Наша Память

Политика в отношении обработки персональных данных

(проект «Наша Память», сайт nasha-pamiat.by)

Дата размещения (редакции): 23.02.2026

Оператор персональных данных: Индивидуальный предприниматель Карпенко Андрей Александрович, УНП 191733061 (далее — Оператор).

Сайт: nasha-pamiat.by

Проект: «Наша Память» (цифровые страницы памяти, ключ доступа, Telegram-бот).

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и Telegram-бота проекта «Наша Память» и разработана в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», а также иные применимые акты.

1. Термины и определения

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, систематизация, хранение, изменение, использование, предоставление, удаление и др.).

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

Уполномоченное лицо — лицо, осуществляющее обработку персональных данных по поручению Оператора (например, хостинг-провайдер, сервис рассылок/CRM, платёжный провайдер и т.п.) — при наличии таких отношений.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов:

  • законности и добросовестности;
  • соразмерности обработки заявленным целям;
  • ограничения обработки целями;
  • достоверности и актуальности данных (насколько это зависит от Оператора);
  • ограничения сроков хранения;
  • обеспечения безопасности персональных данных.

3. Категории субъектов, состав данных, цели, правовые основания и сроки обработки

Ниже — «матрица» обработки (как требуют рекомендации НЦЗПД: цели, субъекты, данные, основание, сроки).

3.1. Посетители сайта (без заказа)

Цель: функционирование сайта, аналитика посещаемости, безопасность.

Данные: технические данные (IP-адрес, сведения о браузере/устройстве, cookie-файлы, сведения о действиях на сайте).

Основание: согласие (через cookie-баннер/настройки) и/или необходимость обеспечения работы сайта и безопасности (в зависимости от сценария).

Срок: до достижения цели, либо до удаления cookie пользователем/истечения срока cookie, либо в сроки, установленные настройками систем аналитики.

Примечание: cookie-файлы могут относиться к данным, позволяющим идентифицировать пользователя; поэтому Оператор уведомляет об использовании cookie и предоставляет возможность управления настройками.

3.2. Заказчики (оформляют заказ/тариф)

Цель: заключение и исполнение договора (оферты), создание и сопровождение цифровой страницы, связь, выставление/учёт оплат.

Данные: ФИО (если указано), номер телефона, e-mail, данные заказа и тарифа, переписка/сообщения в Telegram-боте, сведения для доставки/установки (если применимо), платёжные сведения в объёме, необходимом для подтверждения оплаты (как правило, без хранения полных реквизитов карты).

Основание: договор (акцепт оферты) + согласие на обработку (если требуется для отдельных действий).

Срок:

  • на период исполнения договора и действия тарифа;
  • далее — в пределах сроков, необходимых для бухгалтерского/налогового учёта и защиты прав Оператора (претензионная работа), либо до отзыва согласия там, где обработка основана на согласии.

3.3. Лица, информация о которых размещается на странице памяти (третьи лица)

Цель: создание и публикация страницы памяти по запросу Заказчика, отображение информации на странице, поддержка доступа по ключу.

Данные: ФИО, даты, биографические сведения, фотографии и иные материалы, предоставленные Заказчиком.

Основание: Заказчик подтверждает наличие законных оснований на передачу и публикацию таких данных и материалов (включая права на изображения) и несёт ответственность за это (см. раздел 8).

Срок: в соответствии со сроком выбранного тарифа и условиями договора (оферты) и пользовательского соглашения; также возможна выгрузка PDF по запросу Заказчика через бот.

3.4. Обращения в поддержку/через формы

Цель: обработка обращений, консультация, подготовка ответа.

Данные: имя (если указано), контактные данные, текст обращения, вложения.

Основание: согласие субъекта и/или меры до заключения договора (по запросу субъекта).

Срок: до достижения цели + разумный срок для контроля качества и защиты прав Оператора.

4. Способы обработки и источники данных

4.1. Оператор получает персональные данные:

  • непосредственно от субъекта персональных данных (через сайт/бот/переписку);
  • от Заказчика (когда он предоставляет сведения о третьем лице для страницы памяти).

4.2. Обработка осуществляется с использованием средств автоматизации и без них (в том числе хранение в информационных системах сайта/бота, обработка обращений, подготовка материалов страницы).

5. Уполномоченные лица и передачи данных третьим лицам

5.1. Оператор вправе привлекать уполномоченных лиц (подрядчиков), которым передаются персональные данные в объёме, необходимом для оказания услуг, например:

  • хостинг/серверы сайта и базы данных;
  • провайдеры рассылок/CRM (если используются);
  • платёжные провайдеры/банки/ЕРИП для приёма оплат;
  • сервисы аналитики (при наличии).

5.2. Передача данных осуществляется на основании договора с уполномоченным лицом и при условии соблюдения им требований по защите данных (в объёме применимого законодательства).

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуг, кроме случаев, предусмотренных законодательством (например, по законному требованию госорганов).

6. Трансграничная передача

6.1. При использовании сервисов, инфраструктуры и мессенджеров возможно размещение/обработка данных на серверах, расположенных за пределами Республики Беларусь (например, при использовании Telegram и отдельных облачных сервисов).

6.2. В таких случаях Оператор принимает разумные меры для минимизации объёма передаваемых данных и их защиты, а также выбирает сервисы и подрядчиков, обеспечивающих надлежащие меры безопасности.

7. Права субъектов персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать внесения изменений (уточнения), если данные неполные/устаревшие/неточные;
  • требовать прекращения обработки и/или удаления данных при наличии оснований;
  • отозвать согласие на обработку (когда обработка основана на согласии);
  • обжаловать действия (бездействие) Оператора в уполномоченный орган и/или в суд.

8. Специфика проекта «Наша Память» и претензии третьих лиц

8.1. Заказчик, создающий страницу памяти, подтверждает наличие законных оснований на передачу Оператору и публикацию материалов о третьем лице (включая фотографии и иные материалы), а также несёт ответственность за правомерность таких действий.

8.2. Оператор не проверяет родственные связи и не устанавливает юридический статус Заказчика по отношению к третьему лицу, информация о котором размещается на странице, и действует на основании данных, предоставленных Заказчиком.

8.3. При поступлении обоснованной жалобы от третьего лица (например, родственника/наследника) Оператор вправе:

  • запросить у Заказчика подтверждающие основания документы/пояснения;
  • временно ограничить доступ к спорным материалам;
  • удалить/изменить материалы при подтверждении нарушения прав третьих лиц или требований законодательства.

9. Меры по обеспечению защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, включая:

  • разграничение доступа к данным (доступ только тем, кому он необходим);
  • использование паролей/двухфакторной защиты для админ-доступов (при наличии);
  • резервное копирование (в пределах технической архитектуры);
  • применение антивирусной защиты и обновлений (при наличии соответствующей инфраструктуры);
  • контроль действий уполномоченных лиц на договорной основе.

Подход соответствует общей логике требований законодательства и практики НЦЗПД.

10. Cookie-файлы и аналитика

10.1. Сайт может использовать cookie-файлы для:

  • обеспечения корректной работы сайта;
  • сохранения пользовательских настроек;
  • аналитики и улучшения качества сервиса.

10.2. Пользователь может управлять cookie через настройки браузера и/или баннер cookie-настроек на сайте (при реализации).

11. Порядок обращения субъекта персональных данных

11.1. Запросы по персональным данным могут направляться Оператору через контакты, указанные на сайте в разделе «Контакты», либо через Telegram-бот.

11.2. Для предотвращения неправомерного раскрытия данных Оператор вправе запросить информацию, подтверждающую личность заявителя и/или его право действовать от имени субъекта.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если не указано иное.