Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Ментал Про Экэдеми» (сокращённое наименование — ООО «Ментал Про Экэдеми»; УНП 194027015; зарегистрировано Минским городским исполнительным комитетом, запись в Едином государственном регистре юридических лиц и индивидуальных предпринимателей от 12.08.2026; юридический адрес: Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; телефон +375 44 789-80-80; адрес электронной почты ceo@mentalpro.by) (далее — Оператор).
1.2. Политика распространяется на обработку персональных данных посетителей и пользователей интернет-ресурсов Оператора, размещённых по адресу mentalpro.by, включая его страницы и поддомены (в том числе страницы программ занятий, формы заявки и панель ассистента), а также личного кабинета, который после его запуска будет размещён по адресу lk.mentalpro.by (далее совместно — Сайт); лиц, направивших Оператору заявку, вопрос или обращение; лиц, получивших от Оператора персональную ссылку на страницу теста mentalpro.by/t (далее — страница теста); заказчиков по договорам оказания услуг Оператора.
1.3. Политика разработана во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и разъясняет, для каких целей, на каких основаниях и как долго Оператор обрабатывает персональные данные, кому они передаются, какие права есть у субъектов персональных данных и как эти права реализовать. Термины используются в значениях, определённых Законом.
1.4. Политика не применяется к обработке персональных данных работников Оператора в процессе трудовой деятельности (в том числе при использовании ими личного кабинета) и при осуществлении административных процедур. Порядок использования файлов cookie и записей локального хранилища браузера на Сайте определён отдельной Политикой в отношении файлов cookie; в настоящей Политике они упомянуты в той части, в которой относятся к обработке персональных данных. Особенности обработки персональных данных на странице теста определены Условиями обработки персональных данных при прохождении теста (Приложение № 3 к настоящей Политике, пункт 1.7), которые являются неотъемлемой частью настоящей Политики.
1.5. Политика размещена в свободном доступе на Сайте: ссылка на неё стоит в подвале каждой страницы и рядом с каждой формой, в которой запрашивается согласие на обработку персональных данных. Доступ к Политике обеспечивается до начала обработки персональных данных (пункт 4 статьи 17 Закона).
1.6. В формах Сайта, в рекламных формах Оператора в социальных сетях (пункт 3.6 Политики), в панели ассистента и при заключении договора Оператор не запрашивает специальные персональные данные (о здоровье, убеждениях и иные, названные в статье 1 Закона) и просит не сообщать их в тексте вопроса или обращения. Если специальные персональные данные всё же поступили в тексте вопроса или обращения, Оператор их не использует: при обработке заявки такие сведения скрываются от просмотра, а удаляются по заявлению субъекта персональных данных (пункт 4.1) либо вместе с заявкой по истечении срока её хранения (строка 1 Приложения 1). Сведения, которые могут быть отнесены к специальным персональным данным в ходе занятий (голос участника при аудиозаписи занятия), обрабатываются только на основании отдельного согласия субъекта персональных данных (статья 8 Закона) и в объёме, указанном в этом согласии. Особенности обработки сведений, которые могут быть отнесены к специальным персональным данным, при прохождении теста определены пунктом 2.7 Условий (пункт 1.7 Политики).
1.7. Особенности обработки персональных данных лиц, проходящих тест по персональной ссылке на странице mentalpro.by/t, — цели, состав данных, уполномоченные лица, трансграничная передача, сроки хранения и порядок реализации прав — определены Условиями обработки персональных данных при прохождении теста, которые являются неотъемлемой частью настоящей Политики.
2. Порядок и условия обработки персональных данных
2.1. Оператор обрабатывает персональные данные в соответствии с Законом и иными актами законодательства Республики Беларусь: соразмерно заявленным целям, в объёме, необходимом для их достижения, и не дольше, чем этого требуют цели обработки.
2.2. Правовые основания обработки: согласие субъекта персональных данных (пункт 3 статьи 4, статья 5 Закона); договор, заключённый (заключаемый) с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона); иные основания, предусмотренные Законом. Основание для каждой цели обработки указано в Приложении 1.
2.3. Цели обработки, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки хранения приведены в Приложении 1, которое является неотъемлемой частью Политики.
2.4. Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление — как с использованием средств автоматизации, так и без их использования. Распространение персональных данных (ознакомление с ними неопределённого круга лиц) Оператор не осуществляет.
