ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 1 сентября 2026 года

РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.2. Оператором персональных данных является Заяц Иван Николаевич, УНП AC1069175, плательщик налога на профессиональный доход (далее — Оператор).

1.3. Политика применяется к сайту Оператора https://ivancoart.com/ (далее — Сайт), его официальной электронной почте, а также аккаунтам в социальных сетях и мессенджерах, которые указаны на Сайте.

1.4. Политика является публичным документом и находится в открытом доступе по адресу: https://ivancoart.com/legal-privacy.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и обязательна для ознакомления лицами, предоставляющими их.

1.6. Политика определяет порядок обработки персональных данных, меры по их защите, права Субъектов и обязанности Оператора.

1.7. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих правовых оснований.

1.7.1. Согласие Субъекта персональных данных, получаемое:

• на Сайте — путём проставления Субъектом отметки (галочки) в чек-боксе при заполнении формы обратной связи или формы заказа услуг;
• по электронной почте — путём направления Субъектом текстового сообщения с согласием на обработку персональных данных;
• при личной встрече — путём собственноручной подписи Субъекта в бумажном бланке согласия.

1.7.2. Заключение и исполнение договора — в случаях, когда обработка персональных данных необходима для заключения договора на оказание услуг (в том числе путём акцепта публичной оферты) либо для исполнения договора, стороной которого является Субъект. К таким данным относятся, в частности: имя, фамилия; номер телефона; адрес электронной почты; иная информация, необходимая для согласования условий, выполнения и оплаты услуг.

1.7.3. Исполнение обязанностей, предусмотренных законодательством Республики Беларусь — в частности, обязанностей по ведению учёта доходов, соблюдению налогового законодательства, а также иных требований, установленных нормативными правовыми актами.

1.7.4. Защита прав и законных интересов Оператора — в случаях, не противоречащих законодательству о персональных данных (например, при взыскании задолженности, защите авторских прав, рассмотрении споров).

1.8. Оператор исходит из того, что Субъект предоставляет достоверные и достаточные персональные данные и своевременно сообщает об их изменениях.

1.9. Согласие на обработку персональных данных может быть отозвано в порядке, предусмотренном разделом 9 настоящей Политики.

РАЗДЕЛ 2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Основные понятия настоящей Политики используются в значениях, определенных Законом Республики Беларусь «О защите персональных данных».

2.2. В целях Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, их состав, а также действия, совершаемые с персональными данными.

Субъект персональных данных (Субъект) — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

РАЗДЕЛ 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка входящих заявок, сообщений и коммуникация с Субъектом для согласования технического задания и деталей заказа;
• заключение и исполнение договора на оказание услуг;
• ведение учёта доходов и исполнения налоговых обязанностей;
• защита прав и законных интересов Оператора.

3.2. Только при наличии отдельных согласий Субъекта допускается:

• создание нейросетевых генераций, воспроизводящих внешность Субъекта;
• публикация фотографий, видеоматериалов, нейросетевых генераций и отзывов в портфолио Оператора (в том числе на Сайте и в социальных сетях);
• использование фотографий и нейросетевых генераций для участия в выставках, творческих конкурсах и фестивалях;
• отправка рекламных (маркетинговых) рассылок.

РАЗДЕЛ 4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать следующие персональные данные:

• имя, фамилию;
• номер телефона;
• адрес электронной почты;
• идентификаторы (никнеймы) в мессенджерах и социальных сетях;
• информацию из переписки и технического задания (включая голосовые, видеосообщения и исходные фотографии для ретуши и создания генераций);
• фотографии, видео и генерации, создаваемые при оказании услуг;
• отзывы.

4.2. Сайт Оператора использует только технически необходимые cookie-файлы для корректной работы. Аналитические cookie-файлы и сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и иные) на Сайте не используются.

РАЗДЕЛ 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется в строгом соответствии с законодательством Республики Беларусь.

5.2. Оператор принимает все разумные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия или уничтожения.

5.3. Сбор персональных данных осуществляется:

• через формы на Сайте;
• по электронной почте;
• в мессенджерах и социальных сетях;
• по телефону;
• при личной встрече.

5.4. Обработка включает сбор, систематизацию, хранение, использование, а также удаление (уничтожение) персональных данных по достижении целей обработки или при отзыве согласия.

5.5. При обработке персональных данных лиц до 16 лет согласие предоставляет один из законных представителей, если иное не предусмотрено законодательными актами.

5.6. При предоставлении Оператору персональных данных (изображений) третьих лиц обязанность по получению их согласия и ответственность за законность передачи данных возлагаются на лицо, предоставившее такие материалы.

5.7. Оператор не передает персональные данные третьим лицам без согласия Субъекта, за исключением случаев, когда это необходимо для исполнения договора или предусмотрено законодательством.

5.8. Передача персональных данных государственным органам осуществляется по их официальному запросу или в иных случаях, предусмотренных законодательством.

РАЗДЕЛ 6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет трансграничную передачу персональных данных при использовании сторонних сервисов (мессенджеров, электронной почты, облачных хранилищ, платформы для создания сайтов, генеративных нейросетей), серверы которых расположены за пределами Республики Беларусь.

6.2. Трансграничная передача персональных данных, необходимая для исполнения договора, осуществляется без отдельного согласия (ст. 9 Закона «О защите персональных данных»), в иных случаях — на основании согласия Субъекта.

