Политика

в отношении обработки персональных данных

Версия: 1.4
Дата публикации и вступления в силу: 13.08.2026
Оператор: Индивидуальный предприниматель Ковтун Денис Евгеньевич, УНП 291456490

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ковтуном Денисом Евгеньевичем (далее — ИП или Оператор), осуществляющим деятельность под обозначением CatnBag. CatnBag не является отдельным лицом, стороной договора, оператором или правообладателем.
1.2. Политика применяется к данным, полученным через catnbag.com, формы сайта, электронную почту, договорные документы и проектное взаимодействие. Когда заказчик поручает ИП обработку данных своего сотрудника исключительно для создания результата, заказчик остаётся оператором, а ИП действует как уполномоченное лицо в пределах договора и отдельного основания.
1.3. Сайт предназначен для B2B-взаимодействия с юридическими лицами. Он не предназначен для детей.
1.4. ИП обрабатывает только данные, необходимые для заранее определённых законных целей, не хранит их дольше необходимого и не использует для несовместимых целей.
1.5. На сайте используются только технически необходимые cookie. Технические данные, необходимые для работы и безопасности сайта (например, IP-адрес, сведения браузера и устройства), могут обрабатываться провайдерами сайта.

2. Контакты Оператора
Оператор: Индивидуальный предприниматель Ковтун Денис Евгеньевич
УНП: 291456490
Почтовый адрес: 224013, Республика Беларусь, г. Брест, ул. Малая, д. 5, кв. 28
Email по персональным данным: owner@catnbag.com
Телефон: +375 (29) 202-13-10
Ответственное лицо: ИП Ковтун Денис Евгеньевич

3. Формы сайта: точные названия, данные, основания и сроки
3.1. «Форма заявки» (русская версия) содержит поля: «Страна компании»; «Электронная почта компании»; «Сайт компании»; «Соцсети компании»; «Почему вы заинтересованы?»; «Каков желаемый результат?»; «Любые вопросы». Форма «Написать нам» содержит: «Электронная почта компании» и «Любые вопросы».
3.2. Подсказка у чекбокса: «* отмечая этот пункт, вы подтверждаете, что ознакомились с Политикой конфиденциальности». Текст чекбокса: «Я даю согласие на обработку моих персональных данных, включая их трансграничную передачу поставщикам сервисов (Tilda и Google), в соответствии с Политикой конфиденциальности.»
3.3. Непосредственно перед каждым чекбоксом на сайте, отдельно от настоящей Политики, размещается доступный до отметки видимый либо раскрываемый блок «Информация до дачи согласия.» со следующим текстом:
«Информация до дачи согласия
Оператор: индивидуальный предприниматель Ковтун Денис Евгеньевич, УНП 291456490, 224013, Республика Беларусь, г. Брест, ул. Малая, д. 5, кв. 28; owner@catnbag.com.
Цели: получить и обработать обращение, связаться с заявителем, подготовить и направить коммерческое предложение, вести переписку и подтвердить факт обращения.
Данные: только заполненные поля соответствующей формы: «Страна компании», «Электронная почта компании», «Сайт компании», «Соцсети компании», «Почему вы заинтересованы?», «Каков желаемый результат?», «Любые вопросы».
Действия, способы и уполномоченные лица: автоматизированные сбор, запись, систематизация, хранение, извлечение, использование, предоставление необходимого доступа, блокирование и удаление; ООО «Тильда Паблишинг Бел» (Беларусь, Tilda Leads), используемые им Tilda Publishing JSC, Selectel JSC и Yandex.Cloud LLC (Российская Федерация), ООО «Суппорт чейн» (Беларусь: инфраструктура Tilda, а также хостинг и почта CatnBag) и Google LLC (США и иные страны, Gmail-уведомления).
Срок: не более одного года с последнего взаимодействия по обращению либо до более раннего отзыва, если отсутствует другое законное основание.
Трансграничная передача: Tilda привлекает Tilda Publishing JSC, Selectel JSC и Yandex.Cloud LLC в Российской Федерации, обеспечивающей надлежащий уровень защиты, для серверной обработки и технических операций; Google может обрабатывать данные в США и иных странах, где такой уровень может отсутствовать. Риски: ограниченность прав и способов их защиты, возможный более широкий доступ государственных органов, отсутствие сопоставимых требований к безопасности и ответственности.
Права и порядок: можно отозвать согласие, получить сведения об обработке, потребовать уточнения, прекращения обработки, удаления или блокирования при наличии оснований, а также обратиться в Национальный центр защиты персональных данных Республики Беларусь или суд; обращение направляется на owner@catnbag.com. Отзыв действует на будущее.
Последствия: согласие позволяет отправить форму; при отказе форма не отправляется, но можно использовать другой канал связи.».
3.4. Субъекты — представители юридических лиц и иные физические лица, направившие сообщение. Основание — согласие, выраженное отметкой чекбокса. Срок и последствия отказа указаны в пункте 3.3; данные могут быть удалены раньше, когда больше не нужны.

