Политика в отношении обработки персональных данных

Редакция от 21 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты», «Пользователи») при использовании ими сервиса «okolo SEO dashboard», доступного по адресу https://dash.okolo-seo.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон»).

1.3. Основные термины:

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных (реквизиты — в п. 1.4 и разделе 14).
• Уполномоченное лицо — лицо, которое в соответствии с актом законодательства или на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора или в его интересах.
• Согласие субъекта — свободное, однозначное, информированное выражение воли субъекта, посредством которого он разрешает обработку своих персональных данных.

1.4. Оператор: ИП Артёменко Андрей Владимирович, УНП 193330501, г. Минск, пр-т Мира, 1.

1.5. Действие Политики распространяется на обработку персональных данных, осуществляемую в рамках работы Сервиса. Политика не распространяется на сайты третьих лиц, ссылки на которые могут содержаться в Сервисе.

1.6. Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельно предоставляемого Согласия на обработку персональных данных.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных Законом:

• согласие субъекта персональных данных на обработку его персональных данных в одной или нескольких целях (статья 5 Закона);
• необходимость обработки для заключения и (или) исполнения договора, стороной которого является субъект персональных данных, — для предоставления доступа к Сервису на условиях Условий использования;
• необходимость выполнения обязанностей, установленных законодательством.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. регистрация Пользователя и идентификация (аутентификация) его при доступе к Сервису;
2. предоставление функциональности Сервиса и его техническая поддержка;
3. направление сервисных и информационных сообщений, связанных с работой Сервиса (в том числе оповещений (алертов) по каналам электронной почты и Telegram);
4. обеспечение безопасности Сервиса и предотвращение несанкционированного доступа;
5. обработка обращений Пользователей;
6. улучшение работы Сервиса на основе обезличенных статистических данных;
7. исполнение обязанностей, установленных законодательством.

Обработка для иных целей не осуществляется.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные зарегистрированных Пользователей Сервиса.

4.2. Перечень обрабатываемых персональных данных:

4.3. Оператор не обрабатывает специальные категории персональных данных (биометрические, генетические данные и др.) и не запрашивает их у Пользователей.

4.4. Данные проектов Пользователя (адреса и настройки сайтов, ключи доступа к внешним сервисам, показатели SEO-аналитики, списки ссылок, заметки) не являются персональными данными Пользователя как субъекта и обрабатываются как конфиденциальная информация Пользователя в соответствии с Условиями использования (п. 7.2 Условий — обязательство Оператора не разглашать такие данные третьим лицам). Ключи доступа к внешним сервисам хранятся в зашифрованном виде.

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, систематизацию, хранение, изменение (обновление, исправление), использование, обезличивание, блокирование, предоставление, удаление.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — с обязательным соблюдением требований по защите персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

6.2. Данные учётной записи хранятся в течение всего срока действия учётной записи и удаляются в течение 30 календарных дней после удаления учётной записи либо после отзыва согласия, за исключением данных, которые Оператор обязан хранить в силу законодательства.

6.3. Технические данные и журналы операций хранятся в течение срока, необходимого для обеспечения безопасности и диагностики работы Сервиса, после чего удаляются или обезличиваются.

6.4. Согласие на обработку персональных данных действует до достижения целей обработки либо до его отзыва субъектом.

7. Передача персональных данных уполномоченным лицам

7.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам в объёме, необходимом для функционирования Сервиса. Уполномоченные лица обязаны соблюдать конфиденциальность и требования по защите персональных данных.

7.2. Категории уполномоченных лиц и сторонних сервисов:

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством.

8. Трансграничная передача персональных данных

8.1. В связи с использованием Сервисом инфраструктуры и сервисов, расположенных за пределами Республики Беларусь, осуществляется трансграничная передача персональных данных:

8.2. Трансграничная передача осуществляется с согласия субъекта персональных данных. Оператор принимает меры для обеспечения защиты передаваемых персональных данных.

9. Файлы cookie и аналогичные технологии

9.1. Сервис использует файлы cookie и аналогичные технологии, необходимые для:

• поддержания сессии авторизованного Пользователя (технически обязательные cookie);
• сохранения пользовательских настроек интерфейса.

9.2. Технически обязательные cookie необходимы для работы Сервиса; их отключение делает использование Сервиса невозможным.

9.3. Пользователь вправе ограничить использование cookie средствами своего браузера.

9.4. Рекламные и трекинговые cookie третьих лиц Сервисом не используются.

10. Меры по обеспечению защиты персональных данных

В соответствии со статьёй 17 Закона Оператор принимает правовые, организационные и технические меры по защите персональных данных, в том числе:

• разграничение и ограничение доступа к персональным данным;
• передачу данных по защищённым каналам связи (HTTPS);
• хранение паролей в виде необратимых хеш-значений;
• хранение ключей доступа к внешним сервисам в зашифрованном виде;
• резервное копирование данных;
• ведение учёта действий, совершаемых с персональными данными;
• иные меры, направленные на предотвращение несанкционированного доступа, изменения, блокирования, удаления и распространения персональных данных.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных;
• получить информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год — бесплатно);
• отозвать согласие на обработку персональных данных в любое время без объяснения причин;
• требовать внесения изменений в свои персональные данные при их неполноте, устарелости или недостоверности;
• требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

11.2. Для реализации своих прав субъект направляет Оператору заявление в письменной форме либо в виде электронного документа по контактам, указанным в разделе 14. Заявление должно содержать:

• фамилию, собственное имя, отчество (при наличии) субъекта, адрес его места жительства (места пребывания);
• дату рождения субъекта;
• изложение существа требования;
• личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа).

11.3. Сроки рассмотрения заявления Оператором:

• предоставление информации об обработке персональных данных — 5 рабочих дней;
• внесение изменений, прекращение обработки и (или) удаление персональных данных, рассмотрение отзыва согласия — 15 календарных дней.

11.4. Оператор вправе отказать в удовлетворении заявления в случаях, предусмотренных Законом, с уведомлением субъекта о причинах отказа.

11.5. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях.

12. Действия при инцидентах

В случае выявления несанкционированного либо случайного доступа к персональным данным, их изменения, блокирования, удаления или иного неправомерного действия Оператор принимает меры по устранению нарушения и уведомляет Национальный центр защиты персональных данных и затронутых субъектов в порядке, установленном законодательством.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её публикации по адресу размещения Сервиса, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция Политики постоянно доступна по адресу размещения Сервиса.

14. Реквизиты для обращений

• Оператор: ИП Артёменко Андрей Владимирович
• УНП: 193330501
• Адрес: г. Минск, пр-т Мира, 1
• Электронная почта для обращений по вопросам обработки персональных данных: privacy@okolo-seo.ru
• Уполномоченный орган по защите прав субъектов персональных данных: Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by)