Настоящая Политика обработки персональных данных (далее —
Политика) определяет порядок обработки персональных данных пользователей сайта
natalipassova.com (далее —
Сайт)
индивидуальным предпринимателем Пассовой Наталией Олеговной (далее —
Оператор).
Политика разработана в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее —
Закон).
Используя Сайт, Пользователь подтверждает, что ознакомился(лась) и согласен с настоящей Политикой.
1. Общие положения1.1. Термины
(персональные данные, субъект персональных данных, обработка, предоставление, распространение, трансграничная передача и др.) применяются в значениях, определенных Законом.
1.2. Принципы обработки. Оператор обрабатывает персональные данные на законной и справедливой основе, соразмерно заявленным целям, обеспечивая точность, актуальность и безопасность данных.
1.3. Правовые основания обработки. Обработка персональных данных осуществляется при наличии одного или нескольких оснований, предусмотренных Законом, в том числе:
- согласие субъекта персональных данных (когда требуется);
1.4. Конфиденциальность.
Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством.
2. Какие персональные данные обрабатывает Оператор2.1. Данные, предоставляемые Пользователем напрямую:
- фамилия, имя, отчество (если указаны);
- адрес электронной почты (e‑mail);
- номер телефона;
- иные данные, которые Пользователь добровольно передает Оператору.
2.2. Данные, обрабатываемые автоматически при использовании Сайта:
- IP‑адрес;
- cookie‑файлы и идентификаторы;
- сведения о браузере/устройстве/ОС;
- дата и время доступа, переходы, посещенные страницы, реферер;
- технические журналы (логи) и иная техническая информация.
2.3. Специальные персональные данные. Оператор не запрашивает и не обрабатывает специальные персональные данные (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни), если иное не требуется по закону и/или не предоставлено Пользователем сознательно в обращении. В случае получения таких сведений Оператор вправе удалить их либо обработать в объеме, необходимом для ответа на запрос Пользователя.
2.4. Достоверность данных. Оператор исходит из того, что Пользователь предоставляет достоверные данные, и не обязан проверять их точность, если иное не вытекает из характера услуги/запроса.
3. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
3.1. предоставление функционала Сайта, обработка заявок/обращений;
3.2. обратная связь с Пользователем (ответы на запросы, уведомления, организационные сообщения);
3.3. регистрация и участие в мероприятиях/курсах/вебинарах, предоставление доступа к материалам;
3.4. заключение и исполнение договоров (оказание услуг, выставление счетов/актов при необходимости);
3.5. техническая поддержка и обеспечение работоспособности Сайта;
3.6. обеспечение безопасности Сайта, предотвращение злоупотреблений и мошенничества;
3.7. аналитика и улучшение качества Сайта и услуг (в том числе на основе обезличенных/агрегированных данных);
3.8. направление информационных и/или рекламных (маркетинговых) сообщений (рассылок) —
при наличии согласия, если оно требуется законодательством;
3.9. выполнение обязанностей, предусмотренных законодательством Республики Беларусь.
4. Порядок и условия обработки. 4.1. Способы обработки. Обработка осуществляется с использованием средств автоматизации и/или без их использования.
4.2. Уполномоченные лица (обработчики). Оператор может поручать обработку персональных данных
уполномоченным лицам (например, хостинг‑провайдеру, сервису рассылок, CRM, платформе вебинаров, платежному провайдеру, сервису аналитики) при условии соблюдения ими требований к защите персональных данных и обработки по поручению Оператора.
4.3. Передача третьим лицам возможна в случаях:
- при наличии согласия субъекта — когда согласие требуется;
- когда передача необходима для исполнения договора или оказания запрошенного сервиса (например, регистрация на вебинар на внешней платформе);
- по требованию государственных органов в случаях и порядке, установленных законодательством;
- в иных случаях, предусмотренных законодательством.
5. Трансграничная передача персональных данных5.1. Общие условия.
Трансграничная передача персональных данных осуществляется Оператором в соответствии с Законом.
5.2. Страны с надлежащим уровнем защиты.
При передаче в государства, которые обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Оператор осуществляет передачу при наличии правового основания обработки.
5.3. Передача в страны, не обеспечивающие надлежащий уровень защиты. В таком случае трансграничная передача осуществляется, как правило,
на основании согласия субъекта персональных данных либо при наличии иных оснований, предусмотренных Законом (например, для исполнения договора с Пользователем — в зависимости от конкретной ситуации).
5.4. Уведомление.
При использовании сервисов, инфраструктура которых расположена за пределами Республики Беларусь, Пользователь информируется об этом через настоящую Политику и/или через текст согласия (если согласие требуется).
6. Меры по защите персональных данных6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, а также иных неправомерных действий.
6.2. К мерам, в частности, относятся:
- ограничение доступа к персональным данным;
- использование защищенных каналов связи (HTTPS);
- управление учетными записями и паролями, двухфакторная аутентификация (при наличии);
- резервное копирование;
- обновление ПО и средств защиты;
- контроль действий уполномоченных лиц по договорным условиям/поручениям;
- иные меры с учетом рисков и применяемых технологий.
7. Сроки хранения персональных данных7.1. Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен законодательством Республики Беларусь или договором.
7.2. Критерии определения срока хранения могут включать:
- период оказания услуг и срок возможного урегулирования претензий;
- сроки хранения документов, установленные законодательством (если применимо);
- срок действия согласия (когда обработка основана на согласии).
7.3. По достижении целей обработки либо при отсутствии правового основания данные подлежат удалению/уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
8. Права субъекта персональных данных и порядок их реализацииПользователь (субъект персональных данных) имеет права, предусмотренные Законом, включая:
8.1. право на получение информации, касающейся обработки его персональных данных (о целях, составе данных, источниках, правовых основаниях, сроках, уполномоченных лицах и т.п.);
8.2. право на внесение изменений в персональные данные, если они неполные, устаревшие или неточные;
8.3. право требовать прекращения обработки и/или удаления персональных данных при отсутствии оснований для их обработки, предусмотренных законодательством;
8.4. право отозвать согласие на обработку персональных данных, когда обработка основана на согласии (отзыв не влияет на законность обработки до момента отзыва);
8.5. право на обжалование действий (бездействия) Оператора, связанных с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и/или в суд.
8.6. Как реализовать права. Для реализации прав Пользователь направляет обращение Оператору по контактам из раздела 12. Оператор вправе запросить сведения, необходимые для идентификации субъекта персональных данных (в объеме, не избыточном для цели).
9. Файлы cookie и аналогичные технологии9.1. Сайт использует cookie и аналогичные технологии для обеспечения работоспособности, аналитики, сохранения настроек и улучшения пользовательского опыта.
9.2. Cookie могут быть:
- техническими (необходимыми);
- аналитическими;
- функциональными;
- маркетинговыми (если применимо).
9.3. Управление cookie. Пользователь может ограничить использование cookie в настройках браузера. При блокировке технических cookie отдельные функции Сайта могут работать некорректно.
9.4. Аналитика и маркетинг. Если на Сайте используются инструменты, предполагающие установку не‑необходимых cookie (аналитика/маркетинг), рекомендуется реализовать баннер/центр настроек cookie и фиксировать выбор Пользователя.
(Техническая реализация зависит от используемых систем и не является частью настоящей Политики.)
10. Изменение Политики10.1 Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте с указанием даты обновления.
10.2. Новая редакция вступает в силу с момента публикации, если иное не указано в Политике.
11. Контактная информация ОператораОператор:
ИП Пассова Наталия ОлеговнаE‑mail: natalipassova@gmail.com
Телефон:
+375 (29) 257-73-36