4. Другие цели и категории данных
4.1. Договор и расчёты: Ф.И.О., должность, место работы, деловые контакты, подпись, переписка, реквизиты документов и сведения расчётов представителей заказчика. Цели — заключение и исполнение договора, бухгалтерский и налоговый учёт, претензионная работа. Основания — согласие, сведения в документе, адресованном ИП и подписанном субъектом, и обязанности, установленные законодательством. Документы хранятся в обязательные сроки.
4.2. Проектный референс сотрудника: имя, должность или роль, фотография либо точный URL, видимые признаки, созданный персонаж и связанные проектные материалы. Когда заказчик является оператором, ИП обрабатывает эти данные только по его поручению для создания, согласования, исправления и передачи результата. Согласие изображённого лица не заменяет права автора или иного правообладателя фотографии.
4.3. Если исходная фотография не скачивается на компьютер ИП, но её URL, копия или изображение передаются в ChatGPT, персональные данные всё равно передаются OpenAI. Узнаваемый спрайт или персонаж после стилизации также остаётся персональными данными.
4.4. Портфолио: готовый результат, узнаваемый персонаж, выбранные имя/должность и иные разрешённые признаки публикуются ИП как самостоятельным оператором только при отдельном основании именно для портфолио. Отказ от портфолио не мешает участию в проекте. Исходная фотография отдельно не публикуется.
4.5. Рабочие проектные копии могут быть удалены раньше и в любом случае удаляются при ежегодной очистке не позднее одного года после завершения или прекращения проекта, если закон или законное указание не требуют более раннего удаления. Это предельный срок, а не обязанность хранить весь год. Итоговый результат, законное портфолио и обязательные документы хранятся по своим отдельным основаниям.
4.6. Претензии и защита прав: необходимая переписка и доказательства могут храниться в пределах сроков предъявления и защиты требований либо обязательных сроков. Такие копии ограничиваются по доступу и не используются повторно для AI, разработки или портфолио.

