Политика обработки персональных данных

Общие положения

Настоящая Политика описывает порядок обработки персональных данных на сайте проекта WithKids по адресу withkids-nav-bot.onrender.com, в частности при подаче организаторами предложений о размещении детских мероприятий.

При обработке персональных данных применяются положения Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иные применимые требования законодательства.

Оператором является физическое лицо, организующее работу проекта WithKids. Сведения, позволяющие идентифицировать оператора, и контактный адрес для обращений требуют дополнения до утверждения Политики.

Какие данные мы обрабатываем

Обрабатываются только сведения, необходимые для работы сайта, безопасности входа и рассмотрения заявок на мероприятия.

Не передавайте через форму паспортные данные, данные о здоровье детей и другую информацию, которая не требуется для размещения мероприятия. Организатор должен обладать правом предоставлять материалы и контакты третьих лиц.

Для чего используются данные

Конкретное правовое основание определяется характером обработки: при необходимости запрашивается согласие, в иных случаях применяются предусмотренные законодательством основания. Для публикации персональных данных и изображений других людей могут потребоваться дополнительные разрешения.

Персональные данные, предоставленные для отправки сервисных писем, не используются автоматически для рекламных рассылок. Массовые коммерческие рассылки не являются назначением системы подтверждения входа.

Сторонние сервисы и передача данных

Для технической работы WithKids используются внешние поставщики, которым может быть доступен ограниченный объём информации, необходимый для оказания соответствующей услуги.

Использование этих сервисов может подразумевать трансграничную передачу персональных данных. Конкретные страны обработки, договорные гарантии и применимое основание трансграничной передачи должны быть проверены оператором до полноценного запуска.

Хранение и безопасность

• Одноразовый код действует до 10 минут. Для ввода предусмотрено ограничение попыток, а использованный код становится недействительным.
• После подтверждения email сессия организатора действует до 14 дней, если пользователь не выйдет раньше.
• Доступ к заявкам ограничивается подтверждённым адресом электронной почты и серверной проверкой авторизации.
• Заявки, фотографии, история модерации и серверные журналы обрабатываются для заявленных целей. Конкретные сроки хранения и удаления подлежат утверждению оператором.

Применяются организационные и технические меры защиты, включая разграничение доступа и защиту сессионных идентификаторов. При этом ни одна интернет-система не может гарантировать абсолютное отсутствие рисков.

Как публикуются мероприятия

Заявка организатора сначала поступает на модерацию. Отправка сведений через форму не означает автоматическую публикацию в Афише, Telegram или других материалах WithKids.

До публикации администрация может уточнить сведения и проверить права на фотографии, тексты и контакты. В публичной карточке используются только материалы, для распространения которых имеются необходимые правовые основания.

Права пользователей

В случаях и порядке, предусмотренных законодательством Республики Беларусь, субъект персональных данных вправе:

• получать информацию об обработке своих данных и их предоставлении третьим лицам;
• требовать исправления неточной или устаревшей информации;
• отзывать согласие, если обработка основана на нём;
• требовать прекращения обработки и (или) удаления данных при наличии установленных законом оснований;
• обжаловать действия оператора в установленном порядке, в том числе в Национальный центр защиты персональных данных Республики Беларусь.

Cookie и технические данные

Сайт использует необходимые для безопасного входа сессионные cookie. Они помогают подтверждать личность организатора и сохранять авторизацию при работе с личным кабинетом.

Использование дополнительных маркетинговых или аналитических cookie, если они будут внедрены, потребует отдельной оценки, уведомления и при необходимости согласия пользователя.

Обращения по персональным данным

По вопросам доступа, исправления, удаления данных и отзыва согласия следует обращаться к оператору проекта WithKids. Адрес для юридически значимых обращений и идентифицирующие сведения оператора ещё не указаны и должны быть опубликованы до утверждения этой редакции.

Сведения в личном кабинете могут быть исправлены в пределах доступных пользователю функций; это не заменяет предусмотренный законодательством порядок обращения к оператору.

Изменения политики

Документ будет обновляться при изменении состава обрабатываемых данных, функциональности сайта и используемых поставщиков услуг. Дата редакции указывается в верхней части страницы.