Политика обработки персональных данных

Кратко

• Каталог, карту и поиск можно смотреть без входа. Тогда о вас мы получаем только технические данные, которые браузер передаёт любому сайту (IP-адрес, сведения о браузере). Храним их 30 дней.
• Данные о вас появляются у нас, когда вы входите на сайт, пишете отзыв или отправляете форму с контактом. На это мы спрашиваем согласие отдельной отметкой.
• Отзыв публикуется с именем, которое вы сами укажете под ним. Почту и Telegram мы другим посетителям не показываем.
• Данные сайта хранятся у Google: сервер сайта в Нидерландах, база данных в Бельгии и Нидерландах, система входа в США, фото отзывов — США (Google Cloud, регион us-east1).
• Статистику (Яндекс Метрику с Вебвизором и Google Analytics) включаем только после кнопки «Принять». Без согласия сайт работает так же.
• Мы не продаём данные и не показываем рекламу.
• Вопросы и заявления: platnikiby@gmail.com. Отвечаем в сроки Закона: 5 рабочих дней или 15 дней.

1. Кто обрабатывает данные

• Оператор — Гришкевич Александр Юрьевич, физическое лицо.
• Место нахождения: г. Минск, Республика Беларусь.
• Электронная почта: platnikiby@gmail.com — для вопросов о данных и заявлений. Почта работает на сервисе Gmail компании Google, поэтому письма хранятся за пределами Беларуси, в том числе в странах без надлежащего уровня защиты персональных данных (п. 6.4).
• Сайт: platnik.by — каталог платной рыбалки Беларуси.

Политика объясняет, какие персональные данные посетителей сайта platnik.by мы обрабатываем, зачем, на каком основании и как долго, кому их передаём и как вы можете воспользоваться своими правами. Она составлена по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Политика не распространяется на сайты хозяйств, Яндекс Карты, Google, Telegram и другие сервисы, на которые ведут ссылки с нашего сайта: у них свои правила.

2. Термины и сокращения

• Закон — Закон Республики Беларусь № 99-З «О защите персональных данных». Остальные термины понимаются так, как в Законе.
• Персональные данные — сведения, по которым можно узнать человека: имя, адрес почты, Telegram ID, телефон, IP-адрес вместе с идентификатором cookie.
• Мы — оператор, указанный в разделе 1.
• Уполномоченное лицо — компания, которая обрабатывает данные по нашему поручению. У нас это Google (хостинг, база данных, вход) и Яндекс (Метрика).
• Трансграничная передача — передача данных в другую страну, например на серверы в Нидерландах или США.
• Распространение — показ данных всем посетителям сайта, например публикация отзыва.
• Cookie и хранилище браузера — небольшие записи, которые сайт сохраняет в вашем браузере.
• НЦЗПД — Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

3. Какие данные мы обрабатываем и зачем

3.1. Что мы делаем с данными

Мы собираем, храним, систематизируем, используем, изменяем (когда вы правите отзыв или просите исправить данные), публикуем (только отзывы и контакты хозяйств), передаём уполномоченным лицам, блокируем и удаляем данные. Обработка автоматизированная, с помощью сервисов Google Firebase. Отзывы, сообщения об ошибках и заявки оператор дополнительно просматривает вручную.

Откуда данные: от вас (формы, вход), от Google или Telegram, если вы входите через них, автоматически из браузера (технические данные, cookie), из открытых источников (контакты хозяйств).

Решений, которые основаны только на автоматической обработке и влияют на вас, мы не принимаем: отзывы проверяет человек.

3.2. Цели, данные, основания и сроки

Отметки согласия на странице входа, в форме отзыва и в формах с контактом появились вместе с этой редакцией политики. Для аккаунтов и отзывов, созданных раньше, согласие спрашиваем при следующем входе и при следующей правке отзыва. Сообщения с контактами, отправленные раньше, удаляются по сроку — через 1 год с даты отправки.

Чего мы не делаем: не храним IP-адреса в базе данных сайта; не спрашиваем на сайте паспортные данные и даты рождения; номер телефона получаем, только если вы сами укажете его как контакт в форме; не обрабатываем специальные персональные данные.

