Политика обработки персональных данных
Какие данные собирает сайт badger.by, зачем, где и сколько они хранятся и как их удалить. Политика составлена по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
- Оператор
- Кулак Савелий Геннадьевич
- Редакция
- 12.11.2026
- Cookie
- только технические
Кто обрабатывает данные
Оператор — Кулак Савелий Геннадьевич, плательщик налога на профессиональный доход, УНП AE6866389. Адрес: г. Минск, ул. Франциска Скорины, 47, кв. 110. Почта для обращений: somelij.ecommerce@gmail.com.
Оператор работает один, без сотрудников, и сам отвечает за внутренний контроль обработки персональных данных.
Политика действует для сайта badger.by: формы заявки, статистики посещений и cookie, а также для переписки по почте, в Telegram и Viber.
Какие данные, зачем и сколько хранятся
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку с сайта и подготовить предложение | Имя, телефон или ник в Telegram, описание задачи, страница заявки, источник перехода на сайт в день заявки | Согласие — отметка в форме заявки | 1 год с даты заявки, затем удаление автоматически. Раньше — по отзыву согласия |
| Ответить на сообщение по почте, в Telegram, Viber или на звонок | Имя, контакт, текст переписки | Подготовка договора по обращению человека | 1 год с последнего сообщения, если договор не заключён |
| Заключить и выполнить договор | ФИО, контакты, платёжные данные, переписка по проекту | Договор с субъектом персональных данных | Срок действия договора, затем — сроки хранения документов по законодательству |
| Вести статистику посещений | Адрес страницы, источник перехода, тип устройства, обезличенный идентификатор на один день | Данные обезличены | Без ограничения — в обезличенном виде |
Сайт не предназначен для детей младше 16 лет и не собирает данные специальных категорий: о здоровье, взглядах, биометрии и подобные.
Как устроена статистика посещений
- Посещения считает собственный счётчик сайта. Яндекс Метрики, Google Analytics и других внешних сервисов статистики на сайте нет.
- После загрузки страницы сохраняются: адрес страницы, источник перехода — домен сайта или рекламная метка — и тип устройства: телефон, планшет или компьютер.
- Чтобы не считать одного человека дважды за день, сохраняется идентификатор — необратимый хэш IP-адреса и данных браузера с секретной добавкой. Добавка действует один день, затем заменяется новой. Сам IP-адрес не сохраняется.
- После смены добавки связать идентификатор с человеком или устройством нельзя — даже оператору.
- Если в тот же день отправлена заявка, к ней записывается источник перехода — например, «Яндекс» или рекламная метка. Идентификатор к заявке не сохраняется.
Cookie
Сайт ставит только технические cookie — без них не работает форма заявки. Согласие на технические cookie не требуется. Рекламных и аналитических cookie нет.
| Cookie | Зачем | Срок |
|---|---|---|
| XSRF-TOKEN | Защищает форму заявки от поддельных запросов с чужих сайтов | 2 часа |
| badger-session | Номер сессии: связывает отправку формы с открытой страницей | 2 часа |
| Cookie сессии со случайным именем | В зашифрованном виде хранит служебные данные формы и введённый текст, если в форме ошибка | 2 часа |
Если появятся cookie статистики или рекламы — например, Яндекс Метрики, — сайт заранее спросит согласие с кнопками «Принять» и «Отклонить», а политика обновится. Cookie можно удалить или запретить в настройках браузера: тогда форма заявки не отправится, но написать можно напрямую — в Telegram или Viber.
Кому передаются данные
Данные не продаются и не передаются для рекламы. По поручению оператора их обрабатывают:
- Google LLC, США — почта Gmail: на неё приходит письмо с текстом заявки. В США не обеспечивается надлежащий уровень защиты персональных данных в понимании законодательства Беларуси, поэтому такая передача — только с согласия, которое даётся в форме заявки.
Риски передачи в США: там нет закона о защите персональных данных, равного белорусскому; доступ к данным могут получить органы власти США; защитить свои права там сложнее, чем в Беларуси. Если писать в Telegram или Viber, переписка хранится и у этих сервисов — по их правилам. Государственным органам данные передаются только в случаях, которые прямо предусмотрены законодательством.
Ваши права
- Отозвать согласие — в любой момент и без объяснения причин. Обработка прекращается, данные удаляются в течение 15 дней.
- Узнать, как обрабатываются ваши данные — бесплатно, ответ в течение 5 рабочих дней.
- Исправить данные, если они неполные, устарели или неточны, — в течение 15 дней.
- Узнать, кому передавались данные, — раз в год бесплатно, ответ в течение 15 дней.
- Потребовать прекратить обработку и удалить данные — в течение 15 дней, если нет других законных оснований их хранить.
- Обжаловать действия оператора в Национальный центр защиты персональных данных (cpd.by), а его решение — в суд.
Как отозвать согласие или подать заявление
- Отозвать согласие проще всего тем же способом, которым оно дано, — формой на странице «Согласие на обработку персональных данных». Достаточно указать телефон или ник в Telegram из заявки.
- Заявление по любому из прав подаётся письменно на почтовый адрес оператора или в виде электронного документа на somelij.ecommerce@gmail.com. В нём указываются: фамилия, имя, отчество, адрес места жительства, дата рождения, идентификационный номер — или номер документа, удостоверяющего личность, если номера нет, — суть требования и подпись, для электронного документа — электронная цифровая подпись.
- Ответ направляется в той же форме, в которой подано заявление, если в нём не указано иное.
Как данные защищены
- Сайт работает только по защищённому протоколу HTTPS.
- Форма собирает минимум: имя, контакт и описание задачи.
- Заявки видит только оператор: вход в панель управления по паролю, не больше 5 попыток в минуту.
- Журналы сервера ведутся без IP-адресов.
- Заявки старше года удаляются автоматически, резервные копии хранятся не дольше 30 дней.
Изменения политики
Действующая редакция всегда опубликована на этой странице, дата редакции — в начале. Если меняются цели обработки или состав данных, новая редакция публикуется до начала такой обработки.