5. Действия, источники и используемые сервисы
5.1. ИП может получать, собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, копировать, художественно перерабатывать и стилизовать, предоставлять необходимый доступ уполномоченному сервису, распространять при наличии отдельного основания, блокировать и удалять данные с автоматизацией или без неё.
5.2. Источники: сам субъект; его работодатель/заказчик; договорные документы и переписка; точный официальный публичный ресурс, указанный заказчиком. Общедоступность сама по себе не разрешает любое дальнейшее использование.
ООО «Тильда Паблишинг Бел» (Беларусь, УНП 291748628): Страницы и формы сайта; при отправке данные попадают в Tilda Leads. Хранение Проектов обеспечивается Support Chain LLC на серверах в Беларуси. Для обработки персональных данных на серверах и связанных технических операций Tilda также привлекает Tilda Publishing JSC, Selectel JSC и Yandex.Cloud LLC в Российской Федерации, обеспечивающей надлежащий уровень защиты.
HostFly / ООО «Суппорт чейн» (Беларусь): Хостинг экспортированного сайта и портфолио, а также почта owner@catnbag.com. Уведомления о заявках сайта поступают на этот адрес.
Gmail / Google (США и иные страны): Дополнительный почтовый ящик получает уведомления форм; клиентская переписка и присланные материалы могут храниться в Gmail.
ChatGPT Plus / OpenAI OpCo, LLC (США и иные страны): Только при отдельном проектном основании: фотография либо URL и видимые признаки передаются для стилизации и создания персонажа. Обучение моделей в используемой учётной записи отключено; данные хранятся до удаления соответствующего проекта/чата.
5.3. Фактический поток форм сайта: форма → Tilda Leads → уведомление на owner@catnbag.com (почта HostFly) и в дополнительный ящик Gmail. Доступ к заявкам и переписке имеет только ИП. OpenAI не получает данные из форм сайта автоматически.
5.4. До привлечения работников и подрядчиков с доступом к персональным данным их роль, объём доступа, конфиденциальность и меры защиты оформляются отдельно.

6. Трансграничная передача
6.1. Использование Tilda для форм сайта включает передачу Tilda Publishing JSC, Selectel JSC и Yandex.Cloud LLC в Российскую Федерацию, обеспечивающую надлежащий уровень защиты, а использование Google — в США и иные страны, где такой уровень может отсутствовать. До отметки чекбокса субъекту отдельно от настоящей Политики предоставляется информация по пункту 3.3, а согласие выражается чекбоксом по пункту 3.2.
6.2. Передача фотографии или её URL в OpenAI не охватывается чекбоксом формы сайта и допускается только по отдельному проектному основанию. До согласия субъект информируется, что США и некоторые другие страны обработки могут не обеспечивать надлежащий уровень защиты и эффективные механизмы реализации его прав.

7. Права субъекта и порядок обращений
7.1. Субъект вправе отозвать согласие, получить информацию об обработке и предоставлении данных третьим лицам, потребовать изменения, прекращения обработки, удаления или блокирования данных при наличии оснований, а также обжаловать действия ИП в Национальный центр защиты персональных данных Республики Беларусь и суд.
7.2. Отзыв согласия можно направить тем же электронным способом, которым оно было дано, в том числе на owner@catnbag.com. Иные заявления по статьям 10–13 Закона № 99-З подаются письменно либо в виде электронного документа и должны содержать предусмотренные статьёй 14 сведения.
7.3. Информация об обработке предоставляется в течение пяти рабочих дней. Отзыв, прекращение обработки, удаление или блокирование исполняются в пятнадцатидневный срок, если нет другого законного основания. Отзыв действует на будущее и не делает незаконной ранее выполненную обработку.
7.4. Если ИП действует как уполномоченное лицо заказчика, обращение без промедления передаётся соответствующему оператору, а ИП содействует его исполнению.

8. Защита данных и инциденты
8.1. ИП принимает правовые, организационные и технические меры с учётом характера данных и риска: ограничивает доступ, использует парольную защиту, актуальную операционную систему и средства защиты, разделяет проекты и удаляет ненужные рабочие копии.
8.2. При инциденте с данными, обрабатываемыми по поручению, ИП уведомляет заказчика без промедления, по возможности не позднее 24 часов после обнаружения. Если ИП является оператором, он оценивает обязанность уведомления НЦЗПД и при наличии обязанности уведомляет незамедлительно, но не позднее трёх рабочих дней после того, как стало известно о нарушении системы защиты.

9. Заключительные положения

9.1. Действующая редакция Политики публикуется на catnbag.com до начала обработки. Изменение сервисов, целей или потоков данных требует предварительной актуализации Политики и, когда нужно, получения нового согласия.