3.3. Что остаётся только в вашем браузере

• Избранное без входа хранится только в вашем браузере. Мы его не получаем. После входа список переносится в аккаунт (строка 1 таблицы) и удаляется из браузера.
• Ваше местоположение («Ближе ко мне», кнопка местоположения на карте) браузер спрашивает отдельно. Координаты используются только в вашем браузере, чтобы отсортировать водоёмы по расстоянию и показать карту рядом с вами. На наш сервер они не отправляются и нигде не сохраняются. Когда карта переходит к вашему местоположению, Яндекс загружает изображение карты этого района.
• Просмотры карточек: браузер помнит, какие карточки вы открывали за последние сутки, чтобы не засчитать просмотр дважды. На сервере растёт только общий счётчик карточки, без сведений о вас.

4. Правовые основания

Мы обрабатываем данные на таких основаниях:

• Ваше согласие (ст. 5 Закона) — для входа и аккаунта, отзывов, форм с контактом и статистики. Согласие вы даёте отдельной отметкой или кнопкой, каждое для своей цели. Молчание, бездействие и отметка, проставленная заранее, согласием не считаются.
• Без согласия, в случаях из ст. 6 Закона: контакты хозяйств, которые уже опубликованы в открытых источниках, — до вашего требования прекратить обработку (абз. 19 ст. 6); заявления о реализации ваших прав — потому что Закон обязывает нас на них отвечать (абз. 20 ст. 6, ст. 10–14 Закона); технические журналы — для защиты данных и сайта (абз. 20 ст. 6, ст. 17 Закона).
• Передача в страны без надлежащего уровня защиты — только с вашего согласия после информирования о рисках (абз. 2 п. 1 ст. 9 Закона), см. п. 6.4.

Ознакомиться с этой политикой — ваше право, а не условие для пользования сайтом. Само чтение политики согласием не считается.

5. Согласие: как вы его даёте и как отозвать

5.1. Как даётся согласие

Перед каждым согласием рядом с отметкой показываем отдельный блок «Что мы получим и зачем»: кто оператор, цели, перечень данных, срок, уполномоченные лица, что мы делаем с данными, передача в другие страны и её риски, ваши права и что будет, если отказаться (п. 5 ст. 5 Закона).

Мы сохраняем факт согласия: версию политики, дату и время, а для входа — ещё и способ входа. Факт согласия на статистику хранится только в вашем браузере.

Согласие за человека младше 16 лет даёт его законный представитель (п. 9 ст. 5 Закона). Если вам меньше 16 лет, не входите на сайт и не отправляйте формы с контактом без согласия родителей или другого законного представителя.

5.2. Как отозвать согласие

Отозвать согласие можно в любое время, без объяснения причин (ст. 10 Закона):

• Статистика: ссылка «Настройки cookie» внизу любой страницы, затем «Отклонить». Счётчики отключаются, их cookie на нашем домене удаляются.
• Отзыв: откройте «Написать отзыв» в карточке водоёма и нажмите «Удалить мой отзыв» под формой или напишите нам.
• Аккаунт: «Удалить аккаунт» в меню профиля — аккаунт удаляется сразу. Или напишите на platnikiby@gmail.com с того адреса почты или укажите тот Telegram, через который входили. Кнопка «Выйти» только завершает сеанс в этом браузере, она не удаляет аккаунт.
• Формы с контактом: напишите нам, указав, какое сообщение и какой контакт удалить.
• Любое согласие можно отозвать и заявлением по ст. 14 Закона (раздел 9).

В течение 15 дней после отзыва мы прекращаем обработку, удаляем данные и сообщаем вам об этом. Если удалить данные технически невозможно, блокируем их и тоже сообщаем. Обработка до отзыва остаётся законной. Если для части данных есть другое основание, мы назовём его в ответе.

6. Кто ещё получает данные

6.1. Уполномоченные лица (обрабатывают по нашему поручению)

Условия обработки с Google и Яндексом определяются их договорами и условиями обработки данных (ст. 7 Закона). Google и Яндекс привлекают к обработке свои аффилированные компании. По условиям Метрики Яндекс использует собранные счётчиком данные в обобщённом виде и в своих целях.

Доступ к админке сайта есть только у оператора. Других лиц, которые обрабатывают данные по нашему поручению, нет.

