Конфиденциальность
1. **Агульныя палажэнні**
Гэта палітыка апрацоўкі персанальных даных складзена ў адпаведнасці з патрабаваннямі Закона Украіны "Аб абароне персанальных даных" (далей - Закон аб персанальных даных) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні бяспекі персанальных даных, якія ажыццяўляюцца PhotoHunter.PRO (далей – Аператар).
1.1. Аператар лічыць сваёй найважнейшай мэтай і ўмовай ажыццяўлення сваёй дзейнасці захаванне правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных даных, уключаючы абарону правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную таямніцу.
1.2. Гэтая палітыка Аператара па апрацоўцы персанальных даных (далей – Палітыка) прымяняецца да ўсёй інфармацыі, якую Аператар можа атрымаць пра наведвальнікаў вэб-сайта https://photohunter.pro.
2. **Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы**
2.1. Аўтаматызаваная апрацоўка персанальных даных – апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
2.2. Блакіроўка персанальных даных – часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходная для ўдакладнення персанальных даных).
2.3. Вэб-сайт – сукупнасць графічных і інфармацыйных матэрыялаў, а таксама праграм для ЭВМ і баз даных, якія забяспечваюць іх даступнасць у сетцы Інтэрнэт па сеткавым адрасе https://photohunter.pro.
2.4. Інфармацыйная сістэма персанальных даных — сукупнасць, якая змяшчаецца ў базах даных персанальных даных, і забяспечвае іх апрацоўку інфармацыйных тэхналогій і тэхнічных сродкаў.
2.5. Абязлічванне персанальных даных — дзеянні, у выніку якіх немагчыма вызначыць без выкарыстання дадатковай інфармацыі прыналежнасць персанальных даных канкрэтнаму Карыстальніку або іншаму суб'екту персанальных даных.
2.6. Апрацоўка персанальных даных – любыя дзеянні (аперацыі) або сукупнасць дзеянняў (аперацый), якія ажыццяўляюцца з выкарыстаннем сродкаў аўтаматызацыі або без выкарыстання такіх сродкаў з персанальнымі данымі, уключаючы збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змяненне), атрыманне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абязлічванне, блакіроўку, выдаленне, знішчэнне персанальных даных.
2.7. Аператар – дзяржаўны орган, муніцыпальны орган, юрыдычная або фізічная асоба, самастойна або сумесна з іншымі асобамі арганізоўвае і (або) ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі персанальных даных, склад персанальных даных, якія падлягаюць апрацоўцы, дзеянні (аперацыі), якія ажыццяўляюцца з персанальнымі данымі.
2.8. Персанальныя даныя – любая інфармацыя, якая адносіцца прама або ўскосна да пэўнага або вызначанага Карыстальніка вэб-сайта https://photohunter.pro.
2.9. Персанальныя даныя, дазволеныя суб'ектам персанальных даных для распаўсюджвання, - персанальныя даныя, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных шляхам прадастаўлення згоды на апрацоўку персанальных даных, дазволеных суб'ектам персанальных даных для распаўсюджвання ў парадку, прадугледжаным Законам аб персанальных даных (далей - персанальныя даныя, дазволеныя для распаўсюджвання).
2.10. Карыстальнік – любы наведвальнік вэб-сайта https://photohunter.pro.
2.11. Прадастаўленне персанальных даных – дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе або пэўнаму колу асоб.
2.12. Распаўсюджванне персанальных даных – любыя дзеянні, накіраваныя на раскрыццё персанальных даных невызначанаму колу асоб (перадача персанальных даных) або на азнаямленне з персанальнымі данымі неабмежаванага кола асоб, уключаючы апублікаванне персанальных даных у сродках масавай інфармацыі, размяшчэнне ў інфармацыйна-тэлкамунікацыйных сетках або прадастаўленне доступу да персанальных даных любым іншым спосабам.
