Гэта лакальны праект ад 14 кастрычніка 2026 года, а не канчатковая рэдакцыя. Перад апублікаваннем аператар павінен указаць поўнае юрыдычнае найменне, арганізацыйна-прававую форму, юрыдычны адрас, ІПН і АДРН або АДРНІП, а таксама пацвердзіць месца апрацоўкі даных і стан паведамлення Раскамнагляду.
Палітыка ў дачыненні да апрацоўкі персанальных даных
Дата праекта: 14 кастрычніка 2026 года.
Агульныя палажэнні
Гэтая Палітыка тлумачыць, як на гэтым сайце апрацоўваюцца персанальныя даныя. Яна падрыхтавана для бюро перакладаў WESTERN у Санкт-Пецярбургу па расійскім праве, перш за ўсё па Федэральным законе ад 27 ліпеня 2006 года № 152-ФЗ «Аб персанальных даных» са зменамі, апублікаванымі па стане на 26 ліпеня 2026 года, і па Федэральным законе ад 27 ліпеня 2006 года № 149-ФЗ «Аб інфармацыі, інфармацыйных тэхналогіях і абароне інфармацыі».
Рускі тэкст з’яўляецца зыходнай рэдакцыяй. Астатнія моўныя версіі перадаюць той самы склад звестак. Калі версіі разыходзяцца, для адносін у Расійскай Федэрацыі прымяняецца рускі тэкст.
Палітыка не замяняе згоду на апрацоўку персанальных даных і не з’яўляецца дагаворам на пераклад. Згода, калі яна патрэбна, афармляецца асобна ад іншых звестак і дакументаў.
Звесткі пра аператара персанальных даных
Аператарам з’яўляецца бюро перакладаў WESTERN, якое прымае звароты ў Санкт-Пецярбургу. На сайце апублікаваны адрасы офісаў: ул. Уточкина, дом 1, корпус 1 і пр. Просвещения, дом 34. Тэлефон: 911 18 79. Гэта адрасы офісаў; асобна пацверджаны юрыдычны адрас у гэтай версіі не прыведзены.
Поўнае юрыдычнае найменне, арганізацыйна-прававая форма, юрыдычны адрас, ІПН і АДРН або АДРНІП у матэрыялах сайта не ўказаны. Пакуль гэтых звестак няма, дакумент нельга лічыць канчатковай палітыкай аператара.
Сайт падрыхтаваны для адрасоў razmestimka.com і western.spb.ru. Публічныя звесткі DNS самі па сабе не пацвярджаюць краіну або дата-цэнтр, дзе апрацоўваюцца загружаныя файлы.
Пытанні пра персанальныя даныя можна задаць па ўказаным тэлефоне або праз значок ліста ў раздзеле кантактаў. Асобны адрас толькі для такіх зваротаў пакуль не прызначаны.
Якія персанальныя даныя апрацоўваюцца
Праз форму заяўкі на пераклад сайт прымае такія звесткі:
- імя;
- адрас электроннай пошты;
- нумар тэлефона, калі яго ўказалі;
- зыходную мову і мову перакладу, калі іх абралі;
- тэкст паведамлення;
- да пяці файлаў фарматаў PDF, DOC, DOCX, JPG або PNG.
Для абароны формы сервер выкарыстоўвае IP-адрас толькі каб вылічыць крыптаграфічны хэш і абмежаваць частату адпраўленняў. У ліст гэты адрас не ўкладаецца. Таксама правяраюцца адрас сайта, з якога адпраўлена форма, схаванае поле супраць аўтаматычных адпраўленняў і час адкрыцця формы.
У браўзеры захоўваюцца два значэнні localStorage: western-v7-lang для кода адкрытай моўнай старонкі і western-v7-direction-view для выгляду спіса напрамкаў. Уласныя cookie сайт не ўсталёўвае і рэкламныя ці аналітычныя лічыльнікі не падключае.
Загружаны дакумент можа ўтрымліваць пашпартныя даныя, звесткі пра здароўе, сямейнае або прафесійнае жыццё, а таксама даныя іншых людзей. Звесткі пра здароўе і іншыя звесткі, пералічаныя ў артыкуле 10 Закона № 152-ФЗ, належаць да спецыяльнай катэгорыі.
