Политика в отношении обработки персональных данных

Действует с 9 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей интернет-сайта krasatime.com и граждан, направивших обращение оператору.

1.2. Оператор персональных данных — Бакланова Ирина, физическое лицо, Республика Беларусь.

Адрес для письменных заявлений: 231244, Республика Беларусь, Гродненская область, г. Новогрудок, ул. Чехова, д. 30.
Адрес электронной почты: baklikoffa@gmail.com.
Сайт: krasatime.com

1.3. krasatime.com — личный информационный сайт о продуктах Орифлейм. Это не официальный сайт компании Oriflame и не интернет-магазин. Заказы и оплата через сайт не принимаются.

1.4. Политика не распространяется на обработку персональных данных на сторонних ресурсах, куда ведут ссылки с сайта, — на официальном сайте Oriflame, в Instagram, Telegram и на YouTube. Там действуют политики владельцев этих ресурсов.

1.5. Порядок обработки файлов cookie определён отдельным документом — Политикой в отношении обработки файлов cookie.

1.6. Основные понятия, применяемые в настоящей Политике:

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Уполномоченное лицо — лицо, которое в соответствии с договором с оператором обрабатывает персональные данные от имени оператора.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Обезличивание — изменение персональных данных, при котором определить их принадлежность конкретному субъекту невозможно.
Блокирование — прекращение доступа к персональным данным без их удаления.
Удаление — действие, в результате которого восстановить персональные данные невозможно.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Файл cookie — небольшой файл, который сайт сохраняет в браузере посетителя и по которому браузер опознаётся при следующем визите.
Вебвизор — инструмент сервиса Яндекс.Метрика, который записывает действия посетителя на странице: прокрутку, перемещения курсора, клики и переходы по ссылкам.
Партнёрская ссылка — ссылка на официальный сайт Oriflame, по которой оператор получает вознаграждение от компании при оформлении заказа. На цену для покупателя она не влияет.

1.7. Остальные понятия применяются в значениях, определённых Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих принципах:

законность обработки;
соответствие содержания и объёма обрабатываемых данных заявленным целям — оператор не собирает данные, без которых цель достижима;
прозрачность обработки: субъект персональных данных получает сведения о том, кем, как и для каких целей обрабатываются его данные;
точность данных и их достаточность для целей обработки;
хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели;
защита данных от несанкционированного доступа, изменения и распространения.

2.2. Обработка персональных данных, несовместимая с целями, указанными в разделе 3, оператором не производится.

3. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки хранения

3.1. Оператор обрабатывает персональные данные для трёх целей. По каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок хранения.

Цель 1. Обеспечение работы интернет-сайта krasatime.com и отображения его страниц посетителю

Категории субъектов персональных данных: пользователи интернет-сайта krasatime.com
Перечень обрабатываемых персональных данных: IP-адрес; дата и время запроса; адрес запрошенной страницы; код ответа сервера; тип и версия браузера; операционная система; тип устройства
Правовое основание: согласие субъекта персональных данных (пункт 3 статьи 4 Закона)
Срок хранения: не более 30 календарных дней с даты запроса

Цель 2. Сбор статистики посещений сайта и анализ поведения посетителей для развития сайта и подбора тем публикаций

Категории субъектов персональных данных: пользователи интернет-сайта krasatime.com
Перечень обрабатываемых персональных данных: IP-адрес; идентификаторы в файлах cookie; адрес страницы перехода на сайт; адреса просмотренных страниц и время просмотра; прокрутка, перемещения курсора, клики и переходы по ссылкам (запись Вебвизора); тип устройства, браузера и операционной системы; разрешение экрана; язык браузера
Правовое основание: согласие субъекта персональных данных (пункт 3 статьи 4 Закона), выраженное в окне выбора при первом посещении сайта
Срок хранения: файлы cookie — сроки указаны в Политике в отношении обработки файлов cookie; записи Вебвизора и отчёты статистики — сроки, установленные ООО «Яндекс» для сервиса Яндекс.Метрика

