1. Общие положения
Настоящая Политика определяет, кем, как и для каких целей обрабатываются персональные данные посетителей сайта mantis.by, и какие права есть у субъектов персональных данных.
Оператор: Индивидуальный предприниматель Колонтай Александр Вацлавович, УНП 193987801, зарегистрирован 13.04.2026 Минским горисполкомом, г. Минск, Республика Беларусь.
Связь по вопросам обработки данных: hello@mantis.by, телефон +375 29 687-87-81, Telegram @kolontaj.
Термины используются в значении, определённом статьёй 1 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных».
2. Цели обработки, состав данных и сроки хранения
Для каждой цели указаны категории субъектов, состав данных, правовое основание и срок хранения.
Рассмотрение обращений и обратная связь
- Субъекты: посетители сайта, оставившие заявку или обратившиеся к оператору.
- Данные: имя, номер телефона (или иной указанный вами контакт), описание задачи; при отправке формы — IP-адрес и User-Agent (для защиты от автоматических отправок); если вы перешли на сайт по рекламной ссылке — метки перехода (utm-параметры и идентификатор клика рекламной системы), для оценки эффективности рекламы.
- Источник: форма заявки на сайте, электронная почта, Telegram — данные предоставляются вами добровольно.
- Правовое основание: принятие мер по обращению субъекта до заключения договора (ст. 6 Закона).
- Срок хранения: до завершения рассмотрения обращения, но не более 1 года.
Заключение и исполнение договора оказания услуг
- Субъекты: клиенты (заказчики услуг).
- Данные: контактные и платёжные реквизиты, сведения о проекте, необходимые для исполнения договора.
- Правовое основание: исполнение договора, стороной которого является субъект персональных данных (ст. 6 Закона).
- Срок хранения: срок действия договора и 3 года после его завершения; данные об оплате и первичные документы — 10 лет (законодательство о бухгалтерском учёте).
Обеспечение работы и безопасности сайта
- Субъекты: посетители сайта.
- Данные: IP-адрес, тип браузера (User-Agent), дата и время обращения к серверу (журналы веб-сервера).
- Правовое основание: обработка без согласия, необходимая для выполнения обязанности оператора защищать персональные данные от несанкционированного доступа (абзац двадцатый ст. 6 и ст. 17 Закона).
- Срок хранения: 12 месяцев.
Статистика посещений сайта (Яндекс Метрика)
- Субъекты: посетители сайта, не отказавшиеся от статистики.
- Данные: случайный идентификатор браузера в файлах cookie и в хранилище браузера (localStorage), IP-адрес (Метрика хранит его не полностью), сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, дата и время визита, действия на странице (прокрутка, нажатия, переходы по ссылкам) и сам факт отправки заявки. Имя, телефон и текст заявки в Метрику не передаются; запись действий посетителя (Вебвизор) выключена.
- Как это работает: статистика показывает, сколько людей приходит на сайт, откуда и что они смотрят, — чтобы делать сайт удобнее и оценивать рекламу. При первом посещении внизу экрана на несколько секунд появляется уведомление о Метрике; пока оно на экране, счётчик не работает. Если нажать «Отказаться», счётчик не включится; если уведомление закрыто кнопкой «Хорошо» или клавишей Esc либо исчезло само, счётчик включается. Выбор хранится в браузере 1 год.
- Правовое основание: согласие субъекта персональных данных (ст. 5 Закона): счётчик включается только после уведомления о нём и не включается, если вы отказались.
- Как отказаться: в любой момент — кнопкой ниже. После отказа счётчик больше не загружается, файлы cookie и записи Метрики на сайте mantis.by удаляются, сайт работает так же. Файлы cookie, которые Яндекс ставит на своих доменах (например, yandex.ru), сайт удалить не может — их удаляют в настройках браузера. Отказаться можно и расширением для браузера «Блокировщик Яндекс.Метрики».
- Уполномоченное лицо: ООО «ЯНДЕКС» (Российская Федерация, г. Москва, ул. Льва Толстого, д. 16) — обрабатывает эти данные по поручению оператора на условиях использования сервиса Яндекс Метрика: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. По этим условиям данные могут получать и лица, входящие в одну группу с ООО «ЯНДЕКС»; обобщённые данные, не раскрывающие показаний счётчика, Яндекс может использовать по своему усмотрению.