6.3. К сервисам, при использовании которых может осуществляться трансграничная передача данных, относятся в том числе: мессенджеры и социальные сети (Telegram, Instagram, ВКонтакте и другие), сервисы Google (электронная почта Gmail, облачное хранилище Google Диск), Wfolio (облачное хранилище и платформа, на которой размещен Сайт). Обработка персональных данных в указанных сервисах осуществляется в соответствии с их собственными политиками конфиденциальности.

6.4. При создании генераций с внешностью Субъекта фотографии его лица передаются в сервис Leonardo.ai и представленные там генеративные модели (включая Nano Banana, Flux, Seedream, GPT Image; Kling, Hailuo, Seedance и другие). Передача данных осуществляется исключительно на основании отдельного согласия Субъекта, а их обработка — в соответствии с политикой конфиденциальности сервиса Leonardo.ai.

6.5. Оператор информирует Субъекта о существовании рисков, возникающих при трансграничной передаче данных в государства, не обеспечивающие надлежащий уровень их защиты (включая Австралию, Китай, США). К таким рискам относятся:

• отсутствие или существенные отличия законодательства иностранного государства в сфере защиты персональных данных;
• отсутствие независимого уполномоченного надзорного органа, в который Субъект мог бы обратиться за защитой своих прав;
• техническая или юридическая сложность (либо невозможность) реализации Субъектом своих прав на удаление, уточнение или получение информации о своих данных на территории иностранного государства;
• вероятность несанкционированного доступа к персональным данным со стороны третьих лиц, включая спецслужбы, без законных оснований, признаваемых в Республике Беларусь.

РАЗДЕЛ 7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

7.1. Сроки хранения персональных данных:

• данные по договорам — в течение 5 лет с момента исполнения обязательств;
• фотографии, видео, генерации — в течение срока оказания услуг, но не более 3 лет после исполнения договора; при наличии согласия на использование в портфолио, на конкурсах, выставках, фестивалях — на период осуществления Оператором профессиональной и (или) творческой деятельности (либо до момента отзыва согласия);
• фотографии лица, предоставленные для создания генераций, — до момента завершения оказания услуги; при наличии согласия на хранение для последующих заказов — до момента отзыва согласия, но не дольше 1 года;
• данные для рассылки — в течение 3 лет с момента получения согласия (либо до момента отписки);
• отзывы — на период осуществления Оператором профессиональной и (или) творческой деятельности (либо до момента отзыва согласия).

7.2. При отзыве согласия Оператор в течение 15 дней прекращает обработку персональных данных, удаляет или обезличивает их, за исключением случаев, когда дальнейшее хранение предусмотрено законодательством (в том числе для налогового учета или защиты прав Оператора).

РАЗДЕЛ 8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязуется:

• использовать персональные данные только в заявленных целях;
• обеспечивать конфиденциальность данных и не раскрывать их третьим лицам без согласия Субъекта (за исключением случаев, предусмотренных настоящей Политикой и законодательством);
• принимать необходимые меры для защиты данных от неправомерного доступа, изменения или уничтожения;
• уведомлять Субъекта и уполномоченный орган об утечках данных в порядке, установленном законодательством;
• предоставлять информацию об обработке данных по запросу Субъекта;
• прекращать обработку, удалять или обезличивать данные по требованию Субъекта (при отсутствии законных оснований для хранения);
• публиковать настоящую Политику в свободном доступе.

8.2. Оператор несет ответственность за неисполнение обязанностей по защите персональных данных в соответствии с законодательством.

РАЗДЕЛ 9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право на:

• получение информации, касающейся обработки своих данных;
• внесение изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• отзыв согласия на обработку персональных данных;
• получение информации о предоставлении данных третьим лицам;
• требование прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для их обработки;
• обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных.

9.2. Для реализации своих прав Субъект направляет Оператору заявление одним из следующих способов:

• в письменной форме на почтовый адрес;
• в электронной форме на адрес электронной почты;
• посредством мессенджеров и соцсетей, в которых ведётся деловая переписка с Оператором и личность заявителя может быть однозначно идентифицирована.

9.3. Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется);
• адрес места жительства (места пребывания);
• дату рождения;
• суть требований;
• личную подпись (для письменного заявления).

9.4. При направлении заявления через электронные каналы связи (электронная почта, мессенджеры, социальные сети) наличие собственноручной подписи не требуется. Идентификация Субъекта осуществляется по аккаунтам, с которых велась деловая переписка с Оператором. Если по обращению невозможно однозначно идентифицировать Субъекта, Оператор вправе запросить дополнительные сведения для подтверждения личности.

9.5. Оператор рассматривает заявление и предоставляет ответ в следующие сроки:

• в течение 5 дней с момента получения заявления — при запросе информации, касающейся обработки персональных данных Субъекта;
• в течение 15 дней — при отзыве согласия, требовании о внесении изменений, удалении данных или прекращении их обработки.

РАЗДЕЛ 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор осуществляет деятельность в Республике Беларусь, г. Минск.

10.2. Обращения по вопросам обработки персональных данных принимаются по электронной почте: ivanzajats@gmail.com либо по почтовому адресу: 220026, г. Минск, а/я 95.

10.3. Оператор стремится к мирному урегулированию любых споров. В случае невозможности достижения согласия Субъект вправе обратиться за защитой своих прав в Национальный центр защиты персональных данных Республики Беларусь.

10.4. Оператор вправе изменять настоящую Политику, новая редакция вступает в силу с момента её публикации на Сайте.