2.5. Источники персональных данных: сведения, которые субъект персональных данных сообщает сам (в форме заявки, в панели ассистента на Сайте, в переписке, при заключении договора, в личном кабинете, на странице теста); сведения, которые фиксируются автоматически при работе с Сайтом (адрес страницы, метки рекламной ссылки, случайный номер посетителя — запись mp_anonymous_id в локальном хранилище браузера, а также IP-адрес и сведения о браузере — в снимке согласия при отправке заявки или вопроса и в служебных журналах, строка 3 Приложения 1); сведения, которые Оператор формирует сам в ходе оказания услуг (номер заявки, отметки о посещении занятий, обратная связь ведущего); сведения, которые Оператор получает от компании Meta Platforms, если субъект персональных данных отправил заявку через рекламную форму Оператора в социальных сетях Facebook или Instagram (пункт 3.6 Политики и строка 13 Приложения 1). Источники персональных данных, обрабатываемых на странице теста, указаны в Условиях обработки персональных данных при прохождении теста (пункт 1.7).
2.6. Оператор использует собственные информационные системы: Сайт и веб-сервер, через который проходят запросы к нему; систему приёма и обработки заявок и учёта клиентов (CRM); шину интеграций, которая передаёт заявки и события между Сайтом и CRM, с очередью доставки заявок, в том числе шлюз приёма заявок из рекламных форм в социальных сетях, который получает от Meta Platforms уведомление о новой заявке, запрашивает её содержание и передаёт его в CRM; базу событий телеметрии и систему аналитики (Umami), в которой хранится копия событий; личный кабинет; генератор ссылок, в котором работники Оператора выдают персональные ссылки на страницу теста и ведут их реестр; сервис разбора теста, в котором на время подготовки разбора хранятся ответы на вопросы теста и разбор; журнал вызовов языковой модели, в котором хранятся служебные сведения о вызовах без запроса и ответа; сервис единого входа, в котором хранятся учётные записи для входа в информационные системы Оператора. Информационные системы размещены на серверах на территории Республики Беларусь (пункт 5.2). Порядок обработки персональных данных в генераторе ссылок, сервисе разбора теста и журнале вызовов языковой модели определён Условиями обработки персональных данных при прохождении теста (пункт 1.7). Персональные данные передаются между этими системами в пределах целей, указанных в Приложении 1. Учётная запись в личном кабинете может быть создана Оператором на основании данных, полученных ранее от субъекта персональных данных при его обращении к Оператору, — до первого входа субъекта персональных данных в личный кабинет; до активации учётной записи в ней обрабатываются имя, контактные данные (адрес электронной почты, номер телефона, имя пользователя и идентификатор пользователя Telegram — при наличии), пол (для выбора грамматической формы обращения), статус обучения, номер клиента в CRM и внутренний идентификатор, присвоенный Оператором. Учётная запись активируется по ссылке-приглашению, которую направляет Оператор: на странице активации показывается частично скрытый адрес электронной почты, для которого выпущена ссылка, а при активации фиксируется IP-адрес.
2.7. Оператор привлекает к обработке персональных данных уполномоченных лиц — организации, которые размещают серверы Оператора, обеспечивают работу веб-аналитики, а также получают и исполняют запросы к языковой модели при подготовке разбора ответов теста (пункт 1.7). Перечень уполномоченных лиц с указанием наименования, места нахождения, цели, для которой каждое из них привлекается, и перечня действий с персональными данными приведён в Приложении 2. Уполномоченные лица обрабатывают персональные данные на условиях договоров (условий оказания услуг) с Оператором и соблюдают требования Закона о конфиденциальности и защите персональных данных (статья 7 Закона); ответственность перед субъектом персональных данных за действия уполномоченного лица несёт Оператор.
