Политика конфиденциальности

Оператор: Саигхи Буауина Софьен. Обработка персональных данных — по Закону Республики Беларусь от 7 мая 2021 г. № 99-З.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей Сайта и пользователей кабинета smm publisher. Оператор разработал Политику, чтобы:

• защищать права и свободы субъектов персональных данных;
• соблюдать Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) и иные акты законодательства Республики Беларусь;
• исключить несанкционированную обработку персональных данных посторонними лицами;
• снизить риски для субъектов персональных данных.

Оператор — индивидуальный предприниматель Саигхи Буауина Софьен, место осуществления деятельности — Республика Беларусь. Контакт для обращений: info@smmpublisher.com.

Сайт — интернет-ресурс Оператора, на котором размещён сервис очереди публикаций (кабинет). Политика действует только в отношении Сайта и кабинета и не распространяется на сайты третьих лиц, в том числе на площадки социальных сетей и сайты платёжных и технических подрядчиков.

Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции. Продолжение использования Сайта после публикации означает принятие новой редакции.

2. Термины

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «согласие», «уполномоченное лицо» применяются в значениях Закона № 99-З. Иные термины — в значениях публичной оферты на странице оферты.

Категории получателей в этой Политике названы по роли (площадка, платёжный провайдер, технический подрядчик), без коммерческих наименований. Это не умаляет права субъекта получить сведения о конкретном предоставлении данных третьим лицам по заявлению (раздел 5).

3. Цели и состав обработки

Оператор обрабатывает персональные данные только для заранее определённых целей. Кабинет — очередь публикаций для организаций, ИП и самозанятых. Мы храним адрес электронной почты владельца кабинета, имя в профиле, тексты и медиа постов, идентификаторы подключённых страниц и каналов и официальные токены доступа в зашифрованном виде. Логин и пароль от Instagram, Facebook, TikTok, VK, Telegram, MAX и иных сетей не принимаем и не просим.

Регистрация и учётная запись

Категории: пользователь Сайта. Данные: имя, адрес электронной почты, пароль в хешированном виде, идентификаторы входа через сторонние сервисы (если пользователь выбрал такой вход). Срок: до удаления учётной записи либо до прекращения работы Сервиса. Уничтожение: удаление из базы без восстановления рабочих копий.

Исполнение договора (оферты)

Категории: пользователь Сайта, контактное лицо организации. Данные: имя, адрес электронной почты, сведения о тарифе и платежах (без полного номера карты — его обрабатывает платёжный провайдер), токены и идентификаторы подключённых официальных программных интерфейсов площадок, состав кабинета (роли, приглашения). Срок: пока действует договор и в течение сроков хранения, установленных законодательством Республики Беларусь о бухгалтерском учёте и налогах. Уничтожение: удаление из базы, кроме документов, которые Оператор обязан хранить по закону.

Публикация и подготовка материалов

Категории: пользователь кабинета. Данные: тексты и медиа, которые пользователь загрузил или составил в кабинете; подписи; время публикации; комментарии к своим опубликованным постам (кроме сетей, где Сервис их не читает); запросы на подготовку текста, изображения или видео и сами подготовленные материалы. Цель: отправить пост в отмеченные цели, показать доску комментариев к своим постам, выполнить запрошенную пользователем подготовку материалов. Срок: пока материал нужен для кабинета либо до удаления пользователем / кабинетом, если закон не требует дольше.

Публикация отзывов

Категории: пользователь, оставивший отзыв. Данные: имя, текст отзыва, оценка, при указании — место работы. Срок: до отзыва согласия или удаления отзыва. На сайт попадает только отзыв, который Оператор проверил.

Информационные сообщения по Сервису

Категории: пользователь кабинета. Данные: имя, адрес электронной почты. Цель: сообщения о работе кабинета, платежах, квотах и безопасности. Такие сообщения нужны для исполнения договора и не являются рекламой.

Рекламные рассылки

Только при отдельном согласии (отметка в форме). Данные: имя, адрес электронной почты. Срок: до отзыва согласия или прекращения работы Сайта. Отозвать согласие можно письмом на info@smmpublisher.com.

