ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование ресурса: https://askbox.by
Дата вступления в силу: 9 мая 2026 г.
Место опубликования: https://askbox.by/privacy-policy
1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
1.1.Оператором персональных данных является физическое лицо — владелец сервиса askbox.
1.2.Контактный адрес электронной почты для направления запросов субъектами персональных данных: n.ogorodniy@askbox.by.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1.Политика разработана во исполнение требований статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2.2.Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- договора, заключенного с субъектом персональных данных (Пользовательского соглашения);
- законодательных актов, устанавливающих обязанность Оператора по хранию информации (в том числе Указа Президента Республики Беларусь от 01.02.2010 № 60).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Регистрация и аутентификация пользователя на платформе askbox.
3.2.Обеспечение функционирования программного интерфейса для генерации ответов с использованием моделей искусственного интеллекта.
3.3.Осуществление технической поддержки и обработка обращений.
3.4.Оптимизация работы сервиса и анализ программных ошибок.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1.Идентификационные данные: адрес электронной почты.
4.2.Данные, предоставляемые в ходе использования сервиса: содержание текстовых запросов и команд, направляемых в интерфейс системы.
4.3.Технические данные: IP-адрес, сведения об используемом браузере, файлах cookie.
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
5.1.В целях реализации функционала сервиса Оператор осуществляет трансграничную передачу данных (текстовых запросов) на серверы следующих организаций:
- OpenAI Inc. (США);
- Anthropic PBC (США);
- Google LLC (США);
- Microsoft Corporation (США);
- DeepSeek-AI (КНР);
- Baidu Inc. (КНР).
5.2.Указанные иностранные государства не обеспечивают надлежащий уровень защиты прав субъектов персональных данных.
5.3.Риски, связанные с трансграничной передачей в страны с ненадлежащим уровнем защиты:
- отсутствие специализированного органа по защите прав субъектов персональных данных;
- риск несанкционированного доступа к данным со стороны государственных органов иностранных государств;
- ограниченность правовых средств защиты субъекта в иностранной юрисдикции.
5.4.Согласие на трансграничную передачу является свободным, однозначным и информированным.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Субъект персональных данных имеет право:
- на отзыв своего согласия (ст. 10 Закона);
- на получение информации, касающейся обработки своих персональных данных (ст. 11 Закона);
- на внесение изменений в свои персональные данные (ст. 12 Закона);
- на получение информации о предоставлении персональных данных третьим лицам (ст. 12 Закона);
- на требование прекращения обработки персональных данных и (или) их удаления (ст. 13 Закона);
- на обжалование действий (бездействия) и решений Оператора в уполномоченный орган по защите прав субъектов персональных данных (ст. 15 Закона).
7. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ
7.1.Для реализации прав, предусмотренных разделом 6 настоящей Политики, субъект направляет Оператору запрос в электронной форме на адрес: n.ogorodniy@askbox.by.
7.2.Запрос должен содержать: ФИО, адрес электронной почты, использованный при регистрации, суть требования.
7.3.Срок рассмотрения запроса составляет не более 15 календарных дней.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.Персональные данные учетной записи хранятся в течение срока действия договора (периода использования сервиса).
8.2.После расторжения договора данные хранятся в течение 3 лет в целях защиты интересов Оператора в рамках исковой давности.
8.3.Технические логи хранятся в течение срока, предусмотренного законодательством Республики Беларусь для владельцев интернет-ресурсов.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1.Проставление отметки (галочки) в соответствующем поле на сайте https://askbox.by является выражением однозначного согласия субъекта на условия настоящей Политики.
9.2.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования или удаления.