2.8. Третьим лицам, не являющимся уполномоченными лицами, Оператор предоставляет персональные данные только в следующих случаях: оператору сервиса Telegram (Telegram Messenger Inc.) — только если субъект персональных данных сам указал Telegram в качестве способа связи (пункт 5.4); компании Meta Platforms — сведения рекламного счётчика на рекламных страницах программ занятий, пока субъект персональных данных не отказался от категории «Реклама» в cookie-баннере (пункт 5.7, строка 12 Приложения 1); банкам (ОАО «Сбер Банк» и банку плательщика) — при выставлении счёта и приёме оплаты по договору; операторам почтовой связи — при направлении письменных ответов; государственным органам — при наличии оснований, установленных законодательными актами. Персональные данные не продаются. Для показа рекламы Оператора в социальных сетях Facebook и Instagram, оценки её результатов и формирования аудиторий показа на рекламных страницах программ занятий (адреса вида mentalpro.by/l/…) используется рекламный счётчик (пиксель) компании Meta Platforms (Meta Platforms Ireland Limited, Meta Platforms, Inc.). Счётчик работает с первой загрузки такой страницы, до выбора в cookie-баннере, и перестаёт работать, если субъект персональных данных нажал «Отклонить» или выключил категорию «Реклама». Состав передаваемых сведений, цели и сроки указаны в строке 12 Приложения 1, условия трансграничной передачи и риски — в пунктах 5.5 и 5.7 Политики. Meta Platforms обрабатывает эти сведения не только по поручению Оператора, но и в собственных целях, поэтому уполномоченным лицом Оператора не является и в Приложение 2 не включается. Имя, контактные данные, содержимое полей формы заявки, ответы и результат теста в Meta Platforms не передаются. Оператор также получает персональные данные от компании Meta Platforms — заявки, отправленные субъектами персональных данных через рекламную форму Оператора в социальных сетях Facebook и Instagram (пункт 3.6 Политики и строка 13 Приложения 1). Сведений о ходе рассмотрения заявки, о посещении занятий и об оплате Оператор компании Meta Platforms не передаёт. Реплики ассистента на Сайте формируются по заранее заданным сценариям, заданный вопрос поступает только Оператору. Иным внешним сервисам искусственного интеллекта персональные данные не передаются; единственное исключение — разбор ответов на странице теста, который готовит языковая модель уполномоченного лица Оператора на условиях, определённых Условиями обработки персональных данных при прохождении теста (пункт 1.7).
2.9. Сроки хранения персональных данных установлены в Приложении 1 с учётом Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140). По истечении срока хранения Оператор удаляет персональные данные, а при отсутствии технической возможности удаления — блокирует их. Резервные копии серверов ежедневно создаёт уполномоченное лицо, размещающее серверы Оператора (строка 1 Приложения 2). Резервные копии отдельных баз данных (в том числе шины интеграций, базы событий телеметрии, системы аналитики и сервиса единого входа) Оператор создаёт вручную и хранит до их удаления Оператором. Резервные копии базы сервиса разбора теста создаются ежедневно автоматически, хранятся на том же сервере 14 дней и затем удаляются (пункт 5.3 Условий обработки персональных данных при прохождении теста). Резервные копии используются только для восстановления работы информационных систем Оператора при сбое. Персональные данные, удалённые из информационной системы, сохраняются в резервных копиях до замены или удаления этих копий; при восстановлении информационной системы из резервной копии персональные данные, срок хранения которых истёк, удаляются повторно. Сроки хранения служебных журналов приведены в строке 3 Приложения 1: история выполнений шины интеграций удаляется автоматически через 14 дней; журнал шлюза заявок хранится 90 дней; журнал веб-сервера хранится до перезаписи при ротации по объёму. Сроки хранения персональных данных, обрабатываемых на странице теста, установлены Условиями обработки персональных данных при прохождении теста (пункт 1.7). Документы на бумажном носителе уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве.
2.10. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры, в том числе: назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (пункт 6.4 Политики); издана настоящая Политика; работники, осуществляющие обработку персональных данных, ознакомлены с законодательством о персональных данных и настоящей Политикой; доступ к персональным данным в информационных системах предоставляется работникам в соответствии с их обязанностями по личным учётным записям; соединение с Сайтом и обмен данными между системами Оператора защищены шифрованием (TLS); в журнале проверок, по которому устанавливается, обращался ли человек к Оператору ранее, вместо контактов хранятся только их хеш-отпечатки (строка 3 Приложения 1); число заявок с одного адреса ограничено, формы защищены от автоматической отправки; выполняется резервное копирование. О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о нарушении (статья 16 Закона).
3. Согласие субъекта персональных данных
3.1. Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Оператор получает согласие в письменной форме, в виде электронного документа или в иной электронной форме — посредством проставления субъектом персональных данных отметки на Сайте или в рекламной форме Оператора в социальной сети (пункт 3.6 Политики) (абзац третий пункта 3 статьи 5 Закона). До получения согласия Оператор предоставляет субъекту персональных данных сведения, предусмотренные пунктом 5 статьи 5 Закона: наименование и место нахождения Оператора (пункт 1.1), цель обработки (текст отметки; строки 1, 4 и 13 Приложения 1), перечень персональных данных и перечень действий с ними (строки 1, 4 и 13 Приложения 1, пункт 2.4), срок, на который даётся согласие (пункты 3.2 и 3.6); для согласия на странице теста — раздел 3 Условий обработки персональных данных при прохождении теста (пункт 1.7); права субъекта персональных данных, механизм их реализации и последствия дачи согласия или отказа от неё изложены в пункте 3.2 и разделе 4 Политики, ссылка на который размещена рядом с отметкой.
