Настоящая Политика конфиденциальности (далее – Политика конфиденциальности, Политика) объясняет, какие персональные данные собираются и хранятся Администрацией при взаимодействии с сайтом, а также когда они могут быть использованы или переданы третьим лицам. Если вы хотите пользоваться сайтом, необходимо прочитать и принять условия Политики конфиденциальности и Соглашения.

Политика конфиденциальности разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" (далее – Закон), принята и действует в Администрации, являющейся оператором по обработке персональных данных (далее – Администрация, мы), и определяет ее подход к обработке персональных данных.

Используя нашу Платформу и предоставляя нам персональные данные, вы соглашаетесь, что эти персональные данные будут обрабатываться в соответствии с настоящей Политикой и Политикой использования cookie-файлов.

Если у вас возникли юридические вопросы, связанные с настоящей Политикой пишите нам по общим и техническим вопросам и по вопросам организации обработки и защиты персональных данных.

1. Общие положения Политики конфиденциальности

1.1. Настоящая Политика конфиденциальности определяет обязанности Администрации по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые субъекты персональных данных (далее — Субъект ПДн) предоставляют по запросу Администрации, в т.ч. во время регистрации на Платформе "Тильда" (далее — Платформа) и во время взаимодействия с Платформой.

1.2. Политика конфиденциальности относится ко всей информации, которую Платформа может собирать о Пользователе при использовании сервисов Платформы. Зарегистрировавшись на Платформе, Пользователь соглашается со всеми условиями Политики конфиденциальности.

1.3. Политика конфиденциальности может быть изменена Администрацией без предварительного уведомления Пользователя. Действующая редакция Политики конфиденциальности всегда располагается в сети Интернет по адресу: https://liddiller.com/privacy/.

2. Персональные данные, обрабатываемые Пользователями на сайтах Пользователей

2.1. Общие положения

Администрация предоставляет Пользователю Платформу, которая может использоваться Пользователем для обработки персональных данных.
Обработка и хранение персональных данных, обрабатываемых (в т.ч. собираемых, хранимых и публикуемых) Пользователями на сайтах Пользователей, осуществляется на законных основаниях, в течение времени, определяемым самим Пользователем.

Оператором этих данных является Пользователь, а Администрация является уполномоченным лицом, которому Пользователь поручает обработку персональных данных своих клиентов (согласно терминологии, определенной в Законе Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных").

Пользователь обязан получать все необходимые согласия от своих клиентов при обработке их персональных данных, в том числе, согласие на передачу и на поручение обработки этих персональных данных третьими лицами (например, сторонними поставщиками услуг размещения серверов и т.д.), как это описано в настоящей Политике.

Пользователь самостоятельно принимает решение – какие сервисы Платформы использовать на своем сайте для обработки персональных данных своих клиентов (сбор заявок, заказов и т.п.).

Пользователь несет полную ответственность за соблюдение всех законов и нормативных актов, которые применяются к обработке персональных данных своих клиентов, в том числе, с помощью функциональных возможностей и сервисов Платформы.

Пользователь должен опубликовать собственную политику конфиденциальности на своем сайте и соблюдать ее.

Администрация не несет ответственности за отношения Пользователя с его клиентами или за то, как Пользователь обрабатывает их персональные данные (даже если Пользователь собирает их с помощью функциональных возможностей и сервисов Платформы), и Администрация не предоставляет и не будет предоставлять Пользователю никаких юридических консультаций по таким вопросам.

2.2. Администрация обрабатывает персональные данные, собираемые Пользователем на своих сайтах по поручению Пользователя в целях, определяемых самим Пользователем.

2.3. В случае использования Пользователем сайта платежной системы Администрация по поручению Пользователя может получать частичные данные об успешной обработке платежа для обеспечения взаимодействия сайта и платежной системы.

Функция логирования и хранения частичных данных об успешной обработке платежа включена по умолчанию. Настройка данной функции осуществляется Пользователем самостоятельно в Личном кабинете. Пользователь может изменить срок хранения данных либо отключить данную функцию.