2.13. Транспамежная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы органу ўлады замежнай дзяржавы, замежнай фізічнай або замежнай юрыдычнай асобе.
2.14. Знішчэнне персанальных даных – любыя дзеянні, у выніку якіх персанальныя даныя знішчаюцца незваротна з немагчымасцю далейшага аднаўлення зместу персанальных даных у інфармацыйнай сістэме персанальных даных і (або) знішчаюцца матэрыяльныя носьбіты персанальных даных.
3. **Асноўныя правы і абавязкі Аператара**
3.1. Аператар мае права:
– атрымліваць ад суб'екта персанальных даных дакладную інфармацыю і/або дакументы, якія змяшчаюць персанальныя даныя;
– у выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку персанальных даных Аператар мае права працягваць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных;
– самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб персанальных даных або іншымі законамі.
3.2. Аператар абавязаны:
– прадастаўляць суб'екту персанальных даных па яго запыце інфармацыю, якая датычыцца апрацоўкі яго персанальных даных;
– арганізоўваць апрацоўку персанальных даных у парадку, устаноўленым дзеючым заканадаўствам;
– адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікоў у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
– паведамляць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных па запыце гэтага органа неабходную інфармацыю на працягу 30 дзён з даты атрымання такога запыту;
– публікаваць або іншым спосабам забяспечваць неабмежаваны доступ да гэтай Палітыкі па апрацоўцы персанальных даных;
– прымаць прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіроўкі, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных даных;
– спыняць перадачу (распаўсюджванне, прадастаўленне, доступ) персанальных даных, спыняць апрацоўку і знішчаць персанальныя даныя ў парадку і выпадках, прадугледжаных Законам аб персанальных даных;
– выконваць іншыя абавязкі, прадугледжаныя Закона
м аб персанальных даных.
4. **Асноўныя правы і абавязкі суб'ектаў персанальных даных**
4.1. Суб'екты персанальных даных маюць права:
– атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных законамі. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме, і ў іх не павінны змяшчацца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных даных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных;
– патрабаваць ад аператара ўдакладнення яго персанальных даных, іх блакіроўкі або знішчэння ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, састарэлымі, недакладнымі, незаконна атрыманымі або не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў;
– ставіць умову папярэдняй згоды пры апрацоўцы персанальных даных з мэтай прасоўвання на рынку тавараў, работ і паслуг;
– на адкліканне згоды на апрацоўку персанальных даных;
– абскарджваць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных або ў судовым парадку неправамерныя дзеянні або бяздзейнасць Аператара пры апрацоўцы яго персанальных даных;
– на ажыццяўленне іншых правоў, прадугледжаных заканадаўствам.
4.2. Суб'екты персанальных даных абавязаны:
– прадастаўляць Аператару дакладныя звесткі пра сябе;
– паведамляць Аператару пра ўдакладненне (абнаўленне, змяненне) сваіх персанальных даных.
4.3. Асобы, якія перадалі Аператару недакладныя звесткі пра сябе, або звесткі пра іншы суб'ект персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам.
5. **Аператар можа апрацоўваць такія персанальныя даныя Карыстальніка**
5.1. Прозвішча, імя, па бацьку.
5.2. Электронны адрас.
5.3. Нумары тэлефонаў.
5.4. Фатаграфіі.
5.5. Таксама на сайце адбываецца збор і апрацоўка абязлічаных даных пра наведвальнікаў (у т.л. файлаў «cookie») з дапамогай сэрвісаў інтэрнэт-статыстыкі (Яндэкс Метрыка і Гугл Аналітыка і іншых).
5.6. Вышэйзгаданыя даныя далей па тэксце Палітыкі аб'яднаны агульным паняццем Персанальныя даныя.
5.7. Апрацоўка спецыяльных катэгорый персанальных даных, якія тычацца расавай, нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных або філасофскіх перакананняў, інтымнага жыцця, Аператарам не ажыццяўляецца.
