Политика конфиденциальности

Общество с ограниченной ответственностью «Арт Клай»

Редакция от 4 сентября 2026 г. Версия 1.0. Размещена по адресу https://artcly.by/policy/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их защиты, применяемые оператором.

1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Арт Клай», учётный номер плательщика (УНП) 791308169, зарегистрировано 9 февраля 2022 г. в г. Могилёве, место нахождения: 212017, Республика Беларусь, г. Могилёв, бульвар Юбилейный, д. 21.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта https://artcly.by и связанных с ним доменов quiz.artcly.by и artclyquiz.by (далее совместно — Сайт), а также иными способами в ходе своей деятельности.

1.4. Политика является общедоступным документом. В соответствии с абзацем вторым пункта 1 статьи 16 Закона Оператор обеспечивает неограниченный доступ к её действующей редакции по адресу https://artcly.by/policy/. Ссылка на Политику размещается в нижней части каждой страницы Сайта.

1.5. Термины, используемые в Политике, применяются в значениях, определённых статьёй 1 Закона.

1.6. Использование Сайта означает ознакомление субъекта персональных данных с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных: согласие выражается отдельно, путём совершения субъектом активного действия — проставления отметки в соответствующем поле формы либо нажатия кнопки «Принять» в баннере согласия на использование файлов cookie.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 4 Закона:

• законности — обработка осуществляется в соответствии с Законом и иными актами законодательства Республики Беларусь;
• соразмерности — обрабатываются только те персональные данные и в том объёме, которые необходимы для заявленных целей;
• целевого использования — обработка осуществляется только в заранее заявленных, конкретных и законных целях;
• достоверности — Оператор принимает меры для обеспечения полноты и актуальности обрабатываемых данных;
• ограничения срока хранения — данные хранятся не дольше, чем этого требуют цели обработки;
• безопасности — Оператор принимает правовые, организационные и технические меры защиты персональных данных.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор не обрабатывает специальные персональные данные, к которым Закон относит данные о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни, привлечении к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

3.2. Оператор не осуществляет сбор персональных данных несовершеннолетних. Формы Сайта адресованы лицам, обладающим гражданской дееспособностью, необходимой для заключения договора.

4. Цели обработки, правовые основания и сроки хранения

4.1. По достижении целей обработки, по истечении указанных сроков либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если отсутствуют иные предусмотренные Законом основания для их обработки.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Персональные данные хранятся в информационных системах Оператора, размещённых на территории Республики Беларусь, а также на материальных носителях с ограниченным доступом. Сайт размещён на технических средствах, физически находящихся на территории Республики Беларусь, как того требует пункт 2 Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

5.4. Передача персональных данных через Сайт осуществляется по защищённому протоколу HTTPS.

6. Предоставление персональных данных и поручение их обработки

6.1. Оператор поручает обработку персональных данных уполномоченным лицам на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований Закона, в объёме, необходимом для достижения заявленных целей:

6.2. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательными актами Республики Беларусь.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7. Трансграничная передача персональных данных

7.1. Трансграничной передачей персональных данных признаётся их передача на территорию иностранного государства. Порядок такой передачи определён статьёй 9 Закона и приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (в редакции приказа от 26 декабря 2022 г. № 114), которым определён перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

7.2. Использование Оператором сервисов, серверы которых расположены за пределами Республики Беларусь, является трансграничной передачей персональных данных. Такая передача осуществляется в следующем объёме:

7.3. Предупреждение о рисках передачи персональных данных в Соединённые Штаты Америки. Давая согласие на использование аналитических и рекламных файлов cookie, вы предупреждаетесь о том, что в Соединённых Штатах Америки:

• отсутствует единый закон о защите персональных данных, сопоставимый по объёму гарантий с Законом Республики Беларусь № 99-З;
• законодательство допускает доступ государственных органов к персональным данным, находящимся под контролем американских компаний, в том числе к данным, физически хранящимся за пределами территории США;
• у субъекта персональных данных отсутствуют эффективные средства правовой защиты, сопоставимые с предусмотренными Законом, а обращение в Национальный центр защиты персональных данных Республики Беларусь не обеспечивает исполнения его решений на территории США;
• права, предусмотренные статьями 10–15 Закона, в отношении переданных данных могут быть реализованы только в объёме, который допускают правила соответствующего сервиса.

7.4. Согласие на трансграничную передачу в государства, не включённые в перечень, является добровольным. Отказ от него не ограничивает доступ к Сайту, не препятствует направлению заявки и не влияет на условия оказания Оператором работ и услуг. Отказ выражается нажатием кнопки «Отклонить» в баннере согласия на использование файлов cookie либо изменением выбора через ссылку «Настройки cookie».