Мэты апрацоўкі персанальных даных
Звесткі з формы апрацоўваюцца, каб:
- прыняць і разгледзець заяўку на пераклад;
- адказаць на ўказаную пошту або па тэлефоне;
- зразумець мовы і аб’ём працы;
- прачытаць далучаныя дакументы ў межах гэтай заяўкі;
- абмежаваць аўтаматычныя і занадта частыя адпраўленні.
Гэтыя звесткі не выкарыстоўваюцца для рэкламнай рассылкі. Асобную згоду на маркетынг форма не запытвае.
Прававыя падставы апрацоўкі
Для імя, пошты, тэлефона, моў і тэксту заяўкі падставамі з’яўляюцца згода суб’екта і разгляд звароту, які чалавек накіроўвае па ўласнай ініцыятыве і які можа папярэднічаць дагавору на пераклад. Гэта адпавядае пунктам 1 і 5 часткі 1 артыкула 6 Закона № 152-ФЗ.
Згода на сайце даецца асобнай адзнакай у форме. Яна павінна быць свабоднай, канкрэтнай, прадметнай, інфармаванай, свядомай і адназначнай. З 24 чэрвеня 2025 года артыкул 9 Закона № 152-ФЗ таксама патрабуе, каб згода афармлялася асобна ад іншых звестак і дакументаў, якія пацвярджае чалавек. Адзнака ў форме тычыцца толькі апрацоўкі персанальных даных.
Спецыяльныя катэгорыі, у тым ліку звесткі пра здароўе, і біяметрычныя персанальныя даныя нельга апрацоўваць на падставе адной гэтай адзнакі. Для спецыяльных катэгорый артыкул 10 звычайна патрабуе згоды ў пісьмовай форме са звесткамі з часткі 4 артыкула 9. Такую пісьмовую форму на сайце не ствараюць.
Дакумент са спецыяльнымі катэгорыямі, біяметрычнымі данымі або звесткамі іншага чалавека не варта далучаць, пакуль няма асобнай законнай падставы. Адпраўленне файла не замяняе пісьмовую згоду.
Парадак і ўмовы апрацоўкі персанальных даных
Апрацоўка можа ўключаць збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне, выманне, выкарыстанне, перадачу службовым паштовым скрыням, блакіраванне і выдаленне.
Звесткі не прадаюцца і не размяшчаюцца ў адкрытым доступе на сайце. З імі працуюць супрацоўнікі бюро, якім гэта трэба для заяўкі, а таксама тэхнічныя службы, праз якія праходзіць ліст або часовы файл.
Запіс, сістэматызацыя, назапашванне, захоўванне, удакладненне і атрыманне персанальных даных грамадзян Расійскай Федэрацыі з выкарыстаннем баз даных за межамі Расійскай Федэрацыі не дапускаюцца, акрамя выключэнняў часткі 5 артыкула 18 Закона № 152-ФЗ. Згода і дагавор да гэтых выключэнняў не адносяцца. Часовы файл загрузкі і копія ва ўкладанні ліста трапляюць пад гэтае пытанне, калі сервер сайта або паштовы сервер знаходзіцца за межамі Расіі. Месца гэтых сервераў для гэтай версіі не пацверджана, таму Палітыка не называе яго як устаноўлены факт.
Апрацоўка заявак на пераклад
Форма перадае звесткі сервернаму апрацоўшчыку сайта. Заяўка прымаецца, калі ўказаны імя і дзеючы адрас электроннай пошты, адзначана згода і дададзены тэкст або файл.
Зыходную мову і мову перакладу можна не ўказваць. Калі іх абралі, на сервер перадаецца службовы код мовы, а ў ліст змяшчаецца руская назва мовы з прайс-ліста.
Ліст накіроўваецца на дзве службовыя скрыні: info@western.spb.ru і westernbyuro@yandex.ru. Тэхнічны адпраўнік — info@western.spb.ru. Адрас, які наведвальнік паказаў у форме, ставіцца толькі ў поле адказу і не выкарыстоўваецца як адпраўнік SMTP. Гэтыя адрасы задае серверная наладка. Калі ліст не адпраўлены, сайт не паведамляе пра поспех. Лакальная ўстаноўка не адпраўляе ліст, пакуль аператар асобна не дазволіць адпраўку.
