Раздел 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ФИЗМАТИКА» (далее — Оператор, Общество) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), иными актами законодательства Республики Беларусь и рекомендациями Национального центра защиты персональных данных Республики Беларусь.
1.2. Оператор: ООО «ФИЗМАТИКА», УНП 194011574, место нахождения: 220030, Республика Беларусь, г. Минск, ул. Энгельса, 34А, пом. 12, оф. 404. Контактный телефон: +375 44 558-77-88. Электронная почта для обращений по вопросам обработки персональных данных: fizmatika.by@yandex.ru. Интернет-сайт: https://fizmatika.by/.
1.3. Политика применяется к обработке персональных данных клиентов, плательщиков, обучающихся (учеников), законных представителей несовершеннолетних, посетителей Сайта, лиц, оставляющих заявки и обращения, а также иных физических лиц, персональные данные которых обрабатываются Оператором в связи с оказанием услуг и функционированием Сайта.
1.4. Целью Политики является обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, установление прозрачных правил обработки данных и информирование субъектов персональных данных о целях, составе, правовых основаниях, сроках и способах такой обработки.
1.5. Политика размещается в свободном доступе на Сайте до начала обработки персональных данных, осуществляемой посредством Сайта. Оператор обеспечивает возможность ознакомления с актуальной редакцией Политики без регистрации и совершения оплаты.
1.6. Если отдельные процессы обработки персональных данных регулируются специальными локальными документами, согласиями или уведомлениями Оператора, положения таких документов применяются совместно с настоящей Политикой.
Раздел 2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Термины «персональные данные», «субъект персональных данных», «оператор», «уполномоченное лицо», «обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «удаление персональных данных», «обезличивание персональных данных», «трансграничная передача персональных данных» используются в значениях, установленных Законом.
2.2. Клиент — физическое лицо, заключившее (акцептовавшее) публичный договор с Оператором либо совершающее действия, направленные на его заключение. Если услуги приобретаются для несовершеннолетнего, Клиентом может выступать его родитель, усыновитель, опекун, попечитель либо иное лицо, действующее на законном основании.
2.3. Обучающийся (ученик) — физическое лицо, в отношении которого фактически оказываются услуги Оператора, в том числе несовершеннолетнее лицо.
2.4. Сайт — интернет-ресурс https://fizmatika.by/, включая размещенные на нем формы, страницы и функциональные элементы.
Раздел 3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. обработка осуществляется на законной и справедливой основе;
3.2. обработка ограничивается достижением конкретных, заранее заявленных и законных целей;
3.3. не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
3.4. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
3.5. при необходимости Оператор принимает меры по обеспечению точности и актуальности персональных данных;
3.6. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки и установленные законодательством сроки хранения;
3.7. по достижении целей обработки или прекращении правовых оснований данные удаляются, блокируются или обезличиваются, если их дальнейшее хранение не требуется законодательством;
3.8. при обработке данных Оператор принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, предоставления, распространения, удаления, утраты и иных неправомерных действий.
Раздел 4. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные только в объеме, необходимом для соответствующей цели. Перечень целей, категорий субъектов, обрабатываемых данных, правовых оснований и сроков обработки приведен в Приложении 1 к настоящей Политике и является ее неотъемлемой частью.
4.2. При заключении и исполнении договора Оператор вправе обрабатывать персональные данные Клиента без отдельного согласия в объеме, необходимом для совершения действий, установленных договором, в случаях, предусмотренных статьей 6 Закона.
4.3. Если для конкретной цели законодательство требует согласия, Оператор получает свободное, однозначное и информированное согласие субъекта персональных данных до начала соответствующей обработки. Согласие оформляется отдельно от согласия с условиями договора, когда это требуется законодательством или характером обработки.
4.4. Оператор не обусловливает оказание основной услуги согласием на обработку данных для целей рекламы, публикации отзывов, фото- и видеоматериалов либо иных необязательных целей, если такая обработка не является необходимой для исполнения договора или выполнения обязанности, установленной законодательством.
Раздел 5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
5.1. Поскольку услуги Оператора преимущественно предназначены для школьников, Оператор обрабатывает персональные данные несовершеннолетних только в объеме, необходимом для организации и оказания услуг, ведения личного кабинета, учета посещаемости и результатов, предоставления учебных материалов, обратной связи и сопровождения обучения.
