Политика обработки персональных данных

Версия 1.0. Действует с 08.09.2026 на территории Республики Беларусь.

1. Общие положения

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Она описывает, какие данные мы собираем, зачем, как храним и какие права есть у субъекта.

2. Какие данные обрабатываются

• адрес электронной почты и пароль (пароль хранится в виде криптографического хеша);
• факты и время согласий, IP-адрес и сведения о браузере в момент согласия;
• сведения о тарифе, статусе подписки, датах начала и следующего платежа, истории платежей;
• идентификаторы операций платёжного сервиса BePaid.

Данные банковской карты на наших серверах не хранятся. Ввод карты выполняется на стороне BePaid.

3. Цели обработки

• создание и ведение учётной записи;
• подтверждение почты и восстановление пароля;
• оформление, продление и отмена подписки, учёт платежей;
• исполнение договора оказания услуг (пользовательского соглашения);
• исполнение требований законодательства Республики Беларусь.

4. Правовые основания и согласие

Обработка начинается только после отдельного свободного согласия, которое пользователь даёт самостоятельно (отдельный флажок, не совмещённый с принятием пользовательского соглашения). Согласие можно отозвать, направив обращение на адрес оператора. Отзыв согласия не отменяет обработку, необходимую для исполнения уже заключённого договора и требований закона, до завершения соответствующих обязательств.

5. Место хранения

Хранение и обработка баз персональных данных пользователей, находящихся в Республике Беларусь, осуществляются на серверах, физически расположенных на территории Республики Беларусь.

6. Срок хранения

Сервисные персональные данные хранятся, пока существует учётная запись. После удаления аккаунта они стираются в течение 15 дней (Закон № 99-З). Сведения о платежах и подписке, необходимые для бухгалтерского и налогового учёта, а также для защиты прав оператора, хранятся в сроки, установленные законодательством.

7. Передача третьим лицам

Для проведения платежей данные, необходимые для списания, передаются платёжному сервису BePaid. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством.

8. Права субъекта

Вы вправе получить информацию об обработке своих данных, требовать внесения изменений, прекращения обработки и удаления данных, если это не противоречит закону, а также отозвать согласие. Запрос направляется на lakotka.yura@groshulik.by.

9. Защита

Применяются организационные и технические меры: разграничение доступа, хеширование паролей, передача данных по защищённым каналам, учёт согласий.