Апрацоўка загружаемых дакументаў
Можна далучыць не больш за пяць файлаў. Адзін файл не большы за 8 МБ, усе файлы разам не большыя за 12 МБ. Прымаюцца PDF, DOC, DOCX, JPG і PNG. Сервер правярае пашырэнне і прыкметы тыпу файла.
Файл патрэбны, каб бюро ўбачыла тэкст або выяву і адказала на заяўку. Змест дакумента прызначаны для гэтай працы, а не для публікацыі на сайце.
Пасля праверкі файл часова знаходзіцца ў сістэмным каталогу часовых файлаў сервера і далучаецца да ліста. Пасля спробы адпраўлення часовы файл з сервера выдаляецца. Тое самае адбываецца, калі заяўку адхілена да адпраўлення.
Выдаленне часовага файла не выдаляе ўкладанне з паштовых скрынь атрымальнікаў. Ліст і ўкладанне застаюцца там, пакуль бюро не выдаліць іх пры разборы заяўкі. Аўтаматычнага тэрміну выдалення лістоў гэтая версія сайта не ўсталёўвае.
Пры лакальнай праверцы сервер можа захаваць службовы запіс пра заяўку без зместу файла. Такі рэжым не публікуе дакументы і не замяняе паштовае адпраўленне на працоўным сайце.
Перадача даных пастаўшчыкам паслуг
Аператар пацвердзіў, што скрыню info@western.spb.ru абслугоўвае REG.RU і што адпраўка лістоў падрыхтавана праз сервер mail.hosting.reg.ru, порт 465, з няяўным TLS і праверкай сертыфіката. Другая скрыня westernbyuro@yandex.ru знаходзіцца ў пошце Яндэкса. Абедзве скрыні атрымліваюць тэкст заяўкі і ўкладанні. Імя сервера не пацвярджае краіну або цэнтр апрацоўкі.
У матэрыялах сайта няма дагавора даручэння з REG.RU або Яндэксам і няма пацвярджэння, ці апрацоўваюць яны даныя па даручэнні аператара, ці як самастойныя аператары паштовай паслугі. Гэта трэба ўсталяваць да апублікавання.
Публічная дэлегацыя дамена western.spb.ru ўказвае на серверы імён hosting.reg.ru. Дамен razmestimka.com дэлегаваны іншым серверам імён. Гэтыя запісы самі па сабе не пацвярджаюць краіну апрацоўкі загружаных дакументаў.
Іншых пастаўшчыкоў апрацоўкі персанальных даных у гэтай версіі не названа, бо іх склад не пацверджаны.
Захоўванне і выдаленне персанальных даных
Часовыя файлы загрузкі выдаляюцца пасля спробы адпраўлення або пры адмове прыняць заяўку. Копіі ва ўкладаннях лістоў пры гэтым не выдаляюцца.
Хэш для абмежавання частаты і адзнакі часу спроб захоўваюцца ў часовым каталогу сервера. У рэалізаваным падліку спробы ўлічваюцца ў межах адной гадзіны. Сам IP-адрас у гэты запіс не запісваецца.
Лісты захоўваюцца, пакуль яны патрэбны для адказу і ўліку заяўкі. Дакладны тэрмін захоўвання аператар яшчэ не зацвердзіў. Таму Палітыка не называе лік дзён і не абяцае аўтаматычнага выдалення лістоў.
Калі мэта дасягнута, згода адклікана і няма іншай законнай падставы або даныя не патрэбны, недакладныя ці атрыманы незаконна, бюро блакіруе або выдаляе іх у парадку Закона № 152-ФЗ. Выдаленне са скрыні выконвае бюро, а не кнопка на сайце.
Абарона персанальных даных
У гэтай версіі сайта ўжо прымяняюцца праверка адраса старонкі, абмежаванне частаты запытаў, схаванае поле супраць аўтаматычнага адпраўлення, праверка паўзы перад адпраўленнем, абмежаванне тыпу і памеру файлаў, хаванне тэхнічных памылак ад наведвальніка і захоўванне паштовай наладкі па-за адкрытай папкай сайта.
Гэтыя меры не з’яўляюцца высновай пра абароненасць і не выключаюць доступу паштовай службы да зместу ліста. Ацэнка шкоды, мадэль пагроз і ўзровень абароненасці па артыкуле 19 Закона № 152-ФЗ у матэрыялах сайта не прыведзены і павінны быць асобна зацверджаны аператарам.