3.2. Согласие на обработку персональных данных в заявке. Отправляя форму заявки или вопрос в панели ассистента, субъект персональных данных проставляет отметку о согласии; без отметки заявка не отправляется. Текст отметки (одинаков для формы заявки и панели ассистента): Даю согласие на обработку персональных данных в соответствии с политикой обработки персональных данных, — слова «политикой обработки персональных данных» в самой отметке являются ссылкой на настоящую Политику. Согласие охватывает персональные данные, указанные в форме, и сведения о действиях субъекта персональных данных на этой странице до её отправки, в том числе при прежних её посещениях с того же браузера (строки 1 и 4 Приложения 1); цель обработки — связаться с субъектом персональных данных по заявке. Права субъекта персональных данных, порядок их реализации и отзыв согласия изложены в разделе 4 Политики; условия передачи данных сервису Telegram, если субъект персональных данных указал Telegram способом связи, — в пунктах 5.4 и 5.5 Политики; использование файлов cookie — в Политике в отношении файлов cookie, ссылка на которую размещена в нижней части каждой страницы Сайта и в cookie-баннере. Согласие даётся на срок хранения, указанный для соответствующей цели в Приложении 1 (для заявки и вопроса — строка 1, для сведений о действиях на странице — строка 4). Последствия: без согласия заявка не отправляется, и Оператор не сможет связаться с субъектом персональных данных по ней; дача согласия не обязывает заключать договор. Оператор фиксирует снимок согласия: точный текст, который видел субъект персональных данных, редакцию Политики, дату и время, адрес страницы, IP-адрес и сведения о браузере, — поскольку обязанность доказывания получения согласия возложена на Оператора (пункт 7 статьи 5 Закона).
3.3. Аналитические и рекламные cookie. Выбор по файлам cookie делается в cookie-баннере Сайта отдельно от согласия в заявке. Категория «Статистика» (сервис Яндекс.Метрика) включается только с согласия: до нажатия «Принять всё» или включения этой категории в панели настроек счётчик Яндекс.Метрики на страницу не загружается и ни один запрос на серверы ООО «Яндекс» не отправляется. Категория «Реклама» (рекламный счётчик Meta Platforms) действует только на рекламных страницах программ занятий (адреса вида mentalpro.by/l/…), кроме страниц юридических документов, служебных страниц и отдельных версий страниц программ, перечень которых определяет Оператор; на этих страницах счётчик Meta Platforms работает с первой загрузки, до выбора в баннере, о чём сообщается в самом баннере. Кнопка «Отклонить» или выключение категории «Реклама» в панели настроек останавливает счётчик Meta Platforms, удаляет его файлы cookie на домене Сайта, и при следующих визитах он не подключается. Кнопка «Принять всё» включает обе категории. Выбор в баннере не связан с согласием в заявке: заявку и вопрос можно отправить при любом выборе, а выбор в баннере не означает согласия на обработку заявки. Выбор в баннере не влияет на собственную статистику чтения страниц Оператора, для которой файлы cookie не используются (строка 4 Приложения 1). Изменить выбор по каждой категории отдельно можно в любой момент через панель настроек cookie на Сайте; подробнее — в Политике в отношении файлов cookie.
3.4. Согласие на аудиозапись занятий запрашивается у участников занятий и ведущих, привлекаемых Оператором по гражданско-правовым договорам, отдельно — в письменной форме или в личном кабинете — до начала записи и содержит сведения о целях, сроке и порядке использования записей (статьи 5 и 8 Закона); согласие работников Оператора запрашивается в порядке, установленном для трудовых отношений (пункт 1.4 Политики).
3.5. Согласие может быть отозвано в любое время без объяснения причин в порядке, установленном разделом 4 Политики. Отзыв согласия не имеет обратной силы: обработка, выполненная до отзыва, законна.