Данные, собранные на сайте Пользователя, хранятся в течение времени существования Аккаунта Пользователя.

Пользователю запрещено обрабатывать биометрические, генетические, специальные и иные чувствительные персональные данные своих клиентов.

2.4. Ответственность Пользователя

В случае осуществления Пользователем обработки персональных данных третьих лиц, Пользователь самостоятельно несет единоличную ответственность за соблюдение надлежащих мер по защите персональных данных согласно Закону Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" и иным законам и подзаконным актам, в том числе в части получения соответствующих разрешений, размещения на Сайте Пользователя необходимых документов и информации.

Администрация не уполномочена предоставлять юридические консультации Пользователям, однако, рекомендует Пользователям, которые обрабатывают персональные данные, разместить на сайте пользовательское соглашение, политику конфиденциальности и добавить в форме сбора данных ссылки на эти документы и специальное поле, позволяющее получить явное согласие о том, что пользователь прочел и согласен с данными правилами.

На сайте, созданном Пользователем, по умолчанию используются cookie-файлы. В случае, если Пользователь не планирует использовать эту функцию и работать с персональными данными, ему необходимо самостоятельно отключить использование cookie-файлов в настройках сайта.

2.5. Поручение на обработку персональных данных

Обработка персональных данных, обрабатываемых Пользователем с помощью Платформы, регулируется Поручением на обработку персональных данных. Используя Платформу для обработки персональных данных, Пользователь, тем самым, выражает свое согласие и акцептует Поручение на обработку персональных данных.

3. Способы сбора персональных данных
Основные способы, при которых Администрация получает персональные данные Пользователя:

1) Пользователь предоставляет персональные данные напрямую (например, при регистрации или при подключении и использовании сторонних сервисов, интегрированных в Платформу);
2) персональные данные собираются автоматически, когда Пользователь просматривает или использует Платформу, например с помощью cookie-файлов (подробнее об этом в Политике использования cookie-файлов);
3) персональные данные могут быть получены от третьих лиц и сервисов, интегрированных в Платформу и используемых Пользователем.

4. Трансграничная передача и передача (предоставление) персональных данных третьим лицам

4.1. У Пользователя могут быть запрошены персональные данные и иная информация третьими лицами, например, когда необходимо совершить платеж, или добавить дополнительные функции, используя сторонние сервисы, интегрированные с Платформой. Пользователь добровольно передает персональные данные и иную информацию. Все персональные данные, запрашиваемые третьими лицами, должны быть обработаны и храниться в соответствии с Пользовательским соглашением и Политикой конфиденциальности указанных третьих лиц.

4.2. Администрация может передавать персональные другому Оператору ПДн при переносе Пользователем своего профиля к нему, а также, поставщикам, которые оказывают услуги от имени Администрации. Например, Администрация может привлекать третьих лиц для обеспечения поддержки Пользователей, управления объявлениями на сторонних ресурсах, отправления маркетинговых и иных сообщений от имени Администрации или оказания помощи в хранении данных. Указанным третьим лицам запрещено использовать персональные данные Пользователей для рекламных целей.

4.3. Администрация может раскрывать персональные данные Пользователя в рамках закона или для защиты прав и интересов, если такое раскрытие является необходимым для соблюдения закона или предотвращения мошенничества. В частности, Администрация может раскрыть персональные данные Пользователя в ответ на официальные запросы со стороны государственных органов или в случае получения жалобы на Пользователя в связи с нарушением прав третьих лиц и/или Пользовательского соглашения по основаниям, предусмотренным законом.

4.4. Администрация может передавать персональные данные сторонним поставщикам, которые оказывают услуги от имени Администрации по поручению. Например, Администрация привлекает поставщиков услуг хостинга и размещения серверов, сетей доставки контента (CDN), поставщиков услуг по передаче данных и кибербезопасности, платежные системы, поставщиков услуг веб-аналитики, поставщиков услуг для распространения и мониторинга электронных сообщений, поставщиков контента, юридических и финансовых консультантов.