Цель 3. Рассмотрение обращений, направленных оператору

Категории субъектов персональных данных: граждане, направившие обращение
Перечень обрабатываемых персональных данных: имя или псевдоним (никнейм); идентификатор учётной записи в мессенджере или социальной сети; адрес электронной почты; содержание обращения
Правовое основание: согласие субъекта персональных данных (пункт 3 статьи 4 Закона), выраженное направлением обращения
Срок хранения: 1 год со дня последнего сообщения по обращению

3.2. Иные цели обработки у оператора отсутствуют. Персональные данные не обрабатываются для рассылок, рекламы и профилирования, не продаются и не передаются в рекламные сети.

3.3. Специальные персональные данные — сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, отношении к религии, членстве в профессиональных союзах, а также биометрические и генетические данные — оператор не собирает и не запрашивает.

3.4. Персональные данные несовершеннолетних оператор целенаправленно не собирает. Сайт рассчитан на совершеннолетних посетителей.

4. Порядок и условия обработки персональных данных

4.1. Оператор совершает с персональными данными следующие действия: сбор, систематизацию, хранение, использование, обезличивание, блокирование, удаление. Обработка ведётся с использованием средств автоматизации.

4.2. Источники получения персональных данных:

журналы сервера хостинг-провайдера, которые формируются при открытии страницы сайта;
счётчик сервиса Яндекс.Метрика, установленный на сайте;
сообщения, направленные субъектом персональных данных оператору.

4.3. Формы для ввода данных на сайте отсутствуют. Регистрация, личный кабинет и приём платежей на сайте отсутствуют. Сервер сайта не сохраняет файлы cookie в браузере посетителя.

4.4. Правовые, организационные и технические меры защиты персональных данных:

принятие настоящей Политики и обеспечение неограниченного доступа к ней;
передача данных между браузером и сайтом по защищённому протоколу HTTPS;
доступ к панели управления сайтом защищён паролем и предоставлен только оператору;
защита от вредоносного трафика на стороне хостинг-провайдера;
оператор не передаёт доступы к сайту третьим лицам.

4.5. По достижении целей обработки и по истечении сроков хранения, указанных в разделе 3, персональные данные удаляются или обезличиваются.

5. Уполномоченные лица

5.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам.

Уполномоченное лицо и местонахождение	Основание обработки	Перечень персональных данных	Перечень действий
ООО «Суппорт чейн» (хостинг-провайдер hostfly.by), Республика Беларусь, 220062, г. Минск, проспект Победителей, 106, офис 14. Связь: support@hostfly.by	Договор оказания услуг хостинга	Данные по цели 1 раздела 3 (журналы сервера)	Сбор, хранение, удаление
ООО «Яндекс» (сервис Яндекс.Метрика), Российская Федерация, г. Москва. Связь: форма обратной связи сервиса Яндекс.Метрика	Условия использования сервиса Яндекс.Метрика	Данные по цели 2 раздела 3 (статистика посещений)	Сбор, систематизация, хранение, использование, обезличивание, удаление

5.2. Иным лицам персональные данные не передаются. Государственным органам данные предоставляются по требованию, оформленному в порядке, установленном законодательством.

6. Права и обязанности оператора

6.1. Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы, необходимые для рассмотрения его заявления;
поручать обработку персональных данных уполномоченным лицам, указанным в разделе 5;
продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных Законом;
отказать в удалении персональных данных, если обработка необходима для выполнения обязанностей, предусмотренных законодательными актами, — с обоснованием причин отказа.

6.2. Оператор обязан:

до получения согласия разъяснить субъекту персональных данных его права, механизм их реализации и последствия дачи согласия или отказа в его даче;
обрабатывать персональные данные только в целях, указанных в разделе 3;
обеспечивать защиту персональных данных мерами, указанными в пункте 4.4;
рассматривать заявления субъектов персональных данных и направлять ответы в сроки, указанные в пункте 7.4;
прекращать обработку персональных данных и удалять их при отзыве согласия или по требованию субъекта, если у оператора отсутствуют основания для продолжения обработки;
обеспечивать неограниченный доступ к настоящей Политике и поддерживать её в актуальном состоянии.

