Политика обработки персональных данных

Оператор — Частное унитарное предприятие «Наладим-студия» (ЧП «Наладим-студия»). Это студия разработки сайтов, ботов и автоматизации.

• УНП: 194052034.
• Юридический адрес: 220140, г. Минск, ул. Лещинского, д. 33, корп. 2, кв. 69.
• Регистрация: Минский городской исполнительный комитет, 23.10.2026, свидетельство № 0275126.
• Почта: owner@naladim.by.
• Режим работы: пн–пт 10:00–18:00.

По юридическому адресу мы не принимаем посетителей, но получаем письма — в том числе заявления о персональных данных.

Ответственный за внутренний контроль за обработкой персональных данных — директор студии. Написать ему: owner@naladim.by.

Политика описывает, как студия обрабатывает персональные данные: на сайтах naladim.by, barbershop.naladim.by, coffee.naladim.by, service.naladim.by, shop.naladim.by, в боте @naladim_by_bot, в почте, в переписке директора в Telegram, в договорах и в базе, по которой мы предлагаем свои услуги бизнесам.

Это справка, а не договор. Соглашаться с ней не нужно, и галочки «согласен с политикой» у нас нет. Где закон требует вашего согласия, мы спрашиваем его отдельно: кнопкой в боте, в первом ответе в почте и в Telegram и переключателями в плашке cookie.

Слова «персональные данные», «обработка», «предоставление» и другие значат то же, что в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (дальше — Закон).

Как мы обращаемся с cookie, описано в политике cookie: https://naladim.by/cookies.

Gridlap — сайт gridlap.club, бот @gridlap_bot и приложение в Telegram на адресе gridlap.naladim.by — отдельный сервис того же оператора, ЧП «Наладим-студия». Как Gridlap обращается с данными, описывает не эта политика, а его собственная — на gridlap.club.

Каждая цель — отдельно. Основания взяты из Закона: согласие — статья 5, случаи без согласия — статья 6 (номер абзаца указан рядом).

Когда мы делаем, размещаем или поддерживаем сайт или бота заказчика и при этом видим данные его клиентов, оператор этих данных — заказчик, а мы — уполномоченное лицо.

Такие данные мы обрабатываем только по поручению заказчика и только в целях, которые он назвал в договоре. Мы храним их в тайне, защищаем и не используем для своих целей. Что с ними происходит, описывает политика заказчика: с вопросами о своих данных обращайтесь к нему.

Мы не продаём данные. Их видят только те, без кого сайты, бот, почта и статистика не работают.

• ООО «Единые Решения» (CloudVPS), УНП 192975917, 220030, г. Минск, ул. Интернациональная, 25а, каб. 323, Беларусь. На его сервере работают сайты, боты и база заявок, там же лежат резервные копии. Соглашение о поручении обработки по ст. 7 Закона № 99-З с ним ещё не подписано: пока действует только договор хостинга.
• ООО «ТриИнком» (hb.by), УНП 391493811, 211446, Витебская обл., г. Новополоцк, ул. Юбилейная, д. 2а, каб. 308, Беларусь. Почтовый ящик owner@naladim.by. Соглашения о поручении обработки по ст. 7 Закона № 99-З с ним, как и с CloudVPS, пока нет.
• ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16, Россия. Статистика и записи Вебвизора — только если вы их разрешили. Уполномоченное лицо: обрабатывает эти данные по нашему поручению. По условиям Метрики (yandex.ru/legal/metrica_termsofuse) Яндекс вправе использовать обезличенные статистические данные счётчиков и в своих целях.
• Telegram. Бот студии работает внутри мессенджера, и директор переписывается в нём со своего аккаунта. Telegram не обрабатывает данные по нашему поручению: это самостоятельная площадка со своими правилами (telegram.org/privacy).
• Государственные органы — только когда этого требует закон, например налоговый орган при проверке учёта.

Россия — Яндекс.Метрика. Россия входит в ЕАЭС и в число стран с надлежащим уровнем защиты персональных данных, поэтому особого разрешения для передачи не нужно. Основание — ваше согласие в плашке cookie.

Telegram. Когда вы пишете боту, данные через Telegram отправляете вы сами. Когда бот отвечает вам и когда он присылает директору уведомление о заявке с её текстом и вашим ником, данные в Telegram отправляем мы. Директор отвечает вам из своего аккаунта Telegram, и эта переписка тоже хранится у Telegram.

Серверы Telegram стоят в разных странах, и в какой лежат ваши данные, определить нельзя. В части этих стран нет надлежащей защиты персональных данных. Риски такой передачи:

• закон о защите данных там слабее белорусского или его нет;
• нет органа, который рассматривает жалобы на обработку данных;
• у государственных служб шире доступ к переписке.

