ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности»):
действует в отношении всей информации, размещенной на сайте в сети
Интернет по адресу: https://nailas.by/ (далее – «Сайт») во время использования
Сайта, его сервисов, программ и продуктов; определяет условия обработки персональных данных, права и обязанности Пользователя и Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта, его сервисов, программ и продуктов.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ● персональные данные – информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
● персональная информация- информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя;
-данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
● субъект персональных данных - Пользователь Сайта, его сервисов, программ и продуктов;
● оператор персональных данных (оператор) – Индивидуальный предприниматель Смирнова Елена Артуровна, осуществляющий обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
● обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
● автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
● распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
● предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
● блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
● уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
● обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
● информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХЗакон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Иные законы и принятые на их основе нормативные правовые акты, регулирующие деятельность Оператора.
Договоры, заключаемые между Оператором и субъектом персональных данных.
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Республики Беларусь, но соответствующих полномочиям оператора).
ПРАВА И ОБЯЗАННОСТИ СТОРОНПользователь вправе:
Самостоятельно, свободно, в своих интересах принимать решение об использовании Сайта и предоставления персональных данных.
Получать информацию у Оператора о способах обработки персональных данных
Уведомить Оператора необходимости уточнения или дополнения персональных данных
Отозвать согласие на обработку персональных данных
Запросить удаление персональных данных, за исключением персональных данных, которые Оператор обязан обрабатывать в соответствии с Законодательством Республики Беларусь.
Оператор вправе:
Поручить обработку персональных данных другому
лицу с согласия субъекта персональных данных, если
иное не предусмотрено законодательством
Республики Беларусь, на основании заключаемого с
этим лицом договора. Лицо, осуществляющее
обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила
обработки персональных данных, предусмотренные Законом Республики Беларусь «О защите
персональных данных».
Вправе в любой момент вносить изменения в настоящую Политику конфиденциальности в соответствии с изменением требований Законодательства Республики Беларусь, с предварительным уведомлением Пользователя.
Пользователь обязан:
Предоставить полную и достоверную информацию о персональных данных, необходимую для пользования Сайтом.
Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
В случае предоставления Оператору персональные данные другого человека и пользования Сайтом от его имени, нести полную ответственность за то, что лицо или лица, чьи персональные данные предоставил Пользователь, осведомлены об этом, понимают и согласны с тем, как Оператор использует их данные (в соответствии с настоящей Политикой конфиденциальности).
Оператор обязан:
Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
Предоставить субъекту персональных данных по его
просьбе информацию, касающуюся обработки его
персональных данных.
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
Принимать все необходимые меры предосторожности для защиты конфиденциальности персональных данных Пользователя.
Осуществить блокирование, уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХПерсональные данные:
ФИО
Номер телефона
Адрес эл. почты
Цель обработки персональных данных:
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания образовательных услуг, обработку запросов и заявок от Пользователя.
Персональные данные:
IP-адрес
Файлы cookie
Информация о браузере Пользователя
Цель обработки персональных данных:
Обеспечение работоспособности Сайта
Персональные данные:
Файлы cookie
Цель обработки персональных данных:
Статистические и иные исследования на основе обезличенной информации
Персональные данные:
ФИО
Номер телефона
Адрес эл. почты
Цель обработки персональных данных:
Проведение рекламной и информационной рассылки с согласия Пользователя
Персональные данные:
ФИО
Номер телефона
Адрес эл. почты
Паспортные данные серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения (если необходимо для исполнения обязательств)
Адрес постоянной регистрации (если необходимо для исполнения обязательств)
Адрес места жительства (если необходимо для исполнения обязательств)
Дата рождения (если необходимо для исполнения обязательств)
Цель обработки персональных данных:
Заключение и исполнение договоров на оказание образовательных услуг
Персональные данные:
Запись голоса во время телефонных разговоров
Цель обработки персональных данных:
Консультация Пользователя, а также повышения качества клиентского сервиса при условии согласия Пользователя
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХСогласие на обработку персональных данных начинает действовать со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных, в том числе исполнения обязательств или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено
Законодательством Республики Беларусь.
Оператор обрабатывает персональные данные с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Обработка Оператором персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление третьим лицам), обезличивание, блокирование, удаление, уничтожение.
В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К персональным данным имеют право доступа только сотрудники, имеющие соответствующее образование в области персональных данных.
Оператор обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Хранение персональных данных осуществляется в течение срока, установленного Законодательством Республики Беларусь.
Предоставленное Пользователем в соответствии с настоящей Политикой конфиденциальности согласие на обработку персональных данных может быть в любой момент отозвано Пользователем. Оператор прекращает обработку персональных данных в случаях, если:
1. Пользователь направил соответствующее заявление об отзыве согласия на обработку персональных данных и требовании об их уничтожении на адрес эл.
почты:
[email protected] с темой письма «Обработка персональных данных».
2. Истек срок хранения персональных данных.
3. Достигнуты цели обработки персональных данных.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМОператор вправе передать персональные данные Пользователя с его согласия третьим лицам (Партнерам) с целью:
● обеспечения исполнения обязательств перед Пользователями, в том числе в рамках заключенного договора на оказание образовательных услуг. Объем передаваемых данных определяется условиями договоров;
● обеспечения простого и удобного доступа Пользователя ко всем мероприятиям Оператора;
● своевременного информирования о нововведениях и возможностях в сфере образования;
● оптимизаций рассылок информационного и рекламного характера;
● соблюдения требований действующего законодательства Республики Беларусь.
Передача персональных данных Партнерам осуществляется только при соблюдении следующих условий:
● Между Партнером и Оператором заключены соответствующие Договоры для передачу персональных данных;
● Партнер обеспечивает полную конфиденциальность персональных данных при обработке и не имеет права на их дальнейшую передачу и распространение;
● Партнер гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХОператор обязуется:
Предоставить по запросу Пользователя информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данными в течение 5 (пяти) рабочих дней с даты получения запроса.
Внести необходимые изменения в персональные данные Пользователя в срок, не превышающий 15 (пятнадцати) дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
Предоставить по запросу Пользователя информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами Республики Беларусь в течение 15 (пятнадцати) дней после получения заявления Пользователя предоставить ему информацию о том, какие персональные данные этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления.
Прекратить обработку персональных данных в пятнадцатидневный срок после получения заявления Пользователя, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок.
Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
ПОРЯДОК ПОДАЧИ ЗАЯВЛЕНИЯ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРУПользователь вправе направить Оператору заявление в письменной форме либо в виде электронного документа для получения информации об обработке своих персональных данных или с требованием прекращения их обработки на адрес электронной почты:
[email protected] с темой письма «Обработка персональных данных».
Заявление Пользователя должно содержать:
● фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
● дату рождения субъекта персональных данных;
● идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче своего согласия оператору;
● изложение сути требований субъекта персональных данных; ● личную подпись либо электронную цифровую подпись Пользователя.
ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИОператор вправе вносить изменения в Политику конфиденциальности в любое время с целью соблюдения требований законодательства Республики Беларусь.
Оператор обязуется не вносить изменений Политику, направленных на ограничение прав Пользователей.
Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте https://nailas.by/. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики конфиденциальности означает полное принятие ее условий Пользователем.
В случае несогласия с новой редакцией Политики конфиденциальности Пользователь должен немедленно прекратить использование Сайта и его сервисов.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕИндивидуальный предприниматель Смирнова Елена Артуровна
Юридический адрес: 220068, г.Минск, ул.Карастояновой, 33-71
УНП 192217658
Адрес электронной почты:
[email protected]Телефон: +375 (29) 693-38-35