Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок сбора, хранения, использования и защиты персональных данных пользователей интернет-сайта wngs.by (далее — Сайт).

1.2. Оператором персональных данных является:
Никитко Сергей Александрович, г. Могилёв, Республика Беларусь.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь.

1.4. Использование Сайта означает согласие пользователя с настоящей Политикой.

1.5. В случае несогласия пользователь обязан прекратить использование Сайта.

2. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• регистрации пользователей на Сайте
• формирования состава волонтёрского отряда
• проведения отбора участников
• организации обучения волонтёров
• организации поездок и участия в волонтёрских мероприятиях
• обеспечения связи с пользователями
• направления уведомлений
• обеспечения безопасности Сайта
• предотвращения нарушений
• ведения журналов активности
• администрирования Сайта
• улучшения качества работы сервиса

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие данные пользователя:

• имя и фамилия
• адрес электронной почты
• город проживания
• Telegram ID и username
• фото профиля Telegram
• ответы в анкетных формах
• IP-адрес
• данные журналов активности
• cookies
• идентификаторы сессий

Дополнительно в анкетах могут запрашиваться:

• возраст
• сведения об учебном заведении
• опыт волонтёрской деятельности
• контактные данные законных представителей (при необходимости)

4. Обработка данных несовершеннолетних

4.1. К регистрации на Сайте допускаются лица, достигшие возраста 15 лет.

4.2. Регистрация несовершеннолетнего означает, что согласие на обработку персональных данных предоставлено самим пользователем либо его законным представителем.

5. Правовые основания обработки данных

Основанием обработки персональных данных является:

• добровольное согласие пользователя
• регистрация пользователя на Сайте
• выполнение функций Сайта
• требования законодательства Республики Беларусь

6. Способы обработки персональных данных

Обработка включает:

• сбор
• запись
• хранение
• систематизацию
• использование
• передачу
• блокирование
• удаление

Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.

7. Передача персональных данных третьим лицам

Передача персональных данных допускается:

• НДЦ «Зубрёнок» — для формирования списков участников поездок
• сервисам Telegram — для обеспечения коммуникации
• хостинг-провайдеру — для хранения данных
• государственным органам — в случаях, предусмотренных законодательством

Иная передача третьим лицам не осуществляется.

8. Трансграничная передача данных

При использовании внешних сервисов (Telegram, почтовые сервисы, хостинг) возможна трансграничная передача данных. Пользователь даёт согласие на такую передачу.

9. Срок хранения данных

Персональные данные хранятся:

• в течение всего срока работы Сайта
• до получения запроса пользователя на удаление данных

10. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих данных
• требовать уточнения данных
• требовать блокирования или удаления данных
• отзывать согласие на обработку данных
• направлять обращения оператору

11. Обязанности оператора

Оператор обязан:

• обеспечивать защиту персональных данных
• предотвращать несанкционированный доступ
• использовать данные только в заявленных целях
• вести учёт обращений пользователей
• прекращать обработку при отзыве согласия

12. Меры по защите персональных данных

Для защиты персональных данных применяются:

• шифрование каналов связи
• контроль доступа к системам
• разграничение прав администраторов
• журналирование действий
• защита серверной инфраструктуры
• регулярное обновление программного обеспечения

13. Ответственность

13.1. Пользователь несёт ответственность за достоверность предоставленных данных.

13.2. Оператор несёт ответственность за соблюдение требований законодательства о защите персональных данных.

14. Форс-мажор

14.1. Оператор освобождается от ответственности за неисполнение обязательств, вызванное обстоятельствами непреодолимой силы.

14.2. К таким обстоятельствам относятся:

• сбои у хостинг-провайдера
• перебои электропитания
• сетевые аварии
• кибератаки
• действия государственных органов
• стихийные бедствия

14.3. При наступлении форс-мажора работа Сайта может быть временно приостановлена без предварительного уведомления пользователей.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Актуальная версия всегда размещается на Сайте.

16. Контактная информация оператора

17. Заключительные положения

Настоящая Политика вступает в силу с момента публикации на Сайте и действует бессрочно.