Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие данные обрабатываются при использовании сайта Paradox-lab (далее — «Сайт»), с какими целями, на каких основаниях и какие права есть у посетителей. Политика подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон № 99-З») и Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».
Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, прекратите использование Сайта.
1. Термины
- Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Обработка — любое действие с персональными данными (сбор, хранение, использование, изменение, удаление и др.).
- Оператор — лицо, определяющее цели и способы обработки (владелец Сайта).
- Субъект — посетитель Сайта, к которому относятся персональные данные.
- Cookies — небольшие файлы, сохраняемые браузером; см. Политику использования cookies.
2. Оператор
Оператор персональных данных — владелец Сайта, физическое лицо: Магеров Олег Михайлович, Республика Беларусь. Контакт для обращений по вопросам персональных данных: paradoxlabtech@gmail.com.
3. Какие данные обрабатываются и зачем
Сайт — информационный ресурс без регистрации, личных кабинетов и форм сбора данных. Персональные данные обрабатываются в минимальном объёме:
- Технические данные посещения (IP-адрес, тип браузера и устройства, операционная система, запрошенные страницы, источник перехода, дата и время запроса) — фиксируются в журналах (логах) хостинг-провайдера автоматически. Цель — обеспечение работоспособности, безопасности и защита от атак. Данные не используются для идентификации конкретного посетителя.
- Настройки в браузере (localStorage) — выбранная тема оформления, факт вашего выбора в баннере cookies, отметки о пройденных уроках. Эти данные хранятся только на вашем устройстве и на сервер не передаются (подробнее — в Политике cookies).
- Обезличенная статистика посещений — Сайт использует Cloudflare Web Analytics: приватную аналитику хостинг-провайдера, которая не использует cookies, не отслеживает вас между сайтами и не собирает данные, позволяющие вас идентифицировать. Учитываются только агрегированные показатели (число просмотров, страны, типы устройств, источники переходов). Поскольку идентификация отсутствует, согласие для такой статистики не требуется.
- Аналитика Яндекс.Метрики — только после вашего согласия — при выборе «Принять всё» в баннере cookies подключается счётчик Яндекс.Метрики (ООО «Яндекс», Российская Федерация). Он собирает обезличенные данные о поведении на Сайте: просмотренные страницы, источники переходов, действия на странице, включая запись сессий «Вебвизором» (перемещения курсора, клики; содержимое полей форм при записи скрывается). Для этого используются cookies. Данные передаются и обрабатываются на серверах Яндекса — это трансграничная передача (см. п. 6). При выборе «Только необходимые» Метрика не загружается и cookies не устанавливает.
- Данные при обращении к владельцу (через Telegram, e-mail или иные внешние каналы) — имя/ник и содержание сообщения обрабатываются исключительно для ответа на обращение. Переписка ведётся в соответствующих сервисах по их собственным правилам.
Специальные категории персональных данных (о здоровье, судимости, биометрия и т. п.) Сайт не обрабатывает.
4. Правовые основания
Обработка технических данных ведётся на основании статьи 6 Закона № 99-З (обработка, необходимая для целей, заявленных при сборе, — обеспечение функционирования и безопасности Сайта). Аналитические и рекламные cookies обрабатываются исключительно на основании вашего согласия (статья 5 Закона № 99-З), которое можно не давать или отозвать в любой момент.
5. Передача третьим лицам
Владелец не продаёт персональные данные. Данные могут обрабатываться следующими категориями получателей в объёме, необходимом для работы Сайта:
- хостинг-провайдер — хранит логи доступа (см. п. 6);
- сервисы аналитики и рекламные сети — Яндекс.Метрика (ООО «Яндекс») и, при подключении, рекламные сети; обрабатывают обезличенные данные только после вашего согласия (см. п. 3);
- государственные органы — в случаях и порядке, предусмотренных законодательством.
6. Хранение и трансграничная передача
Сайт размещён на глобальной сети дата-центров хостинг-провайдера Cloudflare, Inc. (США). Поскольку серверы находятся за пределами Республики Беларусь, передача технических данных является трансграничной и осуществляется в объёме, минимально необходимом для работы Сайта. Срок хранения технических журналов определяется хостинг-провайдером. Если вы согласились на аналитические cookies, обезличенные данные Яндекс.Метрики передаются ООО «Яндекс» и обрабатываются на его серверах (Российская Федерация) — это также трансграничная передача; срок и порядок хранения определяются правилами Яндекс.Метрики. Данные в localStorage хранятся на устройстве пользователя до их очистки средствами браузера.
7. Права субъекта персональных данных
В соответствии со статьями 10–16 Закона № 99-З вы вправе:
- получать информацию об обработке своих персональных данных;
- требовать изменения (уточнения) данных;
- получить информацию о предоставлении персональных данных третьим лицам;
- требовать прекращения обработки и удаления данных, отозвать ранее данное согласие;
- обжаловать действия (бездействие) оператора.
Для реализации прав направьте заявление на paradoxlabtech@gmail.com. Ответ предоставляется в порядке и сроки, установленные статьями 14–16 Закона № 99-З (как правило, в течение 15 дней). Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.
8. Несовершеннолетние
Сайт не предназначен для целенаправленного сбора данных несовершеннолетних и не запрашивает такие данные. Если вам стало известно, что ребёнок предоставил персональные данные без согласия законного представителя, сообщите оператору — данные будут удалены.
9. Меры защиты
Сайт работает по защищённому протоколу HTTPS, не хранит собственных баз данных с персональными данными посетителей и не использует форм сбора данных. Доступ к логам хостинга ограничен провайдером. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения.
10. Изменения политики
Актуальная редакция всегда опубликована на этой странице. При существенных изменениях (например, подключении аналитики или рекламы) дата редакции обновляется, а согласие на новые виды обработки запрашивается заново.