6.3. Субъект персональных данных при обращении к оператору сообщает достоверные сведения о себе. Сообщать персональные данные для чтения материалов сайта не требуется.

7. Права субъектов персональных данных и порядок их реализации

7.1. Права субъектов персональных данных закреплены главой 3 Закона. Субъект персональных данных вправе:

получить информацию о том, обрабатываются ли его персональные данные, и сведения о такой обработке;
дать согласие на обработку и отозвать ранее данное согласие;
требовать внесения изменений в свои персональные данные;
получить информацию о предоставлении своих персональных данных третьим лицам;
требовать прекращения обработки персональных данных и их удаления;
обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь и в суд.

7.2. Заявление о реализации права подаётся оператору одним из двух способов, предусмотренных статьёй 14 Закона:

в письменной форме — по адресу: 231244, Республика Беларусь, Гродненская область, г. Новогрудок, ул. Чехова, д. 30;
в виде электронного документа — на адрес baklikoffa@gmail.com.

7.3. Заявление содержит фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера — номер документа, удостоверяющего личность), изложение сути требования и личную подпись либо электронную цифровую подпись субъекта персональных данных.

7.4. Оператор рассматривает заявление и направляет ответ в сроки, установленные Законом: по заявлению о получении информации об обработке — в течение 5 рабочих дней, по заявлению о внесении изменений, прекращении обработки и удалении — в течение 15 дней. При отказе в удовлетворении заявления оператор сообщает мотивы отказа.

7.5. Оператор рассматривает также обращения, направленные по электронной почте без соблюдения требований пункта 7.3, если из обращения понятно, чьи персональные данные и какое требование заявлено.

7.6. Внутренний контроль за обработкой персональных данных осуществляет оператор — Бакланова Ирина, baklikoffa@gmail.com. По этому же адресу оказывается содействие в реализации прав субъекта персональных данных.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача осуществляется по одной цели — сбор статистики посещений сайта (цель 2 раздела 3).

Получатель: ООО «Яндекс», оператор сервиса Яндекс.Метрика. Способ связи — форма обратной связи сервиса Яндекс.Метрика.
Страна: Российская Федерация.
Основание: согласие субъекта персональных данных (пункт 3 статьи 4 Закона).
Уровень защиты: Российская Федерация относится к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, — как государство — член Евразийского экономического союза и участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Перечень таких государств определён приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.

8.2. По остальным целям обработки трансграничная передача персональных данных не осуществляется.

9. Конфиденциальность персональных данных

9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено законодательными актами.

9.2. Доступ к панели управления сайтом и к учётной записи сервиса Яндекс.Метрика имеет только оператор.

9.3. Обязанность соблюдать конфиденциальность сохраняется и после прекращения обработки персональных данных.

10.1. Категории обрабатываемых файлов cookie, цели и сроки их хранения, правовые основания обработки, порядок дачи и отзыва согласия определены отдельным документом — Политикой в отношении обработки файлов cookie.

10.2. Согласие на обработку целевых файлов cookie даётся в окне выбора, которое открывается при первом посещении сайта. Отозвать согласие посетитель вправе в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы.

11. Заключительные положения

11.1. Оператор обеспечивает неограниченный доступ к Политике: она размещена на сайте krasatime.com и открывается по ссылке в нижней части каждой страницы. Там же размещена Политика в отношении обработки файлов cookie.

11.2. Политика поддерживается в актуальном состоянии. При изменении оператора, целей обработки, сроков хранения, порядка реализации прав субъектов персональных данных или условий трансграничной передачи оператор доводит изменения до сведения субъектов персональных данных заблаговременно, до вступления таких изменений в силу.

11.3. Действующая редакция Политики размещена на этой странице. Дата вступления редакции в силу указана в начале документа.