Политика в отношении обработки персональных данных

(Политика конфиденциальности)

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их защиты, предпринимаемые физическим лицом, осуществляющим самостоятельную профессиональную деятельность, Шляго Никитой Андреевичем (далее – Оператор), являющимся плательщиком налога на профессиональный доход в соответствии с Главой 40 Налогового кодекса Республики Беларусь (Особенная часть).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну (статья 28 Конституции Республики Беларусь).

1.3. Политика действует в отношении всех персональных данных, которые могут быть получены Оператором от физических лиц либо их законных представителей.

1.4. Оператор осуществляет самостоятельную профессиональную деятельность без привлечения иных физических лиц по трудовым и (или) гражданско-правовым договорам.

1.5. Оператор является оператором персональных данных в значении абзаца 8 статьи 1 Закона о персональных данных как физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных в связи со своей индивидуальной предпринимательской деятельностью.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (абзац 4 статьи 1 Закона о персональных данных).

2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных (абзац 3 статьи 1 Закона о персональных данных).

2.3. Оператор – физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных (абзац 8 статьи 1 Закона о персональных данных).

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Согласие субъекта персональных данных – свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает обработку своих персональных данных.

2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определённого лица или определённого круга лиц.

2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределённого круга лиц.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства (абзац 12 статьи 1 Закона о персональных данных).

2.9. Блокирование персональных данных – прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (статья 17(2) Закона о персональных данных).

3.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Беларусь;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 5 (пяти) рабочих дней с даты получения такого запроса (статья 11(1) Закона о персональных данных);
• сообщать в Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД) о нарушениях системы защиты персональных данных не позднее 3 (трёх) рабочих дней с момента, когда стало известно о нарушении (статья 16(1) абзац 7 Закона о персональных данных);
• публиковать или иным образом обеспечивать неограниченный доступ к Политике (статья 17(4) Закона о персональных данных);
• принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, уничтожения, копирования, распространения, предоставления, а также от иных неправомерных действий (статья 17(1) Закона о персональных данных);
• прекратить обработку и удалить персональные данные в течение 15 (пятнадцати) дней с момента получения требования субъекта о прекращении обработки (статья 13 Закона о персональных данных);
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовое основание и цели, состав обрабатываемых данных и их источник, сроки обработки, сведения о предоставлении данных третьим лицам. Информация предоставляется безвозмездно в течение 5 (пяти) рабочих дней (статья 11 Закона о персональных данных);
• требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Срок исполнения – 15 (пятнадцать) дней (статья 11(4) Закона о персональных данных);
• получать один раз в календарный год информацию о предоставлении своих персональных данных третьим лицам за предшествующий год (статья 12 Закона о персональных данных);
• отозвать согласие на обработку своих персональных данных в любое время, без указания причин. Обработка прекращается и данные удаляются в течение 15 (пятнадцати) дней (статья 10 Закона о персональных данных);
• требовать прекращения обработки и удаления своих персональных данных (статья 13 Закона о персональных данных);
• обжаловать действия (бездействие) Оператора в НЦЗПД или в суд (статья 15 Закона о персональных данных).

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Республики Беларусь.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:

• Конституция Республики Беларусь;
• Гражданский кодекс Республики Беларусь от 07.12.1998 № 218-З;
• Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• Налоговый кодекс Республики Беларусь (Особенная часть), Глава 40;
• Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей»;
• иные нормативные правовые акты Республики Беларусь.

5.2. Правовым основанием обработки также являются:

• согласие субъекта персональных данных (статья 5 Закона о персональных данных) – является основанием по умолчанию, в том числе для обработки заявок, оставленных через форму на сайте до заключения договора, а также для целей, выходящих за рамки исполнения договора (веб-аналитика, маркетинг);
• договоры, заключаемые между Оператором и субъектами персональных данных, в том числе публичная оферта (абзац 15 статьи 6 Закона о персональных данных – обработка на основании договора).

5.3. Оператор обрабатывает персональные данные на основании договора без получения дополнительного согласия субъекта исключительно в целях исполнения обязательств по такому договору. Для иных целей (обработка заявок до заключения договора, маркетинг, портфолио, веб-аналитика) необходимо отдельное согласие субъекта.

6. Цели обработки, категории субъектов и объём обрабатываемых персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (статья 4(2) Закона о персональных данных).

6.2. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки (статья 4(4) Закона о персональных данных).

6.3. Обработка персональных данных осуществляется в следующих целях:

6.3.1. Обработка заявок и преддоговорная коммуникация (заявка на бесплатную диагностику через форму на сайте).