5.8.1. Згоду на апрацоўку персанальных даных, дазволеных для распаўсюджвання, Карыстальнік дае Аператару непасрэдна.
5.8.2. Аператар абавязаны ў тэрмін не пазней трох рабочых дзён з моманту атрымання згаданай згоды Карыстальніка апублікаваць інфармацыю аб умовах апрацоўкі, аб наяўнасці забаронаў і ўмоў на апрацоўку неабмежаваным колам асоб персанальных даных, дазволеных для распаўсюджвання.
5.8.3. Перадача (распаўсюджванне, прадастаўленне, доступ) персанальных даных, дазволеных суб'ектам персанальных даных для распаўсюджвання, павінна быць спынена ў любы час на патрабаванне суб'екта персанальных даных. Гэта патрабаванне павінна ўтрымліваць прозвішча, імя, па бацьку (пры наяўнасці), кантактную інфармацыю (нумар тэлефона, адрас электроннай пошты або паштовы адрас) суб'екта персанальных даных, а таксама пералік персанальных даных, апрацоўка якіх падлягае спыненню. Указаныя ў гэтай патрабаванні персанальныя даныя могуць апрацоўвацца толькі Аператарам, якому яна накіравана.
5.8.4. Згода на апрацоўку персанальных даных, дазволеных для распаўсюджвання, спыняе сваё дзеянне з моманту паступлення Аператару патрабавання, указанай у п. 5.8.5 гэтай Палітыкі па апрацоўцы персанальных даных.
6. **Прынцыпы апрацоўкі персанальных даных**
6.1. Апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове.
6.2. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэтаў. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі збору персанальных даных.
6.3. Не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца з мэтамі, несумяшчальнымі паміж сабой.
6.4. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.
6.5. Змест і аб'ём апрацоўваных персанальных даных адпавядаюць заяўленым мэтам апрацоўкі. Не дапускаецца лішак апрацоўваных персанальных даных у дачыненні да заяўленых мэтаў іх апрацоўкі.
6.6. Пры апрацоўцы персанальных даных забяспечваецца дакладнасць персанальных даных, іх дастатковасць, а ў неабходных выпадках і актуальнасць у дачыненні да мэт апрацоўкі персанальных даных. Аператар прымае неабходныя меры і/або забяспечвае іх прыняцце па выдаленні або ўдакладненні няпоўных або недакладных даных.
6.7. Захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаперабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных. Апрацоўваныя персанальныя даныя знішчаюцца або абязлічваюцца пасля дасягнення мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана законам.
7. **Мэты апрацоўкі персанальных даных**
7.1. Мэта апрацоўкі персанальных даных Карыстальніка: прадастаўленне доступу Карыстальніку да сэрвісаў, інфармацыі і/або матэрыялаў, якія змяшчаюцца на вэб-сайце https://photohunter.pro.
7.2. Таксама Аператар мае права накіроўваць Карыстальніку паведамленні аб новых прадуктах і паслугах, спецыяльных прапановах і розных падзеях. Карыстальнік заўсёды можа адмовіцца ад атрымання інфармацыйных паведамленняў, накіраваўшы Аператару ліст на адрас электроннай пошты admin@photohunter.pro з пазнакай «Адмова ад паведамленняў аб новых прадуктах і паслугах і спецыяльных прапаноў».
7.3. Абязлічаныя даныя Карыстальнікаў, якія збіраюцца з дапамогай сэрвісаў інтэрнэт-статыстыкі, служаць для збору інфармацыі аб дзеяннях Карыстальнікаў на сайце, паляпшэння якасці сайта і яго зместу.
8. **Права
выя падставы апрацоўкі персанальных даных**
8.1. Прававымі падставамі апрацоўкі персанальных даных Аператарам з'яўляюцца:
– Закон Украіны "Аб абароне персанальных даных";
– законы, іншыя нарматыўна-прававыя акты ў сферы абароны персанальных даных;
– згоды Карыстальнікаў на апрацоўку іх персанальных даных, на апрацоўку персанальных даных, дазволеных для распаўсюджвання.