6.2. Сервисы, которые работают с вами напрямую

Эти компании сами решают, как обрабатывать данные, и действуют по своим политикам:

• Яндекс Карты. Карта на главной, на странице «Карта» и в карточках водоёмов загружается с серверов Яндекса, когда вы до неё доходите. Яндекс получает IP-адрес, сведения о браузере и устройстве и участок карты, который вы смотрите, и обрабатывает их сам, по своим правилам. Мы эти данные не получаем.
• Google при входе через Google: вы входите в окне Google, Google передаёт нам имя, адрес почты и ссылку на фото профиля.
• Telegram при входе через Telegram: вы подтверждаете вход на странице Telegram, Telegram передаёт нам Telegram ID, имя, имя пользователя и ссылку на фото профиля. Номер телефона Telegram нам не передаёт.

Ссылки «Маршрут» ведут в Яндекс Карты, Google Карты и 2ГИС. Данные эти сервисы получают только после перехода по ссылке.

6.3. Публикация на сайте (распространение)

• Отзыв: имя под отзывом, оценка, текст, месяц и год поездки, дата публикации и фото — на странице водоёма на platnik.by, после проверки модератором. Почту, Telegram и идентификатор аккаунта мы не показываем.
• Контакты хозяйства — в карточке водоёма на platnik.by.

Опубликованное на сайте видно всем посетителям. Его могут скопировать другие люди и поисковые системы. После удаления отзыва или контактов они исчезают с сайта, но копии у третьих лиц мы удалить не можем.

6.4. Передача данных в другие страны

Риски передачи в страны без надлежащего уровня защиты (США):

• в стране нет единого закона о персональных данных, сопоставимого с белорусским;
• часть сведений о человеке там не считается персональными данными;
• нет независимого органа по защите персональных данных, куда можно пожаловаться, как в НЦЗПД;
• у вас меньше прав как у субъекта персональных данных;
• государственные органы США получают доступ к данным по своим законам, без гарантий, принятых в Беларуси.

Мы ограничиваем такую передачу: в США уходят только данные для входа, фото отзывов (с согласия на публикацию отзыва) и, с отдельного согласия, статистика. Тексты отзывов, сообщения, заявки и избранное хранятся в Европе.

6.5. Государственные органы

Данные мы предоставляем государственным органам только в случаях и в порядке, которые установлены законодательством Республики Беларусь.

7. Cookie, хранилище браузера и статистика

7.1. Какие бывают и на каком основании

• Необходимые — без них не работают вход, избранное и баннер cookie. Ставятся без согласия: они не передаются третьим лицам и нужны, чтобы сайт выполнял то, что вы делаете сами.
• Статистические (целевые) — Яндекс Метрика с Вебвизором и Google Analytics. Ставятся только после кнопки «Принять».

7.2. Наши записи (необходимые)

7.3. Статистические cookie (только после «Принять»)

Яндекс Метрика с Вебвизором (ООО «ЯНДЕКС», Россия). Вебвизор записывает, как вы работаете со страницей: движения мыши, клики, прокрутку, ввод в поля. Содержимое полей с личными данными Метрика заменяет звёздочками, а поля наших форм мы дополнительно скрываем от записи.

На доменах Яндекса Метрика ставит cookie yandexuid, i, yuidss, ymex, usst (1 год), yabs-sid (до закрытия браузера), is_gdpr, is_gdpr_b (до 2 лет). В localStorage на нашем домене — служебные ключи _ym<номер счётчика>_lastHit, _ym<номер счётчика>_lsid, _ym<номер счётчика>_reqNum, _ym_retryReqs, _ym_uid, zz. Список — по справке Яндекса на дату редакции.

Google Analytics (Google LLC, США):

7.4. Cookie сторонних сервисов без баннера

• Яндекс Карты — cookie Яндекса на доменах Яндекса при загрузке карты, по правилам Яндекса.
• Google — cookie Google и служебные записи на домене fishing-21f57.firebaseapp.com при входе через Google.
• Telegram — cookie Telegram на домене oauth.telegram.org при входе через Telegram.

Эти записи ставят сами сервисы по своим правилам. Удалить их можно в настройках браузера.

