Политика обработки персональных данных

1. Оператор персональных данных

2. Какие персональные данные мы собираем и с какой целью

3. Основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Закона № 99-З):

• Исполнение договора — данные необходимы для оказания заказанных вами услуг (бронирование, оплата, доставка сертификата, платёжные подтверждения);
• Согласие субъекта — для целей, не связанных с исполнением договора (рассылка, аналитические cookie, публикация фото). Согласие выражается отдельной отметкой; факт, дата и версия документа фиксируются Оператором;
• Выполнение обязанностей, предусмотренных законодательством — хранение учётных документов, обеспечение безопасности (видеонаблюдение).

4. Кому и куда передаются данные

Для работы сайта и оказания услуг Оператор привлекает уполномоченных лиц (поставщиков услуг), которым передаются только данные, необходимые для соответствующей функции:

5. Трансграничная передача персональных данных

Часть перечисленных в разделе 4 поставщиков находится за пределами Республики Беларусь. Российская Федерация и государства — члены ЕС относятся к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (перечень определён приказом Национального центра защиты персональных данных от 15.11.2021 № 14): передача данных в эти государства осуществляется свободно.

Соединённые Штаты Америки (Vercel, Neon, Resend, Google) в указанный перечень не входят. Передача данных на территорию США осуществляется на основаниях, предусмотренных ст. 9 Закона № 99-З:

• для данных, необходимых для исполнения заключённого с вами договора (бронирование, оплата, доставка сертификата), — на основании договора, заключённого с субъектом персональных данных;
• в иных случаях (аналитические cookie) — на основании вашего согласия, предоставленного после информирования о возможных рисках такой передачи.

Информирование о рисках: законодательство США не признано обеспечивающим уровень защиты персональных данных, эквивалентный законодательству Республики Беларусь; к данным, размещённым на серверах в США, может быть предоставлен доступ по запросам уполномоченных органов иностранного государства, а реализация отдельных прав субъекта может быть затруднена. Предоставляя согласие, вы подтверждаете, что проинформированы об этих рисках.

6. Ваши права как субъекта персональных данных

В соответствии со ст. 10–16 Закона № 99-З вы имеете право:

• Отозвать согласие на обработку в любой момент, направив заявление на info [at] maka.by (в той форме, в которой согласие было дано, либо письменно). Оператор прекратит обработку и удалит данные в пятнадцатидневный срок, если у него отсутствуют иные законные основания для обработки;
• Получать информацию об обработке ваших данных: состав, цели, сроки, сведения о том, кому данные предоставлялись;
• Требовать внесения изменений в неточные или неполные данные;
• Требовать прекращения обработки и удаления данных при отсутствии законных оснований для обработки;
• Обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а также в судебном порядке.

Заявления субъектов рассматриваются Оператором в сроки, установленные Законом № 99-З.

7. Файлы cookie

Сайт использует два вида cookie. Технические cookie обеспечивают работоспособность сайта (выбор языка, корзина, защита форм) и обрабатываются без согласия. Аналитические cookie (Яндекс.Метрика, Google Analytics) помогают нам понимать посещаемость и работают только после вашего согласия, выраженного через баннер cookie при первом посещении. Вы можете отказаться от аналитических cookie в баннере (кнопка «Отклонить») — это не ограничит работу сайта, а также изменить выбор позднее, очистив cookie в настройках браузера.

8. Видеонаблюдение в студии

В помещении студии может вестись видеонаблюдение в целях обеспечения безопасности посетителей и сохранности имущества. О ведении видеонаблюдения информируют таблички, размещённые в зоне съёмки. Запись звука и распознавание лиц не осуществляются. Срок хранения видеозаписей не превышает 30 дней, после чего записи автоматически удаляются, за исключением случаев, когда запись необходима для расследования инцидента.

9. Защита персональных данных

• Передача данных между вашим устройством и сервером осуществляется по зашифрованному протоколу HTTPS;
• Доступ к персональным данным имеют только лица, которым это необходимо для выполнения их функций, и уполномоченные лица, перечисленные в разделе 4;
• Мы не храним данные платёжных карт — их обработку осуществляют сертифицированные платёжные сервисы;
• В случае инцидента, повлёкшего нарушение защиты персональных данных, Оператор уведомляет Национальный центр защиты персональных данных в порядке и сроки, установленные законодательством.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику, публикуя новую редакцию с указанием её даты по адресу https://maka.by/legal/privacy-policy. Если изменения затрагивают цели или объём обработки, осуществляемой на основании согласия, Оператор запрашивает новое согласие.