даных

1. Аператар персанальных даных

2. Якія персанальныя даныя мы збіраем і з якой мэтай

3. Падставы апрацоўкі персанальных даных

Апрацоўка персанальных даных ажыццяўляецца на наступных падставах (арт. 6 Закона № 99-З):

• Выкананне дагавора — даныя неабходныя для аказання заказаных вамі паслуг (браніраванне, аплата, дастаўка сертыфіката, плацежныя пацверджанні);
• Згода суб'екта — для мэт, не звязаных з выкананнем дагавора (рассылка, аналітычныя cookie, публікацыя фота). Згода выказваецца асобнай адзнакай; факт, дата і версія дакумента фіксуюцца Аператарам;
• Выкананне абавязкаў, прадугледжаных заканадаўствам — захоўванне ўліковых дакументаў, забеспячэнне бяспекі (відэаназіранне).

4. Каму і куды перадаюцца даныя

Для работы сайта і аказання паслуг Аператар прыцягвае ўпаўнаважаных асоб (пастаўшчыкоў паслуг), якім перадаюцца толькі даныя, неабходныя для адпаведнай функцыі:

5. Трансгранічная перадача персанальных даных

Частка пералічаных у раздзеле 4 пастаўшчыкоў знаходзіцца за межамі Рэспублікі Беларусь. Расійская Федэрацыя і дзяржавы — члены ЕС адносяцца да замежных дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных (пералік вызначаны загадам Нацыянальнага цэнтра абароны персанальных даных ад 15.11.2021 № 14): перадача даных у гэтыя дзяржавы ажыццяўляецца свабодна.

Злучаныя Штаты Амерыкі (Vercel, Neon, Resend, Google) ва ўказаны пералік не ўваходзяць. Перадача даных на тэрыторыю ЗША ажыццяўляецца на падставах, прадугледжаных арт. 9 Закона № 99-З:

• для даных, неабходных для выканання заключанага з вамі дагавора (браніраванне, аплата, дастаўка сертыфіката), — на падставе дагавора, заключанага з суб'ектам персанальных даных;
• у іншых выпадках (аналітычныя cookie) — на падставе вашай згоды, прадастаўленай пасля інфармавання аб магчымых рызыках такой перадачы.

Інфармаванне аб рызыках: заканадаўства ЗША не прызнана такім, што забяспечвае ўзровень абароны персанальных даных, эквівалентны заканадаўству Рэспублікі Беларусь; да даных, размешчаных на серверах у ЗША, можа быць прадастаўлены доступ па запытах упаўнаважаных органаў замежнай дзяржавы, а рэалізацыя асобных правоў суб'екта можа быць абцяжарана. Даючы згоду, вы пацвярджаеце, што праінфармаваны аб гэтых рызыках.

6. Вашы правы як суб'екта персанальных даных

У адпаведнасці з арт. 10–16 Закона № 99-З вы маеце права:

• Адклікаць згоду на апрацоўку ў любы момант, накіраваўшы заяву на info [at] maka.by (у той форме, у якой згода была дадзена, або пісьмова). Аператар спыніць апрацоўку і выдаліць даныя ў пятнаццацідзённы тэрмін, калі ў яго адсутнічаюць іншыя законныя падставы для апрацоўкі;
• Атрымліваць інфармацыю аб апрацоўцы вашых даных: склад, мэты, тэрміны, звесткі аб тым, каму даныя прадастаўляліся;
• Патрабаваць унясення змяненняў у недакладныя або няпоўныя даныя;
• Патрабаваць спынення апрацоўкі і выдалення даных пры адсутнасці законных падстаў для апрацоўкі;
• Абскарджваць дзеянні (бяздзеянне) і рашэнні Аператара ў Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (cpd.by), а таксама ў судовым парадку.

Заявы суб'ектаў разглядаюцца Аператарам у тэрміны, устаноўленыя Законам № 99-З.

7. Cookie-файлы

Сайт выкарыстоўвае два віды cookie. Тэхнічныя cookie забяспечваюць працаздольнасць сайта (выбар мовы, кошык, абарона форм) і апрацоўваюцца без згоды. Аналітычныя cookie (Яндэкс.Метрыка, Google Analytics) дапамагаюць нам разумець наведвальнасць і працуюць толькі пасля вашай згоды, выказанай праз банер cookie пры першым наведванні. Вы можаце адмовіцца ад аналітычных cookie ў банеры (кнопка «Адхіліць») — гэта не абмяжуе работу сайта, а таксама змяніць выбар пазней, ачысціўшы cookie ў наладах браўзера.

8. Відэаназіранне ў студыі

У памяшканні студыі можа весціся відэаназіранне ў мэтах забеспячэння бяспекі наведвальнікаў і захаванасці маёмасці. Аб вядзенні відэаназірання інфармуюць таблічкі, размешчаныя ў зоне здымкі. Запіс гуку і распазнаванне твараў не ажыццяўляюцца. Тэрмін захоўвання відэазапісаў не перавышае 30 дзён, пасля чаго запісы аўтаматычна выдаляюцца, за выключэннем выпадкаў, калі запіс неабходны для расследавання інцыдэнту.

9. Абарона персанальных даных

• Перадача даных паміж вашай прыладай і серверам ажыццяўляецца па зашыфраваным пратаколе HTTPS;
• Доступ да персанальных даных маюць толькі асобы, якім гэта неабходна для выканання іх функцый, і ўпаўнаважаныя асобы, пералічаныя ў раздзеле 4;
• Мы не захоўваем даныя плацежных картак — іх апрацоўку ажыццяўляюць сертыфікаваныя плацежныя сэрвісы;
• У выпадку інцыдэнту, які пацягнуў парушэнне абароны персанальных даных, Аператар паведамляе Нацыянальнаму цэнтру абароны персанальных даных у парадку і тэрміны, устаноўленыя заканадаўствам.

10. Змяненні Палітыкі

Аператар мае права ўносіць змяненні ў гэтую Палітыку, публікуючы новую рэдакцыю з указаннем яе даты па адрасе https://maka.by/legal/privacy-policy. Калі змяненні закранаюць мэты або аб'ём апрацоўкі, якая ажыццяўляецца на падставе згоды, Аператар запытвае новую згоду.