Настоящая редакция Политики
вступает в силу с 02 июля 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана частным предприятием «ЗмитроК» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона.
1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных частным предприятием «ЗмитроК», а также информирует о ваших правах в связи с такой обработкой и способах их реализации.
1.3. Под выражениями «частное предприятие «ЗмитроК», «Организация» понимается частное унитарное предприятие по оказанию услуг «ЗмитроК», расположенное по адресу: 220049, Республика Беларусь, г. Минск, ул. Кутузова, 1, пом. 65.
С Организацией всегда можно связаться при помощи встроенных средств коммуникации (форм обратной связи) информационного ресурса: https://uchilkin.ru (далее – Сайт) либо по адресу электронной info@uchilkin.ru.
1.4. Политика регулирует отношения, связанные с обработкой персональных данных, которые могут быть получены Организацией при использовании пользователями встроенных средств коммуникации Сайта, в ходе заключения, исполнения и прекращения договоров на оказание услуг, информация о которых размещена на Сайте, а также при реализации иных бизнес-процессов, связанных с предоставлением данных услуг.
При этом Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на Сайте.
1.5. В Политике используются следующие сокращения, термины и их определения:
Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ИП – индивидуальный предприниматель;
ЮЛ – юридическое лицо;
Репетитор – пользователь Сайта, прошедший процедуру регистрации в статусе Репетитора и имеющий намерение использовать, использующий или использовавший функциональные возможности Сайта;
Согласие – согласие на обработку персональных данных;
Ученик – пользователь Сайта, обращающийся к функционалу Сайта с целью поиска и выбора Репетитора.
Иные термины и определения используются в значениях, установленных Законом.
1.6. Политика всегда доступна на Сайте. Каждый пользователь может найти её в нижней части любой страницы Сайта. Организация может вносить изменения в Политику в любое время без предварительного уведомления. Новая редакция Политики вступает в силу с момента её утверждения, если иной порядок не предусмотрен самой редакцией.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия с персональными данными: сбор, хранение, использование, систематизация, изменение, передача (в том числе трансграничную), обезличивание, блокирование, удаление.
В частности, Организация может осуществлять трансграничную передачу персональных данных при коммуникации с клиентами посредством электронной почты. Например, при ответах на электронные письма субъектов персональных данных Организация может осуществлять трансграничную передачу адреса электронной почты соответствующим сервисам обмена электронными письмами. Это происходит в случаях, когда субъект персональных данных использует почтовые сервисы, серверы которых находятся за в иных юрисдикциях.
Трансграничная передача персональных данных осуществляется как на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государства, где такой уровень защиты не гарантирован. Это, в частности, обусловлено архитектурой современных почтовых сервисов, которые используют облачную инфраструктуру с серверами в разных странах мира и динамически распределяют нагрузку между ними. В таких условиях у Организации отсутствует техническая возможность определить, в какую именно страну будут переданы ваши персональные данные, чтобы гарантировать, что все случаи их обработки будут происходить исключительно в юрисдикциях с надлежащим уровнем защиты.
Поскольку Организация может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:
отсутствие или фрагментарность законодательства о защите персональных данных;
ограниченный перечень сведений, признаваемых персональными данными;
ограниченный круг прав субъектов персональных данных или их полное отсутствие;
отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
риск широкого доступа правоохранительных органов к персональным данным;
риск незаконного доступа и использования персональных данных, включая применение противоправных способов их получения.
2.3. Организация обрабатывает персональные данные исключительно на правовых основаниях, предусмотренных Законом. К таким основаниям относятся:
согласие на обработку персональных данных;
заключение и исполнение договора с субъектом персональных данных;
исполнение обязанностей или полномочий, предусмотренных законодательством;
обработка в процессе трудовой деятельности;
обработка общедоступных персональных данных.
2.4. При определении сроков хранения персональных данных Организация руководствуется положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О Перечне типовых документов» (далее – Перечень № 140).
Если срок хранения персональных данных не предусмотрен Перечнем № 140, Организация самостоятельно определяет этот срок, исходя из целей обработки персональных данных и специфики своей деятельности. При этом Организация руководствуется принципом минимизации обработки персональных данных, чтобы исключить возможность их избыточного хранения.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, предусмотренном законодательством об архивном деле и делопроизводстве, а персональные данные, содержащиеся в информационных системах (ресурсах) Организации, удаляются.
2.5. Более подробная информация о целях, объеме, правовых основаниях и сроках хранения персональных данных в отношении каждой категории субъектов персональных данных приведена в приложении к Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. В рамках осуществления своей деятельности Организация может поручать обработку персональных данных уполномоченным лицам. Уполномоченные лица осуществляют обработку персональных данных на основании соглашения об обработке персональных данных, заключённого с Организацией в соответствии с требованиями статьи 7 Закона. Целью данного соглашения является обеспечение уровня защиты персональных данных, не ниже установленного Организацией.
В соглашении об обработке персональных данных для каждого уполномоченного лица Организация устанавливает следующие ключевые положения:
определяется перечень допустимых действий с персональными данными, которые уполномоченное лицо может осуществлять;
фиксируются цели обработки персональных данных;
закрепляется обязательство по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
устанавливаются необходимые меры защиты персональных данных, соответствующие требованиям Закона или законодательства иностранного государства, на территории которого находится уполномоченное лицо.
Организация регулярно осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых в рамках поручений.
3.3. В рамках целей обработки, определённых Политикой, Организация может предоставлять персональные данные третьим лицам, в частности:
сервисам обмена электронными письмами – для отправки сообщений по электронной почте;
операторам почтовой связи – для направления почтовой корреспонденции.
иным третьим лицам в случаях, предусмотренных законодательством, например, контролирующим органам при поступлении соответствующих запросов.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Содержание |
Последствие |
|
1 |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе требовать от Организации внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. |
Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
|
2 |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: 1) наименование и место нахождения Организации; 2) подтверждение факта обработки персональных данных Организацией; 3) персональные данные и источник их получения; 4) правовые основания и цели обработки персональных данных; 5) срок, на который дано согласие на обработку персональных данных; 6) наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена Организацией такому лицу; 7) иную информацию, предусмотренную законодательством. |
Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
|
3 |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год |
Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении
|
|
4 |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе требовать от Организации прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством |
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
5 |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных Организация получала согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие.
В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных |
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
|
6 |
Право на обжалование действий и решений Организации, связанных с обработкой персональных данных |
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства |
Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
4.2. Для реализации одного или нескольких прав, указанных в пункте 4.1 Политики, субъекту персональных данных необходимо направить Организации заявление в письменной форме (нарочно, почтой) по адресу: 220049, Республика Беларусь, г. Минск, ул. Кутузова, 1, пом. 65 либо в виде электронного документа, удостоверенного электронной цифровой подписью, на адрес электронной почты dpo@uchilkin.ru.
Заявление должно содержать:
фамилию, имя, отчество (если таковое имеется);
адрес места жительства (места пребывания);
дату рождения;
изложение сути требований;
подпись (или электронную цифровую подпись, если заявление отправляется в виде электронного документа).
4.3. Ответ на заявление будет направлен в той же форме, в которой оно было подано, если иное не указано в самом заявлении.
4.4. За содействием в реализации прав, связанных с обработкой персональных данных, вы всегда можете обратиться к лицу, ответственному за осуществление внутреннего контроля в Организации, направив сообщение на адрес dpo@uchilkin.ru.
Приложение к Политике
в отношении обработки
персональных данных