5.2. Если обработка персональных данных несовершеннолетнего осуществляется на основании согласия и несовершеннолетний не достиг шестнадцати лет, такое согласие дает один из его законных представителей, если законодательными актами не установлен иной возраст. При достижении шестнадцати лет согласие в предусмотренных законом случаях дает сам субъект персональных данных.
5.3. Лицо, предоставляющее Оператору персональные данные несовершеннолетнего, подтверждает наличие законных полномочий действовать в его интересах. Оператор вправе запросить подтверждение таких полномочий, когда это необходимо для защиты прав несовершеннолетнего или выполнения требований законодательства.
5.4. Оператор не запрашивает специальные персональные данные несовершеннолетнего (в том числе сведения о здоровье), если они не необходимы для законной цели и отсутствует соответствующее правовое основание. Если такие сведения переданы Оператору без необходимости, Оператор вправе ограничить их использование и удалить, если иное не требуется законодательством.
Раздел 6. СПОСОБЫ И ПОРЯДОК ОБРАБОТКИ
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования, включая сбор, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и иные действия в пределах целей и правовых оснований обработки.
6.2. Источниками персональных данных являются непосредственно субъекты персональных данных и их законные представители, Сайт и его формы, личный кабинет, переписка и обращения, платежная информация, документы и сведения, полученные при исполнении договора, а также сведения, законно полученные от уполномоченных лиц и иных третьих лиц.
6.3. Оператор не получает и не хранит полные реквизиты банковских платежных карт, если их ввод и обработка осуществляются непосредственно платежной организацией или банком. Оператор может получать сведения о факте, дате, сумме, статусе и идентификаторе платежа, плательщике и назначении платежа в объеме, предоставляемом платежной инфраструктурой.
6.4. Доступ к персональным данным предоставляется только тем работникам Оператора и уполномоченным лицам, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных.
Раздел 7. УПОЛНОМОЧЕННЫЕ ЛИЦА, ТРЕТЬИ ЛИЦА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Для функционирования Сайта, личного кабинета, приема платежей, проведения онлайн-занятий, хранения данных, коммуникаций и иных технологических процессов Оператор может привлекать уполномоченных лиц и использовать сервисы третьих лиц, включая поставщиков хостинга и сайтовых платформ, CRM- и образовательных платформ, сервисов видеосвязи, облачного хранения, электронной почты и рассылок, мессенджеров, платежных организаций и банков.
7.2. Передача персональных данных уполномоченному лицу осуществляется на основании договора или иного правового основания, предусматривающего обязанность такого лица обеспечивать защиту персональных данных и обрабатывать их только в пределах поручения Оператора.
7.3. Оператор может предоставлять персональные данные государственным органам и иным организациям без согласия субъекта в случаях и объеме, прямо предусмотренных законодательством Республики Беларусь.
7.4. При использовании иностранных информационных сервисов может иметь место трансграничная передача персональных данных. Такая передача осуществляется с соблюдением статьи 9 Закона, в том числе с учетом уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве. В случаях, когда законодательством требуется согласие субъекта на такую передачу, Оператор получает его после предоставления информации о возможных рисках, связанных с отсутствием надлежащего уровня защиты.
7.5. По запросу субъекта персональных данных Оператор предоставляет информацию о предоставлении его персональных данных третьим лицам в порядке и сроки, предусмотренные законодательством.
Раздел 8. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ САЙТА
8.1. При посещении Сайта могут автоматически обрабатываться технические сведения о соединении и устройстве пользователя, включая IP-адрес, тип устройства, браузер, дату и время обращения, адрес запрашиваемой страницы, источник перехода, а также cookie-файлы и аналогичные идентификаторы.
8.2. Технические cookie-файлы, без которых невозможно или существенно затруднено корректное функционирование Сайта, используются в объеме, необходимом для предоставления пользователю соответствующего функционала.
8.3. Аналитические, рекламные и иные необязательные cookie-файлы, если содержащаяся в них информация относится к персональным данным или их использование требует согласия в соответствии с законодательством, применяются после получения соответствующего согласия пользователя. Пользователь должен иметь возможность отказаться от необязательных cookie-файлов без утраты доступа к основному функционалу Сайта.
8.4. Информация о конкретных используемых cookie-файлах, сроках их хранения и сторонних сервисах может быть дополнительно раскрыта в отдельном уведомлении (баннере) о cookie-файлах на Сайте.