8.2. Аператар апрацоўвае персанальныя даныя Карыстальніка толькі ў выпадку іх запаўнення і/або адпраўкі Карыстальнікам самастойна праз спецыяльныя формы, размешчаныя на сайце https://photohunter.pro або адпраўленыя Аператару з дапамогай электроннай пошты. Запаўняючы адпаведныя формы і/або адпраўляючы свае персанальныя даныя Аператару, Карыстальнік выказвае сваю згоду з гэтай Палітыкай.
8.3. Аператар апрацоўвае абязлічаныя даныя пра Карыстальніка ў выпадку, калі гэта дазволена ў наладках браўзэра Карыстальніка (уключана захоўванне файлаў «cookie» і выкарыстанне тэхналогіі JavaScript).
8.4. Суб'ект персанальных даных самастойна прымае рашэнне аб прадастаўленні яго персанальных даных і дае згоду свабодна, сваёй воляй і ў сваім інтарэсе.
9. **Умовы апрацоўкі персанальных даных**
9.1. Апрацоўка персанальных даных ажыццяўляецца са згоды суб'екта персанальных даных на апрацоўку яго персанальных даных.
9.2. Апрацоўка персанальных даных неабходная для дасягнення мэт, прадугледжаных міжнароднай дамовай Украіны або законам, для ажыццяўлення ўскладзеных заканадаўствам Украіны на аператара функцый, паўнамоцтваў і абавязкаў.
9.3. Апрацоўка персанальных даных неабходная для ажыццяўлення правасуддзя, выканання судовага акта, акта іншага органа або службовай асобы, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Украіны.
9.4. Апрацоўка персанальных даных неабходная для выканання дагавора, бокам якога або выгодаперабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных, а таксама для заключэння дагавора па ініцыятыве суб'екта персанальных даных або дагавора, па якім суб'ект персанальных даных будзе выгодаперабытчыкам або паручыцелем.
9.5. Апрацоўка персанальных даных неабходная для ажыццяўлення правоў і законных інтарэсаў аператара або трэціх асоб або для дасягнення грамадска значных мэт пры ўмове, што пры гэтым не парушаюцца правы і свабоды суб'екта персанальных даных.
9.6. Ажыццяўляецца апрацоўка персанальных даных, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных або па яго просьбе (далей – агульнадаступныя персанальныя даныя).
9.7. Ажыццяўляецца апрацоўка персанальных даных, якія падлягаюць апублікаванню або абавязковаму раскрыццю ў адпаведнасці з законам.
10. **Парадак збору, захоўвання, перадачы і іншых відаў апрацоўкі персанальных даных**
Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў дзеючага заканадаўства ў галіне абароны персанальных даных.
10.1. Аператар забяспечвае захаванасць персанальных даных і прымае ўсе магчымыя меры, якія выключаюць доступ да персанальных даных неўпаўнаважаных асоб.
10.2. Персанальныя даныя Карыстальніка ніколі, ні пры якіх умовах не будуць перададзены трэцім асобам, за выключэннем выпадкаў, звязаных з выкананнем дзеючага заканадаўства або ў выпадку, калі суб'ектам персанальных даных прадастаўлена згода Аператару на перадачу даных трэцяй асобе для выканання абавязацельстваў па грамадзянска-прававым дагаворы.
10.3. У выпадку выяўлення недакладнасцяў у персанальных даных, Карыстальнік можа актуалізаваць іх самастойна, накіраваўшы Аператару паведамленне на адрас электроннай пошты Аператара admin@photohunter.pro з пазнакай «Актуалізацыя персанальных даных».