8. Файлы cookie

8.1. Порядок использования файлов cookie и аналогичных технологий на Сайте, их полный перечень с указанием наименования, источника, назначения, категории и срока хранения определены Политикой в отношении обработки файлов cookie, размещённой по адресу https://artcly.by/cookies/.

8.2. Технические (строго необходимые) файлы cookie устанавливаются без согласия пользователя. Функциональные, аналитические и рекламные файлы cookie устанавливаются только после получения согласия. До момента, пока пользователь не сделал выбор в баннере, скрипты аналитических и рекламных сервисов не загружаются и соответствующие файлы cookie не устанавливаются.

9. Права субъекта персональных данных

В соответствии со статьями 10–15 Закона субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных, — наименование и место нахождения Оператора, подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных и источник их получения, сроки хранения, сведения о предоставлении данных третьим лицам (статья 10);
• давать согласие на обработку персональных данных и отзывать его в любое время без объяснения причин (статьи 5, 11);
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (статья 12);
• получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (статья 13);
• требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами (статья 14);
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (статья 15).

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации своих прав субъект подаёт Оператору заявление в письменной форме либо в виде электронного документа.

10.2. В соответствии с пунктом 2 статьи 15 Закона заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, если эти сведения указывались субъектом при даче согласия либо обработка этих данных осуществляется без согласия;
• изложение существа требований;
• личную подпись субъекта — для заявления в письменной форме, либо электронную цифровую подпись — для заявления в виде электронного документа.

10.3. Заявление направляется по адресу: 212017, г. Могилёв, бульвар Юбилейный, д. 21, либо на адрес электронной почты info@artcly.by.

10.4. Оператор рассматривает заявление и предоставляет ответ в течение пятнадцати календарных дней со дня его получения. Отказ в удовлетворении требований должен быть мотивированным.

10.5. При отзыве согласия Оператор прекращает обработку персональных данных, обеспечивает их удаление и направляет соответствующее требование уполномоченным лицам в течение пятнадцати календарных дней со дня получения заявления, а также уведомляет об этом субъекта.

10.6. Отзыв согласия не имеет обратной силы: обработка персональных данных, осуществлённая до его получения, не признаётся незаконной.

10.7. Прекращение обработки и удаление персональных данных не осуществляются, если имеются иные предусмотренные Законом основания для их обработки, в том числе обязанность хранения документов, установленная законодательством. В этом случае Оператор уведомляет субъекта с указанием таких оснований.

10.8. Отказаться от получения рекламных и информационных сообщений можно также нажатием ссылки «Отписаться» в любом полученном письме или устно при телефонном разговоре.

11. Меры по обеспечению защиты персональных данных

Во исполнение пункта 3 статьи 17 Закона Оператор принимает следующие меры:

• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, определены его должностные обязанности;
• выявлены, зафиксированы и проанализированы бизнес-процессы, в которых обрабатываются персональные данные;
• изданы локальные правовые акты, определяющие политику Оператора в отношении обработки персональных данных, установлен порядок доступа работников к персональным данным;
• работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства о персональных данных и локальными правовыми актами Оператора, с ними подписаны обязательства о неразглашении;
• обеспечена техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в объёме, соответствующем классу информационного ресурса (системы);
• передача данных через Сайт осуществляется по защищённому протоколу HTTPS, доступ к административной части Сайта ограничен;
• ведётся учёт фактов предоставления согласий (дата, время, IP-адрес, адрес страницы, версия текста согласия) и учёт обращений субъектов персональных данных.

11.1. В соответствии с абзацем восьмым пункта 1 статьи 16 Закона Оператор уведомляет Национальный центр защиты персональных данных о нарушениях системы защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как Оператору стало известно о таких нарушениях.

12. Ответственное лицо

12.1. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Общества с ограниченной ответственностью «Арт Клай» Коржов Сергей Александрович.

12.2. Контакты для обращений: телефон +375 (44) 722-40-80, адрес электронной почты info@artcly.by.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале документа.

13.2. За нарушение требований законодательства о персональных данных виновные лица несут ответственность, предусмотренную законодательством Республики Беларусь, в том числе статьёй 23.7 Кодекса Республики Беларусь об административных правонарушениях.

13.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь. К отношениям, возникающим в связи с обработкой персональных данных на Сайте, применяется исключительно законодательство Республики Беларусь.

14. Реквизиты Оператора