Раздел 9. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
9.1. Сервисные сообщения, непосредственно связанные с заключением и исполнением договора (подтверждение заявки, информация об оплате, расписании, переносах, доступе к занятиям, изменениях условий оказания оплаченной услуги и иные необходимые уведомления), направляются в рамках исполнения договора и не требуют отдельного согласия на рекламную рассылку, если иное не установлено законодательством.
9.2. Рекламные и маркетинговые сообщения направляются по телефону, SMS, электронной почте, через мессенджеры и иные каналы только при наличии надлежащего отдельного согласия получателя, если такое согласие требуется законодательством.
9.3. Субъект может отказаться от рекламной рассылки способом, указанным в сообщении, либо направив Оператору соответствующее требование. Отказ от рекламы не влияет на возможность получать услуги и необходимые сервисные уведомления.
Раздел 10. ПУБЛИКАЦИЯ ОТЗЫВОВ, ФОТОГРАФИЙ, АУДИО- И ВИДЕОМАТЕРИАЛОВ
10.1. Публикация на Сайте, в социальных сетях и иных общедоступных источниках отзывов, изображений, аудио- или видеозаписей, позволяющих идентифицировать физическое лицо, осуществляется при наличии отдельного правового основания, в том числе согласия субъекта персональных данных или его законного представителя в случаях, предусмотренных законодательством.
10.2. Согласие на распространение персональных данных не является обязательным условием получения услуг, если иное прямо не следует из существа конкретной услуги и законодательства.
10.3. Запись онлайн-занятий для предоставления доступа участникам группы, контроля качества и образовательных целей допускается только при наличии соответствующего правового основания и предварительном информировании участников о записи и порядке доступа к ней.
Раздел 11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. отозвать ранее предоставленное согласие на обработку персональных данных в любое время без объяснения причин;
11.2. получить информацию, касающуюся обработки его персональных данных;
11.3. требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
11.4. один раз в календарный год бесплатно получить информацию о предоставлении его персональных данных третьим лицам за год, предшествующий дате подачи заявления, если иное не предусмотрено законодательством;
11.5. требовать прекращения обработки персональных данных и (или) их удаления при отсутствии законных оснований для дальнейшей обработки;
11.6. обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством;
11.7. осуществлять иные права, предусмотренные законодательством Республики Беларусь.
11.8. Отзыв согласия не имеет обратной силы. Если после отзыва согласия у Оператора сохраняется иное законное основание для обработки отдельных данных (например, обязанность хранить бухгалтерские, налоговые или иные документы), такая обработка может быть продолжена в предусмотренном законодательством объеме и сроке.
Раздел 12. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ
12.1. Для реализации прав, предусмотренных статьями 10–13 Закона, субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа. Отзыв согласия также может быть осуществлен в форме, посредством которой такое согласие было получено.
12.2. Письменное заявление направляется по адресу: 220030, Республика Беларусь, г. Минск, ул. Энгельса, 34А, пом. 12, оф. 404. Электронный документ может быть направлен по адресу электронной почты: fizmatika.by@yandex.ru.
12.3. Заявление для реализации прав должно содержать сведения, предусмотренные статьей 14 Закона, включая фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер либо номер документа, удостоверяющего личность, в предусмотренных законом случаях, изложение сути требований и личную подпись либо электронную цифровую подпись.
12.4. Оператор рассматривает заявления и совершает необходимые действия в сроки, установленные Законом. В частности, при отзыве согласия либо законном требовании о прекращении обработки и (или) удалении данных соответствующие действия совершаются в срок до пятнадцати дней, если отсутствуют иные законные основания для продолжения обработки.
12.5. По вопросам, связанным с обработкой персональных данных, субъект также может обратиться к Оператору по телефону +375 44 558-77-88 или электронной почте fizmatika.by@yandex.ru. Такие обращения информационного характера не заменяют заявление в форме, установленной законодательством, когда закон требует именно письменное заявление или электронный документ.
12.6. Уполномоченный орган по защите прав субъектов персональных данных: Национальный центр защиты персональных данных Республики Беларусь, 220004, г. Минск, ул. Клары Цеткин, 24-3; сайт: https://cpd.by/.
