Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую оператор может получить о пользователе во время использования им сайта, расположенного в сети интернет по адресу 0101ct.by (далее — Сайт).

Оператором персональных данных является Общество с ограниченной ответственностью «МарКман» (товарный знак — Центр подготовки к ЦЭ и ЦТ «0101»), УНП 192843783, адрес: Республика Беларусь, 220013, г. Минск, ул. Кульман, д. 1, офис 208 (далее — Оператор).

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь в области защиты персональных данных.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователю следует воздержаться от использования Сайта и заполнения форм на нём.

2. Основные понятия

В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (пользователь Сайта);
• согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных;
• уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.

3. Какие персональные данные обрабатываются

Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно при заполнении форм на Сайте (запись на занятие, заявка на пробный урок, запись на мероприятие, контакт-форма, подписка на рассылку):

• имя (или имя и фамилия);
• номер контактного телефона;
• адрес электронной почты (если указан);
• сведения о том, кем заполняется форма (учащийся или родитель / законный представитель);
• интересующий предмет, формат и иные сведения, которые пользователь добровольно указывает в комментарии к заявке.

Дополнительно Оператор автоматически получает технические данные, которые передаёт браузер пользователя: IP-адрес, сведения о cookie-файлах, информацию о браузере и устройстве, данные о посещённых страницах и источнике перехода. Эти данные используются в обезличенном виде для веб-аналитики и не используются для идентификации конкретного пользователя.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и не запрашивает их в формах Сайта.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений пользователя, связь с ним для уточнения деталей записи на занятия, пробный урок или мероприятие;
• оказание образовательных и сопутствующих услуг, заключение и исполнение договора;
• информирование пользователя о занятиях, мероприятиях, акциях и новостях Оператора (при наличии согласия на рассылку);
• улучшение работы Сайта, анализ посещаемости и качества предоставляемых услуг.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного путём заполнения и отправки соответствующей формы на Сайте, а также в иных случаях, предусмотренных статьёй 6 Закона (в том числе для заключения и исполнения договора, стороной которого является субъект персональных данных).

Заполняя форму на Сайте и нажимая кнопку отправки, пользователь подтверждает своё согласие на обработку указанных им персональных данных на условиях настоящей Политики.

6. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) на основании договора при условии соблюдения ими требований по защите персональных данных. Для функционирования Сайта и обработки заявок используются следующие сервисы:

• поставщик услуг хостинга и облачной базы данных, на серверах которого размещается Сайт и хранятся заявки;
• сервис мгновенных сообщений (мессенджер Telegram) — для оперативного уведомления сотрудников Оператора о поступившей заявке;
• сервис отправки электронной почты — для дублирования заявки на служебный адрес электронной почты Оператора;
• собственная система управления заявками (CRM) Оператора, размещённая на облачном хостинге, — для обработки и сопровождения обращений;
• сервис веб-аналитики Google Analytics (Google LLC) — для сбора обезличенной статистики посещаемости Сайта.

Часть указанных сервисов может располагать серверы за пределами Республики Беларусь, в связи с чем обработка персональных данных может включать их трансграничную передачу. Такая передача осуществляется с соблюдением требований законодательства Республики Беларусь о защите персональных данных.

Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, когда это требуется в соответствии с законодательством Республики Беларусь (например, по запросу государственных органов).

7. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае отзыва пользователем согласия персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством или договором.

Заявки, по которым не возникли договорные отношения, хранятся не более 3 лет с момента последнего обращения, после чего удаляются.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Передача данных, вводимых в формы Сайта, осуществляется по защищённому протоколу (HTTPS).

Подробный порядок и условия обработки персональных данных, а также перечень принимаемых мер защиты определены в документе «Правила обработки персональных данных», размещённом на Сайте.

9. Права субъекта персональных данных

В соответствии с Законом пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам;
• в любой момент отозвать своё согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных законодательством;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.

Для реализации своих прав пользователь направляет Оператору заявление в письменной форме либо в виде электронного документа по адресу info@0101ct.by. Оператор рассматривает заявление и предоставляет ответ в срок, не превышающий 15 календарных дней со дня его получения, если иной срок не установлен законодательством.

10. Использование cookie-файлов

Сайт использует cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для корректной работы Сайта, запоминания настроек и сбора обезличенной статистики посещаемости (в том числе средствами сервиса веб-аналитики Google Analytics (Google LLC)).

Пользователь может самостоятельно ограничить или запретить использование cookie-файлов в настройках своего браузера. Отключение cookie-файлов может повлиять на работоспособность отдельных функций Сайта.

11. Обработка данных несовершеннолетних

Услуги Оператора ориентированы в том числе на учащихся, не достигших совершеннолетия. Согласие на обработку персональных данных несовершеннолетнего, не обладающего дееспособностью в полном объёме, даёт его законный представитель (родитель, усыновитель, опекун или попечитель).

Заполняя форму на Сайте за несовершеннолетнего, пользователь подтверждает, что является его законным представителем и даёт согласие на обработку персональных данных в объёме, указанном в форме.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице по адресу 0101ct.by/privacy.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору:

• ООО «МарКман» (Центр подготовки к ЦЭ и ЦТ «0101»), УНП 192843783;
• адрес: Республика Беларусь, 220013, г. Минск, ул. Кульман, д. 1, офис 208;
• электронная почта: info@0101ct.by;
• телефон: +375 29 314 01 01.

Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (г. Минск, ул. Берсона, 1а; сайт cpd.by).