4.5. Для размещения и обеспечения функционирования Платформы Администрация поручает обработку (хранение) всех перечисленных в данном документе персональных данных и пользуется услугами поставщиков центров обработки данных, которые расположены на территории Республики Беларусь, и с которыми заключены все необходимые соглашения, гарантирующие обеспечение безопасности обрабатываемых ими персональных данных: основной поставщик услуг хранения данных для Пользователей из Республики Беларусь – ООО "Суппорт чейн" (HostFly).

4.6. Для предоставления Пользователям услуг технической поддержки и обработки их обращений, Администрация поручает обработку (включая сбор, запись, накопление, хранение, обезличивание, блокирование, удаление, просмотр через Административную панель для управления пользователями) всех перечисленных в данном документе персональных данных ООО "Тильда Паблишинг" (Россия), с которой у Администрации заключены все необходимые соглашения, гарантирующие обеспечение безопасности обрабатываемых персональных данных и соблюдение прав Пользователей.

5. Хранение информации

5.1. Обработка и хранение персональных данных Пользователя осуществляется на законных основаниях в течение времени существования Аккаунта Пользователя, а также, в течение сроков, установленных действующим законодательством Республики Беларусь. В случае удаления Аккаунта возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Администрации.

В случае потери или разглашения персональных данных Пользователя, Администрация уведомляет Пользователя о факте потери или раскрытия его персональных данных.

5.2. Сведения о принимаемых Администрацией мерах для обеспечения защиты персональных данных:

1) назначение ответственного за осуществление внутреннего контроля за обработкой персональных данных;
2) издание документов, определяющих политику в отношении обработки персональных данных;
3) ознакомление работников оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
4) установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
5) осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
6) обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки;
прочие меры, определенные в локальных нормативно-правовых актах.

Администрация организует, в том числе:
1) систему постоянного мониторинга обнаружения нестандартного поведения информационных систем с последующим анализом на предмет несанкционированного доступа или обычных ошибок;
2) обеспечение защищенного канала при доступе/обработке персональных данных.
3) введение двухфакторной аутентификации, как для работников Администрации и ее партнеров, так и для Пользователей;
4) ежегодный аудит информационной системы, который является контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных;
5) слабосвязанную микросервисную архитектуру, где каждый микросервис обрабатывает только те персональные данные и тот минимум, которые необходимы для его работы.

Администрация осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры, в том числе, по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
Администрации приняты локальные акты по вопросам безопасности персональных данных.
Работники Администрации, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

6. Политика использования cookie-файлов

Cookie-файлы — небольшой фрагмент текста, отправленный сервером и хранимый на компьютере Пользователя. Cookie выполняют множество функций, например, сохраняют настройки, созданные Пользователем, позволяют перемещаться между страницами после авторизации и в целом упрощают работу с сайтом.

Мы используем cookie-файлы для:

1) идентификации — файлы cookie позволяют распознать ваше устройство и ваш Аккаунт, если вы ввели логин и пароль и не запрашивать их каждый раз при переходе на другую страницу;
2) статистики — файлы cookie позволяют собирать данные о просмотре тех или иных страниц.

Вы можете более подробно ознакомиться с политикой использования cookie.

7. Права Субъекта ПДн и управление его персональными данными

7.1. Пользователь может самостоятельно, авторизовавшись в Личном Кабинете, обновить, ограничить использование или изменить персональные данные, которые он предоставил.

7.2. Для отзыва согласия на обработку персональных данных и удаления персональных данных, Субъекту ПДн необходимо направить соответствующий запрос, в ответ на который, Пользователь получит письмо со ссылкой на страницу в Личном кабинете, где ему необходимо будет подтвердить свое намерение удалить персональные данные и Аккаунт, а запросы от других категорий Субъектов ПДн будут обработаны Администрацией в соответствии с действующей процедурой.