10.4. Тэрмін апрацоўкі персанальных даных вызначаецца дасягненнем мэт, для якіх былі сабраны персанальныя даныя, калі іншы тэрмін не прадугледжаны дагаворам або дзеючым заканадаўствам. Карыстальнік можа ў любы момант адклікаць сваю згоду на апрацоўку персанальных даных, накіраваўшы Аператару паведамленне з дапамогай электроннай пошты на адрас электроннай пошты Аператара admin@photohunter.pro з пазнакай «Адкліканне згоды на апрацоўку персанальных даных».
10.5. Уся інфармацыя, якая збіраецца староннімі сэрвісамі, уключаючы плацежныя сістэмы, сродкі сувязі і іншых пастаўшчыкоў паслуг, захоўваецца і апрацоўваецца згаданымі асобамі (Аператарамі) у адпаведнасці з іх Пагадненнем з карыстальнікам і Палітыкай прыватнасці. Суб'ект персанальных даных і/або Карыстальнік абавязаны самастойна своечасова азнаёміцца з гэтымі дакументамі. Аператар не нясе адказнасці за дзеянні трэціх асоб, уключаючы згаданых у гэтым пункце пастаўшчыкоў паслуг.
10.6. Устаноўленыя суб'ектам персанальных даных забароны на перадачу (акрамя прадастаўлення доступу), а таксама на апрацоўку або ўмовы апрацоўкі (акрамя атрымання доступу) персанальных даных, дазволеных для распаўсюджвання, не дзейнічаюць у выпадках апрацоўкі персанальных даных у дзяржаўных, грамадскіх і іншых публічных інтарэсах, вызначаных заканадаўствам Украіны.
10.7. Аператар пры апрацоўцы персанальных даных забяспечвае канфідэнцыяльнасць персанальных даных.
10.8. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаперабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных.
10.9. Умовай спынення апрацоўкі персанальных даных можа быць дасягненне мэт апрацоўкі персанальных даных, заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных або адкліканне згоды суб'ектам персанальных даных, а таксама выяўленне неправамернай апрацоўкі персанальных даных.
11. **Пералік дзеянняў, якія ажыццяўляюцца Аператарам з атрыманымі персанальнымі данымі**
11.1. Аператар ажыццяўляе збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змяненне), атрыманне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абязлічванне, блакіроўку, выдаленне і знішчэнне персанальных даных.
11.2. Аператар ажыццяўляе аўтаматызаваную апрацоўку персанальных даных
з атрыманнем і/або перадачай атрыманай інфармацыі па інфармацыйна-тэлкамунікацыйных сетках або без такой.
12. **Транспамежная перадача персанальных даных**
12.1. Аператар абавязаны пераканацца, што замежная дзяржава, на тэрыторыю якой ажыццяўляецца перадача персанальных даных, забяспечвае надзейную абарону правоў суб'ектаў персанальных даных да пачатку транспамежнай перадачы персанальных даных.
12.2. Транспамежная перадача персанальных даных на тэрыторыі замежных дзяржаў, якія не адпавядаюць вышэйзгаданым патрабаванням, можа ажыццяўляцца толькі пры наяўнасці пісьмовай згоды суб'екта персанальных даных на транспамежную перадачу яго персанальных даных і/або выкананне дагавора, бокам якога з'яўляецца суб'ект персанальных даных.
13. **Канфідэнцыяльнасць персанальных даных**
Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана законам.
14. **Заключныя палажэнні**
14.1. Карыстальнік можа атрымаць любыя тлумачэнні па пытаннях, якія цікавяць яго, што датычацца апрацоўкі яго персанальных даных, звярнуўшыся да Аператара з дапамогай электроннай пошты admin@photohunter.pro.
14.2. У гэтым дакуменце будуць адлюстраваны любыя змены палітыкі апрацоўкі персанальных даных Аператарам. Палітыка дзейнічае бестэрмінова да замены яе новай версіяй.
14.3. Актуальная версія Палітыкі ў свабодным доступе размешчана ў сетцы Інтэрнэт па адрасе https://photohunter.pro.