7.5. Как изменить выбор

• «Настройки cookie» внизу любой страницы, затем «Принять» или «Отклонить». После «Отклонить» счётчики отключаются, а их cookie и записи на нашем домене удаляются. Cookie на доменах Яндекса и Google мы удалить не можем: это делается в настройках браузера.
• В настройках браузера можно удалить сохранённые cookie, запретить их или открыть сайт в режиме «инкогнито». Избранное без входа хранится в браузере и при очистке данных сайта пропадёт.
• Яндекс предлагает расширение «Блокировщик Яндекс.Метрики», а Google — «Блокировщик Google Analytics».

8. Сколько мы храним данные и как удаляем

Когда срок проходит или вы отзываете согласие, мы удаляем данные. Технические журналы удаляются автоматически через 30 дней. Удалить аккаунт можно самостоятельно («Удалить аккаунт» в меню профиля) или по письму на platnikiby@gmail.com. При удалении аккаунта мы удаляем сам аккаунт, ваши отзывы с фото, избранное и запись о блокировке, а в журнале действий заменяем идентификатор аккаунта отметкой «удалён». Отметку о согласии храним ещё 1 год. Резервные копии базы данных не создаются.

9. Ваши права и как ими воспользоваться

9.1. Права и сроки ответа

Если в выполнении требования мы отказываем, то в тот же срок сообщаем причину.

Часть действий доступна прямо на сайте: удалить или исправить свой отзыв, убрать водоём из избранного, выйти из аккаунта, удалить аккаунт, изменить выбор в баннере cookie.

9.2. Как подать заявление

• Письменно — заявлением оператору; почтовый адрес для письменных заявлений сообщим по запросу на platnikiby@gmail.com.
• Электронным документом с электронной цифровой подписью — на platnikiby@gmail.com.
• Отзыв согласия — также в той форме, в которой вы его дали (п. 5.2).

В заявлении по ст. 14 Закона укажите: фамилию, имя, отчество (если есть), адрес места жительства (места пребывания), дату рождения, суть требования, подпись (собственноручную или электронную цифровую). Идентификационный номер нужен, только если вы сообщали его нам при согласии или если данные обрабатываются без согласия. Мы такой номер не собираем.

Кроме того, мы принимаем заявления в свободной форме обычным письмом на platnikiby@gmail.com. Чтобы найти ваши данные и убедиться, что они ваши, напишите с адреса почты, через который входите, или укажите имя пользователя в Telegram. Если данных не хватит, мы попросим подтвердить, что аккаунт ваш, например войти на сайт и прислать письмо с того же адреса. Лишних сведений о вас мы не запрашиваем.

Ответ присылаем в той же форме, в которой пришло заявление, если в нём не указано иное.

10. Как мы защищаем данные

• Сайт открывается только по защищённому соединению (HTTPS). Браузер запоминает это на год (HSTS).
• Сеанс хранится в cookie, которую не видят скрипты страницы. Она передаётся только по HTTPS и не прикладывается к запросам, которые отправляют чужие сайты (кроме обычного перехода по ссылке).
• База данных закрыта для прямого доступа из браузера. Данные читает и пишет только сервер сайта.
• Админку открывает только аккаунт с правами администратора; такие права есть только у оператора.
• Фото из отзывов мы пересохраняем. Метаданные снимка, в том числе GPS-координаты и данные камеры, при этом удаляются.
• В журналы сервера не пишутся пароли, токены, cookie и содержимое форм.
• Данные входа через Telegram проверяются по подписи Telegram, действуют 5 минут и принимаются один раз.
• Формы защищены от ботов, число сообщений в час ограничено.
• Уведомления оператору о новых отзывах и сообщениях в Telegram не содержат персональных данных: только название водоёма и ссылку в админку.
• Сайт нельзя встроить в чужую страницу, а сторонние сайты видят только домен platnik.by, но не адрес страницы, с которой вы перешли.
• Если узнаем о нарушении защиты данных, сообщим в НЦЗПД не позднее 3 рабочих дней (ст. 16 Закона).

11. Изменения политики

Новую редакцию публикуем на этой странице с датой. О существенных изменениях — новых целях, сроках хранения, передаче в другие страны, порядке реализации прав — сообщаем на сайте заранее, до того как они вступят в силу. Если меняется цель обработки, просим новое согласие (п. 4 ст. 4 Закона). Прежние редакции пришлём по запросу.

Редакция от 18 октября 2026 г.