1. Общие положения

1. Издание настоящей Политики в отношении обработки персональных данных (далее — Политика) является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим права и механизм их реализации.
3. Политика распространяется на обработку персональных данных пользователей интернет-платформы moyrayon.by (далее — Платформа, Сайт). Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при видеонаблюдении и в иных случаях, не связанных с использованием Сайта.
4. Оператор персональных данных: ИП Паращук Владислав Андреевич, УНП 193931383 (далее — Оператор).
5. Контактные данные Оператора: местонахождение — г. Минск, ул. Ангарская, д. 21, кв. 46; адрес в сети Интернет — https://moyrayon.by; адрес электронной почты для обращений по персональным данным — [email protected].
6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом. По тексту Политики применяются сокращения: ФИО — фамилия, собственное имя, отчество (если таковое имеется); ФЛ — физическое лицо; Согласие — согласие на обработку персональных данных.
7. Согласие на обработку персональных данных в случаях, когда оно требуется по Закону, предоставляется пользователем при регистрации учётной записи, подаче заявки на подключение чата, верификации по адресу или в иных формах Сайта, где предусмотрена отдельная отметка о согласии.

2. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется с использованием средств автоматизации посредством следующих действий: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, предоставление (передача), обезличивание, блокирование, удаление.
2. Источником персональных данных является сам субъект персональных данных (при заполнении форм, регистрации, подаче заявок) либо сведения, полученные при техническом взаимодействии браузера с Сайтом в объёме, необходимом для безопасности и работоспособности.
3. Информация о целях обработки персональных данных, категориях субъектов, перечне обрабатываемых данных, правовых основаниях и сроках хранения содержится в таблице ниже (приложение 1 к настоящей Политике).

Специальные категории персональных данных

Специальные категории персональных данных Оператором целенаправленно не запрашиваются. Размещение в пользовательском контенте специальных категорий персональных данных (сведения о здоровье, биометрические, расовая или национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь и иные категории по законодательству Республики Беларусь) запрещено. Ответственность за нарушение запрета несёт пользователь, разместивший такие сведения.

Распространение персональных данных

1. Оператор осуществляет распространение персональных данных (имя пользователя в Telegram, номер квартиры, добровольные сведения профиля) для целей верификации соседства и взаимодействия в рамках чата подъезда посредством закрытых разделов Сайта (список квартир и банк навыков), доступных только верифицированным соседям данного подъезда, на основании согласия субъекта персональных данных.
2. Сведения о номере квартиры на закрытой странице подъезда не предназначены для индексации поисковыми системами и не публикуются в открытом доступе. Оператор принимает меры по разграничению доступа (аутентификация, проверка членства в чате подъезда).

Передача уполномоченному модератору (старосте)

1. Для верификации проживания по заявленному адресу Оператор по согласию пользователя может передать имя пользователя в Telegram (username) и номер квартиры уполномоченному модератору чата подъезда (старосте), назначенному для данного адреса.
2. Цель передачи — подтверждение того, что заявитель является соседом по подъезду. Староста обрабатывает полученные данные только в указанной цели. Пользователь вправе отказаться от передачи; в этом случае верификация по адресу может быть недоступна.

Локализация хранения

Основные базы данных, содержащие персональные данные пользователей Платформы, размещаются на серверах, расположенных на территории Республики Беларусь (ООО «Надежные программы», hoster.by).

Технические средства (куки, localStorage)

1. Сайт не использует файлы cookie для отслеживания поведения пользователей, рекламного таргетинга или аналитики третьих лиц.
2. Для работы личного кабинета в браузере применяется локальное хранилище (localStorage) — в нём сохраняется JWT-токен сессии после входа или регистрации. Пользователь может удалить токен, очистив данные сайта в настройках браузера.
3. На формах входа, регистрации и обратной связи используется Cloudflare Turnstile — сервис проверки запросов. Turnstile может устанавливать технические cookie на домене Cloudflare; подробности — в политике конфиденциальности Cloudflare.
4. В localStorage может временно сохраняться идентификатор гостевой заявки на подключение чата — до завершения заявки или очистки хранилища.

3. Уполномоченные лица

1. Оператор поручает обработку персональных данных следующим уполномоченным лицам в целях, указанных ниже:

2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
3. Оператор периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке по поручению Оператора.
4. Оператор не даёт уполномоченным лицам разрешения на привлечение субуполномоченных лиц без предварительного письменного согласия Оператора, за исключением случаев, когда это прямо предусмотрено договором и не снижает уровень защиты персональных данных.

4. Трансграничная передача персональных данных

1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:
   • при использовании сервисов Cloudflare, Inc. (США) — IP-адрес, сведения браузера и устройства, технические данные запроса (защита Сайта, Turnstile);
   • при входе через Telegram — идентификатор и имя пользователя в Telegram; обработка осуществляется в инфраструктуре Telegram Messenger, государство размещения серверов которой может определяться динамически.
2. Передача в адрес Cloudflare, Inc. осуществляется с целью обеспечения безопасности и работоспособности Сайта. Указанное иностранное государство может не обеспечивать надлежащий уровень защиты прав субъектов персональных данных в понимании приказа директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14. Обработка осуществляется на основании согласия субъекта персональных данных (пункт 1 статьи 9 Закона).
3. Оператор сообщает о возможных рисках трансграничной передачи персональных данных:
   • отсутствие или ограниченность законодательства о персональных данных;
   • отсутствие уполномоченного органа по защите прав субъектов персональных данных;
   • ограниченный перечень прав субъектов персональных данных;
   • иные риски, связанные с особенностями правового регулирования в государстве получателя.
4. Основное хранение персональных данных пользователей (учётные записи, адресные данные, заявки) осуществляется на территории Республики Беларусь и не предполагает постоянной трансграничной передачи, за исключением случаев, указанных в пунктах 4.1–4.3 настоящего раздела.

5. Права субъекта персональных данных и отзыв согласия

В соответствии с Законом субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, содержании и источнике;
• требовать уточнения, блокирования или удаления персональных данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Для реализации прав направьте обращение на [email protected]. Укажите ФИО (при наличии), контакт для ответа и суть запроса. Оператор рассматривает обращение в сроки, установленные законодательством Республики Беларусь.

Отзыв согласия и удаление данных

1. Субъект персональных данных вправе в любое время отозвать согласие, направив запрос на [email protected].
2. Оператор прекращает обработку и удаляет персональные данные в течение 15 (пятнадцати) календарных дней с даты получения запроса, если иной срок не установлен законом.
3. Удаление учётной записи влечёт прекращение доступа к функциям Платформы, требующим аутентификации. Сведения в Telegram-чатах сети #МойРайон регулируются правилами соответствующих чатов и мессенджера.

Обязанности оператора

1. Оператор обеспечивает правомерность и добросовестность обработки, принимает правовые, организационные и технические меры защиты.
2. Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для выполнения служебных обязанностей.
3. Оператор не продаёт персональные данные и не передаёт их рекламным сетям для таргетинга.

6. Заключительные положения

1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу moyrayon.by/about/privacy.
2. По вопросам, не урегулированным Политикой, применяется законодательство Республики Беларусь.
3. Контакт Оператора по персональным данным: [email protected], ИП Паращук Владислав Андреевич, УНП 193931383, г. Минск, ул. Ангарская, д. 21, кв. 46.