Основание: для частного лица и ИП — договор, который мы готовим по вашей просьбе (статья 9 Закона разрешает передачу, нужную для договора с вами); для работника компании — ваше согласие с этим предупреждением: оно стоит в тексте перед кнопкой «Даю согласие» в боте и в первом ответе директора в Telegram. Кто пишет от компании, бот узнаёт только по кнопке «Пишу от компании»: сообщения, отправленные до неё, он пересылает директору как частные. После этой кнопки и до согласия бот сообщения директору не пересылает, а если согласия не будет, пришедшие раньше заявки обезличивает, и директор удаляет переписку с вами.

Не хотите передачи в Telegram — пишите на owner@naladim.by: почта лежит в Беларуси, у hb.by. Или пришлите бумажное письмо — на юридический адрес: 220140, г. Минск, ул. Лещинского, д. 33, корп. 2, кв. 69.

Демо кофейни. Страница заказа coffee.naladim.by/orders, открытая внутри Telegram, загружает скрипт Telegram с telegram.org: без него она не работает как мини-приложение. В обычном браузере скрипт не загружается.

• Данные сайтов и бота лежат в Беларуси, на сервере CloudVPS. Почта — в Беларуси, у hb.by.
• Резервную копию базы мы делаем каждую ночь и храним 14 последних копий. Копию перед обновлением сайта храним не дольше 14 дней. Поэтому стёртое из базы окончательно исчезает из копий через 14 дней.
• Доступ к базе заявок и к почте есть только у директора. Служебный раздел сайта открывается по паролю, а соединение с сайтами шифруется (HTTPS).
• Сами сайты держат IP-адрес запроса только в памяти и в базу его не пишут: не дольше 2 минут — чтобы отсекать частые повторы форм и демо. При входе в служебный раздел — вместе с введённым адресом почты и не дольше 35 минут после последней попытки, чтобы отсекать подбор пароля.
• Перед сайтами стоит веб-сервер. Журнала посещений он не ведёт, а записывает только сбои — например, когда сайт перезапускается и не отвечает. В записи сбоя — время, адрес страницы, код ответа и IP-адрес без последнего числа; браузера, страницы, с которой вы пришли, и полного IP-адреса в ней нет. Записи нужны, чтобы найти причину сбоя и защитить сайты от атак. Основание — обязанность оператора защищать персональные данные и систему, где они лежат (статья 17 и абзац 20 статьи 6). Журнал лежит на том же сервере в Беларуси; записи храним 14 дней, потом они удаляются.

• Отозвать согласие там, где обработка держится на согласии: кнопкой «Отозвать согласие» в боте, ссылкой «Настройки cookie» внизу страницы или заявлением.
• Узнать, какие ваши данные у нас есть, зачем и на каком основании мы их обрабатываем, сколько храним и кому передаём.
• Потребовать исправить данные, если они неточные или устарели.
• Узнать, кому мы передавали ваши данные за последний год. Бесплатно — раз в календарный год.
• Потребовать прекратить обработку и удалить данные, если для обработки нет основания.
• Обжаловать наши действия в Национальном центре защиты персональных данных (cpd.by), а затем в суде.

Что будет при отказе. Без согласия на статистику и запись сессий сайты работают так же. Без согласия работника компании мы не сохраняем его сообщения боту после «Пишу от компании» и не ведём с ним переписку о заказе, а уже полученные заявки обезличиваем и переписку удаляем в сроки, названные выше. Если удалить данные, без которых договор не исполнить, исполнить его мы не сможем.

По Закону заявление подаётся письменно — письмом на юридический адрес: 220140, г. Минск, ул. Лещинского, д. 33, корп. 2, кв. 69 — или электронным документом с электронной цифровой подписью на owner@naladim.by.

В заявлении нужны: фамилия, имя, отчество; адрес места жительства (места пребывания); дата рождения; идентификационный номер (если его нет — номер документа, удостоверяющего личность), если вы указывали его нам или если обработка идёт без вашего согласия; суть требования; подпись или электронная цифровая подпись.

Проще: напишите на owner@naladim.by обычное письмо или нажмите «Отозвать согласие» в боте. Просьбу не писать вам с предложением услуг достаточно написать ответом на наше сообщение. Такие обращения мы рассматриваем в те же сроки, если из них понятно, о чьих данных речь.

• Какие ваши данные у нас есть — ответим в течение 5 рабочих дней, бесплатно.
• Отзыв согласия, исправление, удаление — в течение 15 дней.
• Кому мы передавали ваши данные — в течение 15 дней.
• Если удалить данные технически нельзя, мы их блокируем и сообщаем об этом в те же сроки.

Если мы узнаем, что данные утекли, пропали или их изменил посторонний, мы сообщим об этом в Национальный центр защиты персональных данных не позже 3 рабочих дней. Тем, чьих данных это касается, напишем сами, если у нас есть их контакт.

Студия работает по законодательству Республики Беларусь. База сайтов и бота и почта студии лежат в Беларуси — для всех, кто нам пишет, в том числе из России и других стран. Переписка в Telegram хранится у Telegram, а статистика — у Яндекса в России: об этом — в разделе «Передача за границу».

Новую редакцию политики мы публикуем на этой странице с новым номером и датой, прежние храним и пришлём по запросу. Если появится новая цель, для которой нужно согласие, мы спросим его заново.