Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатываются при заказе персональной книги на сайте «kazkai», зачем, как долго и кому они передаются. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Оператор — Общество с ограниченной ответственностью «Пантополион» (ООО «Пантополион»). Реквизиты оператора приведены в разделе 10.

2. Чьи данные и какие

Покупатель — человек, оформляющий заказ: имя, телефон, адрес электронной почты, город и адрес доставки, комментарий к доставке, промокод, сведения о заказе и его оплате (номер, сумма, статус). Данные банковской карты мы не получаем: они вводятся только на странице платёжного сервиса.

Ребёнок, для которого создаётся книга: имя и его падежные формы, пол (для родовых окончаний слов в тексте), до трёх фотографий, созданный по ним портрет и иллюстрации, готовые файлы книги. Данные ребёнка обрабатываются только с согласия его законного представителя. До 16 лет права ребёнка как субъекта персональных данных осуществляет законный представитель.

Посетитель сайта: IP-адрес и технические сведения о запросе (браузер, время, запрошенная страница), без которых сайт не может работать и защищаться от атак. Мы не используем их, чтобы узнать, кто вы.

3. Цели и правовые основания

• Заключение и исполнение договора с покупателем: изготовление и доставка книги, связь по заказу, рассмотрение претензий. Основание — договор с покупателем (статья 6 Закона), согласие покупателя не требуется.
• Выполнение обязанностей по законодательству о бухгалтерском учёте, налогообложении и защите прав потребителей. Основание — требования законодательства (статья 6 Закона).
• Изготовление персональной книги с образом и именем ребёнка. Основание — согласие законного представителя (статья 5 Закона), которое даётся при оформлении заказа до отправки фотографии на сервер.
• Работа и безопасность сайта. Основание — обеспечение функционирования сайта и защита от неправомерного доступа.

Мы не используем данные для рекламы, не публикуем фотографии и книги покупателей и не передаём данные для обучения нейросетей. Если когда-нибудь понадобится показать работу в примерах, мы попросим отдельное письменное согласие.

4. Сроки хранения

• Неоплаченный заказ вместе с фотографиями удаляется автоматически через 7 дней после оформления.
• Фотографии, имя и пол ребёнка, портрет, иллюстрации и файлы книги оплаченного заказа хранятся, пока книга изготавливается и доставляется, и удаляются автоматически через 30 дней после вручения книги. Если дата вручения не подтверждена, файлы удаляются через 60 дней после отправки. Этот запас нужен, чтобы перепечатать книгу при браке без повторной загрузки фото.
• Если заказ отменён, данные ребёнка удаляются через 7 дней после отмены.
• Копии файлов книги в закрытом рабочем чате изготовления удаляются сотрудниками в те же сроки.
• Данные покупателя и сведения о заказе и оплате хранятся в течение сроков хранения первичных учётных документов, установленных законодательством. Вместе с ними хранится запись о том, какую редакцию документов и когда принял покупатель.
• Технические журналы сервера хранятся не дольше 30 дней.

5. Кому передаются данные

Данные передаются только тем, без кого заказ невозможно выполнить, и только в необходимом объёме. Каждому из них мы поручаем обработку по договору с условиями о конфиденциальности и защите данных.

6. Передача за пределы Беларуси

Для создания иллюстраций фотографии ребёнка передаются OpenAI, L.L.C. (США), а готовые файлы книги проходят через мессенджер Telegram, серверы которого находятся за пределами Беларуси. Эти страны не входят в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поэтому такая передача выполняется только на основании согласия законного представителя, который предварительно проинформирован о рисках (статья 9 Закона).

Риски: законодательство этих стран может не обеспечивать уровень защиты, сопоставимый с белорусским; возможности контролировать обработку и защищать свои права в иностранной юрисдикции ограничены; к данным могут получить доступ государственные органы этих стран по их законодательству. По опубликованным условиям OpenAI данные, переданные через API, по умолчанию не используются для обучения моделей и хранятся у OpenAI ограниченное время для контроля злоупотреблений.

7. Cookies и хранилище браузера

Сайт не использует cookies, счётчики посещаемости и рекламные сервисы. Чтобы при случайной перезагрузке не потерялись введённые данные, текст формы заказа (без фотографий) хранится во временном хранилище браузера до 4 часов или до закрытия вкладки. Страница оплаты принадлежит платёжному сервису bePaid и работает по его правилам.

8. Ваши права

Вы вправе: отозвать согласие; получить информацию о том, как обрабатываются ваши данные или данные вашего ребёнка; потребовать их изменения, если они неполные, устаревшие или неточные; получить информацию о передаче данных третьим лицам; потребовать прекратить обработку и удалить данные; обжаловать действия оператора в Национальный центр защиты персональных данных (cpd.by).

Напишите нам по контактам, указанным в разделе «Реквизиты» (будут опубликованы до начала продаж), укажите номер заказа и суть требования. Отозвать согласие можно в той же электронной форме, в которой оно было дано. Для остальных требований Закон предусматривает заявление с указанием фамилии, имени, отчества, адреса места жительства, даты рождения, идентификационного номера (если есть) и подписью либо электронной цифровой подписью.

Информацию об обработке данных мы предоставляем в течение 5 рабочих дней, остальные требования выполняем в течение 15 дней, если законодательство не устанавливает иного срока. Если согласие отозвано до изготовления книги, сделать её невозможно: заказ отменяется, деньги возвращаются по правилам оферты. Отзыв согласия не делает незаконной обработку, выполненную до отзыва.

9. Как мы защищаем данные

Сайт работает по защищённому соединению HTTPS. Файлы заказов хранятся на сервере с ограниченным доступом и не публикуются. Страница заказа открывается только по его полному номеру, который знает покупатель. Доступ к данным заказов есть только у сотрудников, которым он нужен для изготовления книги. Удаление по срокам выполняется автоматически.

10. Реквизиты оператора

Продавец, оператор

Общество с ограниченной ответственностью «Пантополион» (ООО «Пантополион»)

УНП

291946016

Регистрация

зарегистрировано 13.10.2026 администрацией Ленинского района г. Бреста

Место нахождения

[юридический адрес: будет указано до начала продаж]

Банковский счёт

BY86MTBK30120001093300140531 в ЗАО «МТБанк», БИК MTBKBY22, 220007, г. Минск, ул. Толстого, 10

Телефон

[телефон: будет указано до начала продаж]

Электронная почта

[адрес электронной почты: будет указано до начала продаж]

Режим работы

[режим работы: будет указано до начала продаж]

Торговый реестр

[номер и дата включения в Торговый реестр: будет указано до начала продаж]

11. Изменение политики

Мы можем обновлять политику при изменении процесса изготовления или законодательства. Новая редакция публикуется на этой странице с датой. Для оформленного заказа действует редакция, принятая при оформлении.