Технические журналы, cookie и счётчики

Данные: IP-адрес, заголовки браузера, файлы cookie, сведения о сбоях. Cookie сессии и безопасности нужны, чтобы войти в кабинет и исполнить договор; отдельного согласия на них не требуется. Счётчик посещений (если Оператор его включил) обрабатывает данные на условиях выбранного счётчика. Срок: пока нужны для этих целей, как правило не дольше срока работы Сайта, если закон не требует дольше.

4. Правовые основания

Обработка ведётся на основаниях Закона № 99-З, в том числе:

• согласие субъекта — регистрация, отзыв, рекламная рассылка, а также случаи, когда согласие нужно для трансграничной передачи, не покрытой иным основанием статьи 9 Закона № 99-З;
• исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (публичная оферта), включая передачу данных площадкам и уполномоченным лицам, без которых запрошенная функция кабинета невозможна;
• исполнение обязанностей, возложенных на Оператора законодательными актами Республики Беларусь (учёт, налоги, ответы уполномоченному органу).

Создание кабинета, вход через сторонний сервис и оплата означают, что субъект ознакомлен с этой Политикой и с возможной передачей данных третьим лицам, указанным в разделе 10.

Специальные персональные данные и биометрию для идентификации личности Оператор не запрашивает. Фотографии и видео, которые пользователь сам загрузил для поста или подготовки материала, обрабатываются как контент кабинета, а не как биометрия.

Сервис предназначен для лиц, достигших 18 лет, и для представителей организаций. Кабинет несовершеннолетнему не создаём.

5. Права субъекта

Субъект вправе (Закон № 99-З):

• получить информацию об обработке своих персональных данных;
• получить свои персональные данные, которые есть у Оператора;
• требовать изменения неточных или неполных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки и (или) удаления данных, кроме случаев, когда Оператор обязан продолжать обработку по законодательству Республики Беларусь;
• получить сведения о предоставлении данных третьим лицам;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных (НЦЗПД, cpd.by) или в суд Республики Беларусь;
• направить Оператору обращение в порядке раздела 9.

6. Гарантии субъекта

Субъект гарантирует, что сообщённые данные достоверны и не нарушают законодательство Республики Беларусь; если данные относятся к третьему лицу (сотрудник, заказчик, человек на фото или в ролике), субъект получил законное основание для их передачи Оператору и для дальнейшей передачи площадкам и уполномоченным лицам в целях кабинета.

Оператор не проверяет дееспособность субъекта и достоверность всех сообщённых сведений, кроме случаев, когда это нужно для исполнения договора или закона. Оператор не модерирует каждое изображение и каждый текст до постановки в очередь: законность контента — зона субъекта.

7. Обязанности Оператора

Оператор:

• предоставляет по заявлению субъекта информацию об обработке либо мотивированный отказ;
• принимает правовые, организационные и технические меры, предусмотренные Законом № 99-З;
• по требованию субъекта уточняет, блокирует или удаляет данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• если правомерность обработки обеспечить нельзя — уничтожает персональные данные в срок, не превышающий 15 дней с даты выявления такой обработки, если иной срок не установлен законодательными актами;
• после отзыва согласия прекращает обработку и уничтожает данные в срок, не превышающий 15 дней, если сохранение более не требуется для целей обработки или закона;
• заключает с уполномоченными лицами договоры, которые ограничивают обработку целями поручения, требуют конфиденциальности и мер защиты.

Сроки ответа на заявление субъекта (Закон № 99-З): информация об обработке — 5 рабочих дней; отзыв согласия, изменение данных, сведения о передаче третьим лицам, прекращение обработки (удаление) — 15 дней, если законодательными актами не установлен иной срок.

8. Меры защиты

Правовые меры: эта Политика на Сайте; отказ от обработки, не соответствующей заявленным целям; договоры с уполномоченными лицами.

Организационные меры: ограничение круга лиц, допущенных к данным; оценка рисков; внутренний контроль.

Технические меры: шифрование токенов доступа; разграничение доступа; резервное копирование; защита канала (HTTPS); журналы, достаточные для разбора инцидентов. Токены в открытом виде в журналы не пишутся.

9. Обращения

Субъект или представитель направляет обращение через info@smmpublisher.com. В запросе укажите:

• фамилию, собственное имя, отчество (если есть);
• адрес электронной почты кабинета и иные сведения, позволяющие идентифицировать субъекта;
• суть требования;
• для представителя — подтверждение полномочий.