Супрацоўнікі не павінны перадаваць дакументы далей, чым гэта трэба для заяўкі. Загад пра асобу, адказную за арганізацыю апрацоўкі персанальных даных, у гэтай версіі не апублікаваны. Для юрыдычнай асобы артыкул 18.1 Закона № 152-ФЗ патрабуе прызначыць такую асобу.
Правы суб’ектаў персанальных даных
Чалавек мае права атрымаць пацвярджэнне апрацоўкі, прававыя падставы, мэты, склад даных, тэрміны, звесткі пра перадачу і пра меры аператара, а таксама патрабаваць удакладнення, блакіравання або знішчэння даных, калі яны няпоўныя, састарэлыя, недакладныя, атрыманы незаконна або не патрэбны для заяўленай мэты.
Па артыкуле 14 Закона № 152-ФЗ аператар дае звесткі на працягу дзесяці працоўных дзён. Тэрмін можна падоўжыць не больш чым на пяць працоўных дзён, калі чалавеку накіравана матываванае паведамленне. Паўторны запыт тых самых звестак магчымы не раней чым праз трыццаць дзён, акрамя выпадку няпоўнага першага адказу.
Згоду можна адклікаць. Калі застаецца іншая падстава з пунктаў 2–11 часткі 1 артыкула 6 Закона № 152-ФЗ, апрацоўка можа працягвацца ў гэтых межах. Адкліканне само па сабе не сцірае ўжо адпраўлены ліст: бюро разглядае зварот і выдаляе даныя, калі закон не патрабуе іх захаваць.
Парадак звароту па пытаннях персанальных даных
Зварот можна накіраваць па тэлефоне 911 18 79, праз значок ліста ў раздзеле кантактаў або пісьмова па адным з апублікаваных адрасоў офісаў: ул. Уточкина, дом 1, корпус 1 або пр. Просвещения, дом 34.
У звароце карысна ўказаць імя, пошту, дату заяўкі і патрабаванне: доступ, выпраўленне, блакіраванне, выдаленне або адкліканне згоды. Для фармальнага запыту артыкул 14 Закона № 152-ФЗ патрабуе нумар асноўнага дакумента, які сведчыць асобу, дату яго выдачы, орган, які выдаў, і звесткі, што пацвярджаюць адносіны з аператарам.
Прозвішча і кантакты асобы, адказнай за арганізацыю апрацоўкі персанальных даных, у гэтай версіі не названы. Калі аператар з’яўляецца юрыдычнай асобай, гэтыя звесткі трэба дадаць да апублікавання.
Трансгранічная перадача персанальных даных
Бюро не заяўляе, што персанальныя даныя наўмысна перадаюцца ў замежную дзяржаву. Пошта Яндэкса і паслуга REG.RU у наяўных матэрыялах не апісаны як замежныя атрымальнікі, аднак дагавор і месца апрацоўкі на іх серверах не пацверджаны.
Калі запіс або захоўванне фактычна адбываюцца за межамі Расійскай Федэрацыі, гэта трансгранічная перадача. Да яе пачатку артыкул 12 Закона № 152-ФЗ патрабуе асобнага паведамлення ўпаўнаважанага органа. Такое паведамленне ў матэрыялах сайта не ўказана.
Моўныя версіі сайта і тое, што кліент можа знаходзіцца за мяжой, самі па сабе не ствараюць трансгранічнай перадачы і не азначаюць, што прымяняецца замежны закон аб абароне даных.
Рэгламент Еўрапейскага Саюза 2016/679 тут не абвяшчаецца прымяняльным. Пытанне пра тое, ці скіравана прапанова паслуг на людзей у Еўрапейскай эканамічнай прасторы, аператар павінен ацаніць асобна. Палітыка не сцвярджае ні прымяняльнасці, ні непрымяняльнасці гэтага рэгламенту.
Змена гэтай Палітыкі
Аператар змяняе Палітыку, калі змяняюцца апрацоўка, атрымальнікі або закон. Новая рэдакцыя публікуецца на гэтай старонцы на ўсіх мовах сайта.
Дата ў пачатку адносіцца да праекта. Пасля ўнясення рэквізітаў і праверкі аператар замяняе яе датай канчатковай рэдакцыі.