• Категории субъектов: лица, оставившие заявку через форму на сайте (потенциальные клиенты).
• Персональные данные: имя; имя пользователя в мессенджере Telegram; адрес электронной почты (при наличии, предоставляется по желанию); сведения, указанные субъектом в анкете заявки (текущий уровень подготовки, цель, желаемый срок, доступное количество часов в неделю, свободный комментарий о трудностях).
• Перечень действий: сбор, систематизация, хранение, использование, удаление.
• Способ обработки: смешанная обработка (с передачей по сети Интернет).
• Правовое основание: согласие субъекта (статья 5 Закона о персональных данных).

6.3.2. Подготовка, заключение и исполнение гражданско-правового договора (публичной оферты).

• Категории субъектов: клиенты (Заказчики) Оператора; представители клиентов.
• Персональные данные: фамилия, имя, отчество; адрес электронной почты; имя пользователя в мессенджере Telegram; номер телефона (при наличии); иные сведения, представленные субъектом и отвечающие указанной цели.
• Перечень действий: сбор, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление.
• Способ обработки: смешанная обработка (с передачей по сети Интернет).
• Правовое основание: абзац 15 статьи 6 Закона о персональных данных.

6.3.3. Веб-аналитика и улучшение работы сайта.

• Категории субъектов: посетители сайта.
• Персональные данные: файлы cookie, IP-адрес, сведения об устройстве и браузере, данные о действиях на странице (в том числе тепловые карты и запись действий посредством Webvisor, без записи введённых в форму данных), источник перехода.
• Перечень действий: сбор, систематизация, хранение, использование, удаление.
• Способ обработки: автоматизированная обработка с использованием сторонних сервисов веб-аналитики (см. раздел 8 и раздел «Файлы cookie и веб-аналитика»).
• Правовое основание: согласие субъекта, выражаемое через баннер согласия на использование файлов cookie (статья 5 Закона о персональных данных).

6.4. Оператором не осуществляется обработка специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или иных убеждений, здоровья, половой жизни, судимости (статья 8 Закона о персональных данных).

6.5. Оператором не осуществляется обработка биометрических и генетических персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Республики Беларусь.

7.2. Обработка осуществляется на основании согласия субъекта (статья 5 Закона о персональных данных), а также на основании договора (абзац 15 статьи 6 Закона о персональных данных) – в части исполнения обязательств по договору.

7.3. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных (статья 4(5) Закона о персональных данных).

7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено Законом о персональных данных.

7.5. Для достижения целей, указанных в разделе 6, Оператор привлекает следующих уполномоченных лиц (обработчиков) и сторонние сервисы:

• HubSpot, Inc. (CRM-система; серверы расположены в США) – хранение и обработка заявок и контактных данных клиентов;
• Telegram (мессенджер; серверы расположены за пределами Республики Беларусь) – уведомление Оператора о новых заявках и коммуникация с субъектами;
• Google LLC (Google Analytics 4; серверы расположены в США) и ООО «ЯНДЕКС» (Яндекс.Метрика; серверы расположены в Российской Федерации) – веб-аналитика.

7.6. Передача персональных данных в Министерство по налогам и сборам Республики Беларусь (МНС) и иные уполномоченные государственные органы осуществляется в соответствии с законодательством Республики Беларусь.

7.7. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статья 17 Закона о персональных данных), в том числе:

• установлены правила доступа к персональным данным;
• применяются организационные и технические меры по обеспечению безопасности при обработке;
• обеспечивается хранение в условиях, исключающих неправомерный доступ;
• используются средства защиты информации, включая парольную защиту и шифрование каналов передачи данных;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности.

7.8. Хранение персональных данных осуществляется не дольше, чем этого требует каждая цель обработки (статья 4(8) Закона о персональных данных). Данные, полученные из заявки до заключения договора, хранятся до достижения цели обработки, но не более 1 (одного) года с момента получения, если в течение этого срока не заключён договор. По общему правилу персональные данные, обрабатываемые в связи с договором, хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения или расторжения, если иной срок не предусмотрен законодательством.

7.9. Оператор прекращает обработку персональных данных в следующих случаях:

• достигнута цель обработки;
• истёк срок действия или отозвано согласие субъекта на обработку;
• субъект направил требование о прекращении обработки – обработка прекращается в течение 15 (пятнадцати) дней (статья 13 Закона о персональных данных);
• выявлен факт неправомерной обработки – обработка прекращается незамедлительно;
• иные обстоятельства, предусмотренные Законом о персональных данных.

7.10. Информация, собираемая сторонними сервисами (CRM-система, сервисы веб-аналитики, средства связи, иные поставщики услуг), хранится и обрабатывается этими лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie. Необходимые (технические) файлы cookie, обеспечивающие работу сайта и сохранение выбора пользователя, обрабатываются без получения согласия.

8.2. Аналитические файлы cookie и сервисы веб-аналитики – Google Analytics 4 и Яндекс.Метрика (включая Webvisor) – используются только после получения предварительного согласия пользователя, выражаемого посредством баннера согласия на использование файлов cookie. До предоставления согласия указанные сервисы не загружаются и не устанавливают свои файлы cookie.