- Срок хранения: файлы cookie Метрики на сайте mantis.by — до 1 года; файлы cookie на доменах Яндекса — по правилам Яндекса (для yandexuid — 1 год, в некоторых странах дольше); записи Метрики в хранилище браузера — до отказа или очистки браузера; статистика хранится в Яндекс Метрике, пока оператор пользуется счётчиком.
Без JavaScript Метрика не работает: при отключённых в браузере скриптах статистика не собирается.
Специальные персональные данные (биометрические, генетические и иные) не обрабатываются. Файлы cookie для статистики ставит только Яндекс Метрика и только если вы от неё не отказались; свой выбор сайт помнит в хранилище браузера (localStorage, а если оно закрыто, — в файле cookie mantis_metrika). Если вы перешли на сайт по рекламной ссылке, метка перехода сохраняется в хранилище вашего браузера (localStorage) и передаётся оператору только вместе с отправленной заявкой. Если вы не отказались от Метрики, адрес страницы вместе с этой меткой получает и Яндекс Метрика (см. выше).
3. Хранение и передача данных
Персональные данные обрабатываются и хранятся на сервере оператора, расположенном на территории Республики Беларусь (сервер арендуется у белорусского провайдера hoster.by; резервные копии хранятся в зашифрованном виде в хранилище того же провайдера).
Исключения — статистика Яндекс Метрики и уведомления о заявках в Telegram. Статистику Яндекс Метрики (раздел 2) обрабатывает по поручению оператора ООО «ЯНДЕКС», Российская Федерация. Трансграничная передача персональных данных в Российскую Федерацию допускается: как член Евразийского экономического союза она входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (п. 2 ст. 9 Закона; приказ Национального центра защиты персональных данных от 15.11.2021 №14 «О трансграничной передаче персональных данных»).
Для оперативного получения оператором уведомлений о поступивших обращениях используется мессенджер Telegram — сведения из обращения (имя, телефон или иной контакт, текст заявки, страница сайта) при этом проходят через сервис Telegram и хранятся в переписке оператора в нём. Кроме Telegram и Яндекс Метрики, иным третьим лицам персональные данные не передаются и не используются для рекламных рассылок. Иная трансграничная передача персональных данных не осуществляется.
4. Права субъекта персональных данных
В соответствии со статьями 10–16 Закона №99-З вы вправе:
- получить информацию об обработке ваших персональных данных;
- требовать внесения изменений при неполноте или неточности данных;
- требовать прекращения обработки и (или) удаления данных;
- отозвать ранее данное согласие на обработку;
- раз в календарный год бесплатно получить сведения о том, какие ваши данные и кому оператор предоставлял (ст. 12 Закона);
- обжаловать действия оператора в Национальный центр защиты персональных данных (cpd.by) или в суде.
Заявление подаётся в письменной форме или в виде электронного документа на hello@mantis.by. Порядок подачи заявления установлен ст. 14 Закона. Оператор отвечает на запрос об обработке в течение 5 рабочих дней (п. 2 ст. 11 Закона); сведения о предоставлении данных, прекращение обработки и удаление данных — в течение 15 дней (ст. 12 и 13 Закона). Контроль за обработкой персональных данных оператор осуществляет лично.
5. Меры защиты
Для защиты персональных данных применяются: шифрование каналов передачи (HTTPS/TLS); доступ к серверу только по SSH-ключам с межсетевым экраном и автоматической блокировкой попыток подбора; автоматическая установка обновлений безопасности; контроль целостности файлов и ежедневная антивирусная проверка; шифрованные резервные копии; минимизация состава собираемых данных; хранение данных на территории Республики Беларусь (кроме статистики Яндекс Метрики и уведомлений о заявках в Telegram — раздел 3).
6. Изменения политики
Оператор обновляет настоящую Политику при изменении состава данных, целей, сроков или иных существенных условий обработки. Актуальная версия всегда доступна по адресу mantis.by/privacy.