Раздел 13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. назначение лица (лиц), ответственного за осуществление внутреннего контроля за обработкой персональных данных;
13.2. разработка и применение локальных правовых актов и процедур в области обработки и защиты персональных данных;
13.3. предоставление доступа к данным по принципу служебной необходимости и разграничение прав доступа;
13.4. ознакомление работников и иных лиц, имеющих доступ к персональным данным, с требованиями законодательства и локальных документов;
13.5. применение организационных и технических мер информационной безопасности, резервного копирования и контроля доступа в объеме, соответствующем характеру обработки;
13.6. заключение договоров с уполномоченными лицами с требованиями о конфиденциальности и защите данных;
13.7. реагирование на инциденты и нарушения систем защиты персональных данных, включая уведомление Национального центра защиты персональных данных в случаях и сроки, установленные законодательством;
13.8. периодический пересмотр процессов обработки, состава данных, правовых оснований и сроков хранения.
Раздел 14. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Сроки хранения персональных данных устанавливаются исходя из целей обработки, условий договора и требований законодательства об архивном деле, бухгалтерском и налоговом учете, защите прав потребителей и иных применимых актов.
14.2. Если конкретный срок не установлен законодательством, договором или Приложением 1, Оператор прекращает обработку и удаляет (либо обезличивает) данные после достижения цели обработки и истечения разумного периода, необходимого для урегулирования возможных требований, при отсутствии иного правового основания для хранения.
14.3. Персональные данные, содержащиеся в документах, подлежащих обязательному хранению, уничтожаются после истечения установленных законодательством сроков хранения соответствующих документов.
Раздел 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика вступает в силу с 17 сентября 2026 г. и действует до ее отмены или утверждения новой редакции.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, бизнес-процессов, используемых информационных систем и состава уполномоченных лиц. Новая редакция размещается на Сайте и применяется с даты, указанной в ней.
15.3. Изменение Политики само по себе не заменяет получение нового согласия субъекта, если такое согласие требуется вследствие изменения цели, состава данных, срока обработки, круга получателей или иных существенных условий обработки.
15.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Республики Беларусь.
Приложение 1. Перечень целей обработки персональных данных
Обработка заявок, запись на консультацию/пробное занятие, обратная связь
Категории субъектов: Посетители Сайта; родители/законные представители; потенциальные обучающиеся
Персональные данные: Имя; номер телефона; e-mail (если указан); аккаунт/ник в мессенджере (если используется); имя и класс ученика; содержание заявки; иные данные, добровольно сообщенные для связи
Правовое основание: Согласие субъекта персональных данных; в предусмотренных случаях — действия по заключению договора
Срок обработки/хранения: До достижения цели, но, как правило, не более 1 года с последнего взаимодействия, если договор не заключен, либо до отзыва согласия при отсутствии иного основания
Заключение, исполнение, изменение и прекращение публичного договора; идентификация Клиента и учет услуг
Категории субъектов: Клиенты; плательщики; законные представители обучающихся
Персональные данные: Ф.И.О. (если предоставлены); телефон; e-mail; сведения о связи и переписке; учебный номер; сведения об оплаченной услуге; дата и сумма оплаты; иные сведения, необходимые для исполнения договора
Правовое основание: Договор с субъектом персональных данных; иные основания, предусмотренные ст. 6 Закона
Срок обработки/хранения: В течение срока действия договора и далее в сроки обязательного хранения договорных, бухгалтерских и налоговых документов
Организация и оказание услуг обучающемуся, ведение личного кабинета и сопровождение обучения
Категории субъектов: Обучающиеся (в том числе несовершеннолетние); их законные представители
Персональные данные: Имя/Ф.И.О.; возраст/класс; учебный номер; контактные данные при необходимости; расписание; посещаемость; результаты тестирования; оценки; выполненные задания; учебный прогресс; переписка с куратором; сведения об участии в занятиях; идентификаторы личного кабинета
Правовое основание: Исполнение договора; согласие субъекта или законного представителя — в случаях, когда оно требуется Законом
Срок обработки/хранения: В течение периода оказания услуг; после окончания — в объеме и сроках, необходимых для урегулирования требований и обязательного хранения, либо до отзыва согласия для данных, обрабатываемых исключительно на основании согласия
Проведение и запись онлайн-занятий, предоставление доступа к записи