Оператор рассматривает обращение в сроки раздела 7. Переписка по обращениям не передаётся посторонним без законного основания.

Жалобу на Оператора можно подать в НЦЗПД (cpd.by) в порядке, установленном законодательством Республики Беларусь.

10. Передача третьим лицам, уполномоченные лица и трансграничная передача

Оператор не продаёт персональные данные. Передача допускается только если она нужна для цели обработки либо прямо предусмотрена законодательными актами Республики Беларусь.

Получатели (категории):

• площадки, которые пользователь сам подключил официальным программным интерфейсом (в том числе Telegram, VK, MAX, Instagram, Facebook, Threads, YouTube, TikTok и иные сети, которые Оператор включил в кабинете) — чтобы отправить запланированный пост, прочитать комментарии к своим опубликованным постам (кроме сетей, где Сервис их не читает) или отключить аккаунт;
• технические посредники официального программного интерфейса площадок (уполномоченные лица Оператора) — если публикация, OAuth или чтение комментариев идут не напрямую в площадку, а через такого посредника; пользователь, подключая сеть, поручает Оператору передать посреднику токены, идентификаторы и контент, необходимые для этой сети;
• платёжный провайдер — для оплаты тарифа и кошелька;
• хостинг, почта, очереди задач и иная инфраструктура Сайта — для работы кабинета;
• уполномоченные лица, которых Оператор привлёк, чтобы по запросу пользователя обработать текст, изображение или видео (в том числе автоматизированными средствами) и вернуть результат в кабинет. Передаются только данные, нужные для этого запроса (текст запроса, загруженные файлы, технические параметры), а не пароль кабинета и не платёжная карта.

Конкретные коммерческие наименования посредников и подрядчиков, адреса их серверов и состав их субподрядчиков в публичной Политике не публикуются: это не требуется Законом № 99-З при указании категорий и целей. По письменному заявлению субъекта Оператор сообщает сведения о конкретном предоставлении данных третьим лицам в сроки раздела 7.

Оператор вправе заменить уполномоченное лицо, если цель и объём обработки не расширяются сверх этой Политики. Ключи доступа к инфраструктуре и подрядчикам принадлежат Оператору, Пользователю не передаются.

Рекламный кабинет площадок, listening, масслайк и инбокс личных сообщений Оператор не ведёт. Комментарии TikTok не читаем и не продаём.

Площадки и платёжные провайдеры обрабатывают данные как самостоятельные операторы по своим правилам. Оператор не контролирует политику площадки после того, как пост или платёж туда ушли.

Трансграничная передача возможна: часть площадок, платёжных провайдеров, хостинга и уполномоченных лиц находится вне Республики Беларусь. Страну каждого получателя Оператор в этой Политике не перечисляет. Такая передача допускается в случаях статьи 9 Закона № 99-З, в том числе когда она необходима для исполнения договора с субъектом (отправка поста на выбранную площадку, оплата, подготовка материала по запросу пользователя) либо при наличии согласия. Создание кабинета и использование соответствующей функции кабинета являются поручением на такую передачу в объёме, необходимом для функции.

Пользователь понимает, что правила площадки и подрядчика определяет их владелец, а не Оператор, и что после передачи данные обрабатываются уже на стороне получателя.

11. Распространение

Оператор не публикует персональные данные пользователя в открытом доступе без отдельного согласия, кроме сведений, которые пользователь сам разместил в отзыве после модерации, и сведений, которые пользователь сам отправил в социальные сети через кабинет.

12. Заключительные положения

Оператор не отвечает за действия третьих лиц, получивших доступ к данным по вине субъекта (передача пароля, доступ к почте, отзыв прав на стороне площадки), и за обработку, которую самостоятельный оператор (площадка, банк, платёжный провайдер) ведёт уже по своим правилам.

Применимое право — законодательство Республики Беларусь. Споры — в порядке, указанном в оферте.

Реквизиты Оператора: Саигхи Буауина Софьен. Контакт: info@smmpublisher.com. УНП, адрес и банковские реквизиты ИП Оператор указывает в подвале Сайта и в платёжных документах.