8.3. Пользователь вправе в любой момент отозвать согласие на использование аналитических файлов cookie с помощью ссылки «Настройки cookie» в нижней части сайта, а также отключить файлы cookie в настройках своего браузера. Отзыв согласия не влияет на работоспособность сайта.

8.4. Положения настоящего раздела разработаны с учётом примерной Политики в отношении обработки файлов cookie, опубликованной НЦЗПД 24.04.2025.

9. Трансграничная передача персональных данных

9.1. При оказании услуг и обеспечении работы сайта Оператор может осуществлять трансграничную передачу персональных данных с использованием сети Интернет, в том числе посредством электронной почты, мессенджера Telegram, CRM-системы HubSpot и сервисов веб-аналитики.

9.2. Трансграничная передача осуществляется в соответствии со статьёй 9 Закона о персональных данных. Передача без ограничений допускается в государства, обеспечивающие адекватный уровень защиты прав субъектов персональных данных (Приказ директора НЦЗПД от 15.11.2021 № 14, дополненный Приказом № 114 от 26.12.2022). Российская Федерация включена в указанный перечень; передача данных в сервис Яндекс.Метрика осуществляется на этом основании.

9.3. Использование CRM-системы HubSpot (серверы в США), сервиса Google Analytics 4 (серверы в США), мессенджера Telegram и иных иностранных интернет-сервисов является трансграничной передачей персональных данных на серверы, расположенные за пределами Республики Беларусь, в том числе в государства, не включённые в перечень обеспечивающих адекватный уровень защиты. Такая передача осуществляется на основании информированного согласия субъекта (статья 9(1), абзац 1 Закона о персональных данных). Оставляя заявку через форму на сайте и (или) предоставляя согласие на использование аналитических файлов cookie, субъект подтверждает, что ознакомлен с рисками, связанными с использованием иностранных интернет-сервисов, и даёт согласие на такую передачу.

9.4. За исключением случаев, основанных на согласии субъекта или прямо предусмотренных статьёй 9(1) Закона о персональных данных, Оператор не осуществляет передачу персональных данных в государства, не обеспечивающие адекватного уровня защиты.

10. Особенности обработки персональных данных граждан Российской Федерации

10.1. Оператор оказывает информационно-консультационные услуги гражданам как Республики Беларусь, так и Российской Федерации. Оператор принимает к сведению, что Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» имеет экстерриториальное действие в отношении лиц, обрабатывающих персональные данные граждан Российской Федерации на основании договора.

10.2. Оператор руководствуется законодательством Республики Беларусь в качестве основного применимого права. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает уровень защиты не ниже требований Закона о персональных данных Республики Беларусь. Оператор информирует граждан Российской Федерации о том, что основные базы данных расположены на территории Республики Беларусь.

10.3. Надзорным органом по вопросам защиты персональных данных для Оператора является Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД, cpd.by).

11. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов

11.1. Запрос субъекта персональных данных должен содержать (статья 14 Закона о персональных данных):

• фамилию, имя, отчество;
• дату рождения;
• идентификационный номер (при наличии);
• изложение сути требований;
• подпись.

11.2. Оператор предоставляет запрашиваемую информацию в течение 5 (пяти) рабочих дней с даты получения запроса (статья 11(1) Закона о персональных данных).

11.3. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 15 (пятнадцати) дней со дня представления соответствующих сведений (статья 11(4) Закона о персональных данных).

11.4. При выявлении нарушения системы защиты персональных данных Оператор уведомляет НЦЗПД в течение 3 (трёх) рабочих дней (статья 16(1) абзац 7 Закона о персональных данных).

12. Ответственность

12.1. Нарушение законодательства о защите персональных данных влечёт ответственность, установленную законодательством Республики Беларусь, в том числе:

• административную ответственность по статье 23.7 Кодекса Республики Беларусь об административных правонарушениях;
• уголовную ответственность по статьям 203-1, 203-2 Уголовного кодекса Республики Беларусь;
• гражданско-правовую ответственность в виде возмещения убытков и морального вреда (статья 19 Закона о персональных данных).

13. Заключительные положения

13.1. Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: mentor.ds.ai@gmail.com.

13.2. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора путём обращения в Национальный центр защиты персональных данных Республики Беларусь (220004, г. Минск, ул. Короля, 51; e-mail: info@cpd.by; сайт: cpd.by) или в суд (статья 15 Закона о персональных данных).

13.3. Контроль за исполнением требований Политики осуществляется лично Оператором.

13.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

13.5. Политика действует бессрочно до замены её новой версией.

13.6. Актуальная версия настоящей Политики размещена в свободном доступе в сети Интернет на настоящей странице сайта Оператора (раздел «Политика конфиденциальности», адрес /privacy).