Срок удаления персональных данных составляет 15 (пятнадцать) дней с даты получения запроса Администрацией.

7.3. По техническим причинам информация может быть удалена не сразу, а с задержкой. При этом, Администрация блокирует такие персональные данные до их полного удаления из своих баз данных, в связи с чем, такие персональные данные становятся недоступными, а их использование – невозможным.
Также необходимо принять во внимание, что возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Администрации.

7.4. После окончательного удаления данных и Аккаунта, все персональные данные и информация будут удалены из баз данных Администрации (по истечении сроков хранения, установленных применимым законодательством). После завершения этого процесса Пользователь больше не сможет использовать сервисы Платформы, а Аккаунт и все данные будут удалены без возможности восстановления.

7.5. Информация о правах Пользователя, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных", и их реализации Администрацией приведена в таблице ниже.

8. Обязанности Пользователя

8.1. По отношению к Администрации Пользователь предоставляет свои персональные данные и поддерживает их в актуальном состоянии.

8.2. Пользователь самостоятельно регулирует взаимоотношения с третьими лицами, с которыми взаимодействует посредством своего сайта, относительно данных, собранных на сайте Пользователя и несет ответственность как перед третьими лицами, так и перед контролирующими органами.

9. Обязательства Администрации

9.1. Администрация обязуется:

1) использовать персональные данные, предоставленные Пользователем, исключительно для целей, указанных в настоящей Политики конфиденциальности;
2) хранить конфиденциальность персональных данных; не раскрывать персональные данные Пользователя без предварительного разрешения Пользователя, за исключением случаев, прямо предусмотренных законодательством; не продавать, не обменивать, не публиковать или не раскрывать персональные данные любыми другими способами, за исключением средств, указанных в пункте 6 настоящей Политики конфиденциальности;
3) принимать меры для защиты конфиденциальности персональных данных Пользователя в соответствии со стандартными процедурами;
4) немедленно заблокировать персональные данные Пользователя после получения запроса от Пользователя или его законного представителя или соответствующего органа по защите персональных данных пользователя во время проверки данной информации в случае обнаружения недействительных данных или несанкционированных действий.

9.2. Администрация может предоставлять персональные данные Пользователя по запросу органов государственной власти и иных официальных лиц в соответствующей юрисдикции исключительно на основании и в соответствии с законодательством Республики Беларусь и международными правовыми актами.

10. Ответственность Сторон

В случае невыполнения своих обязательств Администрация принимает на себя ответственность за любые убытки, но не более, чем в пределах стоимости, уплаченной Пользователем в рамках действующего Тарифа, понесенные Пользователем в результате несанкционированного использования его персональных данных, в соответствии с законодательством Республики Беларусь за исключением случаев, когда персональные данные:

1) были предоставлены властям Республики Беларусь;
2) были раскрыты третьей стороной после того, как они были переданы Администрацией с согласия Пользователя;
3) стали публичными до того, как они были утеряны или раскрыты;
4) были получены от третьего лица до предоставления их Администрации;
5) были раскрыты с согласия Пользователя;
6) были раскрыты в результате форс-мажорных обстоятельств;
7) были раскрыты в результате возникновения обоснованной претензии в адрес Пользователя о нарушении прав третьих лиц и/или Пользовательского соглашения.

11. Контакты
Если у вас имеются какие-либо вопросы, комментарии или жалобы по поводу настоящей Политики конфиденциальности, или если вы хотите отозвать свое согласие на обработку персональных данных, пожалуйста, напишите нам запрос, если вы являетесь авторизованным Пользователем Платформы.

В случае, если вы не являетесь авторизованным Пользователем Платформы, свяжитесь с нами, отправив письмо по юридическим вопросам и по вопросам, связанным с организацией обработки и защиты персональных данных. Ответ будет направлен в течение периода времени, установленного для рассмотрения обращений.