Настоящая Политика определяет порядок обработки персональных данных при работе веб-сервиса Zakrep (далее — «Сервис») с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и иных актов законодательства РБ.

Оператор персональных данных пользователей кабинета Сервиса: Елисов Евгений Олегович. Адрес: Республика Беларусь, г. Гродно, ул. Болдина, д. 10А, кв. 13. Контакт по вопросам данных: support@zakrep.by.

Если владелец кабинета (исполнитель) вносит в заказ сведения о заказчике и иных третьих лицах (имя, контакты, тексты, файлы, замечания), в отношении этих сведений оператором персональных данных выступает владелец кабинета. Мы обрабатываем такие сведения как уполномоченное лицо (исполнитель Сервиса) по поручению владельца кабинета — для хранения, отображения на странице заказа и связанных функций Сервиса.

Используя Сервис, вы подтверждаете ознакомление с Политикой и публичной офертой и условиями использования. Подробнее о cookies — в Политике cookies.

• Аккаунт исполнителя: email, имя (если указано), данные сессии, сведения о принятии оферты и политики (дата, версия документов; при необходимости — IP-адрес и сведения о браузере).
• Кабинет и заказы: названия, статусы, заметки, списки задач, этапы и ориентиры по срокам, паузы, отметки о предоплате (без данных банковских карт), частые вопросы и ответы, обновления, договорённости, итог, ссылки и загруженные файлы — всё, что вы и гости сами вводите или что копируется из шаблона процесса.
• Гостевой доступ: факт открытия страницы по секретной ссылке, действия на странице (в том числе замечания и ответы на частые вопросы), технические журналы (IP-адрес, сведения о браузере) для безопасности.
• Уведомления: привязка Telegram (идентификатор чата) — только если пользователь сам подключает бота; письма со ссылкой для входа и другие служебные письма по настройкам.
• Обратная связь: оценка, текст, необязательный контакт, технические сведения (например IP-адрес) против злоупотреблений.
• Технические: cookie и данные в браузере (см. политику cookies), журналы ошибок и защиты от злоупотреблений. Рекламным сетям данные не продаём.

Мы не просим чувствительные персональные данные в смысле Закона и просим не размещать их в Сервисе без необходимости. Данные банковских карт пользователей на стороне Zakrep не храним.

• заключение и исполнение договора пользования Сервисом (публичная оферта): аккаунт, вход по ссылке на email, кабинет, страницы заказа;
• согласие: необязательные cookies, привязка Telegram, форма обратной связи и другие действия, где согласие явно запрошено;
• законные интересы оператора: защита Сервиса, предотвращение злоупотреблений и поддержка — в пределах, допускаемых правом Республики Беларусь;
• для сведений о заказчиках и иных третьих лицах, которые внёс исполнитель, — обработка по поручению владельца кабинета в объёме, нужном для страницы заказа.

Данные не продаём. Обработку по нашему поручению могут выполнять подрядчики, без которых Сервис не работает, в объёме, нужном для услуги:

• хостинг серверов и баз данных, в том числе резервные копии — по месту размещения Сервиса;
• хранилище файлов — загруженные фото и файлы итога;
• почтовый сервис — письма со ссылкой для входа и служебные уведомления;
• Telegram — если вы сами подключаете бота;
• при включённых умных ответах на частые вопросы — сервис искусственного интеллекта: текст вопроса заказчика и список подготовленных ответов могут передаваться провайдеру модели, чтобы подобрать ответ только из этого списка. Функция включается настройкой оператора Сервиса; без неё вопросы обрабатываются без такой передачи.

Передача возможна также по законному требованию госорганов Республики Беларусь. Часть подрядчиков может находиться за пределами РБ (в частности почтовый сервис, Telegram и, при включении, сервис ИИ). Такая передача нужна для оказания услуги по договору и/или по вашему согласию (в том числе при использовании Telegram, email и умных ответов), только в объёме соответствующих функций. За рубежом уровень защиты персональных данных может отличаться от уровня в РБ.

Данные аккаунта и заказов храним, пока аккаунт активен и это нужно для Сервиса. После удаления аккаунта удаляем или обезличиваем данные в разумный срок, кроме случаев, когда закон требует более длительного хранения (споры, безопасность), а также копий в бэкапах до окончания их цикла. Согласие на опциональные обработки действует до отзыва или удаления аккаунта (что раньше), если иное не следует из существа действия. Удалить аккаунт можно в настройках кабинета.

Вы вправе (в порядке ст. 10–15 Закона № 99-З, с учётом исключений): получить информацию об обработке своих персональных данных; потребовать изменения неточных данных; потребовать прекращения обработки и (или) удаления при отсутствии правовых оснований; отозвать согласие там, где обработка на нём основана (в т.ч. необязательные cookies); обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а решение центра — в суд.

Запросы направляйте на support@zakrep.by (или письменно по адресу оператора). Мы можем попросить подтвердить владение аккаунтом. Срок ответа — в пределах, установленных законодательством РБ (как правило, до 5 рабочих дней по запросу сведений об обработке и до 15 дней по требованиям о прекращении обработки / удалении, если иной срок не установлен актами законодательства).

Удалить аккаунт можно самостоятельно в настройках кабинета. Для сведений о заказчике, которые внёс исполнитель, первичные запросы субъекта целесообразно направлять исполнителю как оператору этих сведений; при необходимости мы содействуем в рамках роли уполномоченного лица.

Применяем меры защиты: доступ по аккаунту, защищённое соединение (HTTPS), ограничение прав на файлы, защита от злоупотреблений. Секретные ссылки на заказы храним в защищённом виде. Кабинет не предназначен для индексации поисковиками. Абсолютную безопасность в сети гарантировать нельзя — берегите доступ к почте и не передавайте секретные ссылки тем, кому заказ видеть не нужно. О существенных нарушениях защиты персональных данных уведомляем уполномоченный орган в порядке и сроки, установленные законом.

Сервис рассчитан на взрослых пользователей. Лицам младше 18 лет пользоваться им нельзя.

Актуальная редакция публикуется на этой странице с датой (версия документов). При существенных изменениях условий обработки, требующих нового согласия или акцепта, мы запросим повторное принятие во входе и/или кабинете. Продолжение пользования без такого запроса само по себе не считается новым согласием на изменённые цели обработки.