Категории субъектов: Обучающиеся; преподаватели; иные участники онлайн-занятия
Персональные данные: Имя/отображаемое имя; изображение; голос; видео- и аудиозапись; сообщения в чате; сведения об участии в занятии
Правовое основание: Исполнение договора и/или согласие субъекта (законного представителя) в зависимости от формата и цели записи
Срок обработки/хранения: На срок предоставления доступа к соответствующим материалам и далее в пределах цели; для публикации вне закрытого образовательного контура — только на основании отдельного согласия
Прием и учет оплаты, возврат денежных средств, бухгалтерский и налоговый учет
Категории субъектов: Клиенты; плательщики; получатели возврата
Персональные данные: Ф.И.О./идентификатор плательщика в объеме, поступившем от платежной организации; учебный номер; дата, сумма, назначение, статус и идентификатор платежа; банковские реквизиты для возврата; данные первичных учетных документов
Правовое основание: Исполнение договора; выполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учете
Срок обработки/хранения: В сроки, установленные законодательством для соответствующих бухгалтерских, налоговых и платежных документов; при отсутствии проведенной налоговой проверки срок отдельных документов может составлять до 10 лет
Рассмотрение претензий, обращений, запросов, возвратов и споров
Категории субъектов: Заявители; Клиенты; обучающиеся; законные представители; иные лица, указанные в обращении
Персональные данные: Ф.И.О.; контакты; содержание обращения; сведения о договоре и оплате; переписка; документы и иные данные, необходимые для рассмотрения
Правовое основание: Исполнение договора; документ, адресованный Оператору и подписанный субъектом; выполнение обязанностей, предусмотренных законодательством
Срок обработки/хранения: В течение срока рассмотрения и далее в сроки хранения соответствующей переписки/документов, установленные законодательством
Сервисные уведомления об услугах, расписании, оплате и доступе
Категории субъектов: Клиенты; законные представители; обучающиеся, если их контакт используется для оказания услуги
Персональные данные: Имя; телефон; e-mail; аккаунт в мессенджере; сведения о расписании, услуге, оплате и доступе
Правовое основание: Исполнение договора
Срок обработки/хранения: В течение срока действия договора и периода, необходимого для завершения взаиморасчетов и коммуникации по оказанным услугам
Рекламные и маркетинговые рассылки
Категории субъектов: Лица, отдельно согласившиеся на получение рекламы
Персональные данные: Имя (если используется для персонализации); номер телефона; e-mail; аккаунт в мессенджере; факт и дата согласия/отказа
Правовое основание: Отдельное согласие на обработку персональных данных и получение рекламы в случаях, предусмотренных законодательством
Срок обработки/хранения: До отзыва согласия или истечения срока, указанного в согласии; сведения, подтверждающие факт согласия/отзыва, могут храниться в срок, необходимый для подтверждения соблюдения законодательства
Публикация отзывов, результатов, фото-, аудио- и видеоматериалов в открытом доступе
Категории субъектов: Клиенты; обучающиеся; законные представители; преподаватели
Персональные данные: Имя/псевдоним; текст отзыва; изображение; голос; видео; сведения о результате обучения и иные данные, прямо указанные в согласии
Правовое основание: Отдельное согласие на соответствующую обработку и распространение персональных данных
Срок обработки/хранения: В пределах срока и условий согласия; после отзыва — прекращение дальнейшего распространения в пределах технически и юридически возможного, если отсутствует иное основание
Обеспечение работы Сайта, информационной безопасности и аналитики
Категории субъектов: Посетители Сайта
Персональные данные: IP-адрес; cookie-идентификаторы; сведения о браузере и устройстве; дата/время посещения; страницы и действия; источник перехода; технические журналы
Правовое основание: Необходимость обеспечения технического функционирования Сайта; согласие — для необязательных cookie и аналитических/рекламных инструментов, когда оно требуется законодательством
Срок обработки/хранения: Технические журналы и cookie — в пределах срока, необходимого для их назначения и указанного в cookie-уведомлении; необязательные инструменты — до отзыва согласия или истечения срока cookie
Реализация прав субъектов персональных данных и учет соответствующих заявлений
Категории субъектов: Субъекты персональных данных; их представители
Персональные данные: Ф.И.О.; адрес места жительства/пребывания; дата рождения; идентификационный номер или данные документа в предусмотренных случаях; содержание требования; подпись/ЭЦП; данные представителя
Правовое основание: Статьи 10–14 Закона; выполнение обязанностей Оператора, установленных законодательством
Срок обработки/хранения: В течение срока рассмотрения; далее — в сроки хранения соответствующих заявлений и подтверждающих документов, установленные законодательством