3.6. Согласие на обработку персональных данных в рекламной форме социальной сети. Оператор размещает в социальных сетях Facebook и Instagram рекламу, из которой открывается форма заявки, созданная средствами социальной сети (далее — рекламная форма). Рекламная форма содержит имя, номер телефона, выбор программы и один вопрос о цели обучения с вариантами ответа; имя и номер телефона могут быть подставлены социальной сетью из профиля её пользователя. Отправка формы возможна только после проставления субъектом персональных данных отметки о согласии, текст которой приведён в самой форме вместе с пояснением о целях, сроках, трансграничной обработке и её рисках и ссылкой на настоящую Политику (абзацы третий и четвёртый пункта 3 статьи 5 Закона). Отправленная заявка сохраняется в рекламном кабинете Оператора у компании Meta Platforms Ireland Limited (Ирландия, Дублин; обработка ведётся в том числе на территории Соединённых Штатов Америки компанией Meta Platforms, Inc.) и в течение 90 дней доступна Оператору в этом кабинете; дальнейшее хранение сведений у Meta Platforms определяется её правилами. Через несколько минут после отправки заявка автоматически передаётся в информационные системы Оператора, размещённые на территории Республики Беларусь (пункт 2.6 Политики), и обрабатывается в них по правилам строки 13 Приложения 1. Оператор исходит из того, что на территории Соединённых Штатов Америки, где заявка также обрабатывается социальной сетью, надлежащий уровень защиты прав субъектов персональных данных не обеспечивается, и применяет к такой обработке абзац второй пункта 1 статьи 9 Закона — согласие субъекта персональных данных после информирования о рисках, названных в пункте 5.5 Политики. Оператор фиксирует снимок согласия: точный текст отметки и пояснения, которые содержала форма, их хеш-отпечатки, ответ на каждую отметку, номер формы и момент её отправки; IP-адрес и сведения о браузере в снимок не входят, так как форма заполняется в приложении социальной сети. Текст опубликованной формы Оператор не изменяет: новая редакция текста публикуется новой формой. Заявки без отметки о согласии и заявки из форм, текст которых не совпадает с сохранённым у Оператора, в информационные системы Оператора не принимаются. Компания Meta Platforms использует сведения о пользователе своей социальной сети в том числе в собственных целях; Оператор таким использованием не управляет, и уполномоченным лицом Оператора эта компания не является. Специальные персональные данные в рекламной форме не запрашиваются: вопросов о состоянии здоровья и самочувствии форма не содержит (пункт 1.6 Политики).
4. Права субъекта персональных данных и порядок их реализации
4.1. Субъект персональных данных имеет следующие права (глава 3 Закона):
| № | Право | Что делает Оператор и в какой срок |
|---|---|---|
| 1 | Отозвать согласие на обработку персональных данных (статья 10 Закона) | В пятнадцатидневный срок после получения заявления прекращает обработку, удаляет персональные данные и уведомляет об этом субъекта персональных данных; при отсутствии технической возможности удаления — блокирует данные и уведомляет об этом в тот же срок. Удаление выполняет администратор информационной системы Оператора, в том числе в сведениях, внесённых работниками Оператора при обработке заявки (заметки, задачи, файлы). Отзыв не распространяется на данные, для обработки которых есть иное основание (договор, обязанность, предусмотренная законодательным актом), и не имеет обратной силы. |
| 2 | Получить информацию, касающуюся обработки своих персональных данных (пункты 1 и 2 статьи 11 Закона) | В течение пяти рабочих дней после получения заявления предоставляет в доступной форме и без взимания платы: наименование и место нахождения Оператора; подтверждение факта обработки; сами персональные данные и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченных лиц; иную информацию, предусмотренную законодательством, — либо уведомляет о причинах отказа. Обосновывать интерес к информации не требуется. |
| 3 | Требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные (пункт 4 статьи 11 Закона) | В пятнадцатидневный срок после получения заявления вносит изменения и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа. К заявлению прилагаются документы (их заверенные копии), подтверждающие необходимость изменений. |
| 4 | Получить информацию о предоставлении своих персональных данных третьим лицам (статья 12 Закона) | Один раз в календарный год без взимания платы. В пятнадцатидневный срок после получения заявления сообщает, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа. |
| 5 | Требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона) | Без взимания платы. В пятнадцатидневный срок после получения заявления прекращает обработку, удаляет данные (обеспечивает их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных; при отсутствии технической возможности удаления — блокирует данные. Удаление выполняет администратор информационной системы Оператора в том же объёме, что и при отзыве согласия (право № 1). Если основания для обработки сохраняются (например, действующий договор или обязанность хранить документы по законодательству), Оператор вправе отказать, уведомив субъекта персональных данных о причинах в тот же срок. |
| 6 | Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных (статья 15 Закона) | Жалоба подаётся в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (г. Минск, ул. Клары Цеткин, 24-3). Решение уполномоченного органа может быть обжаловано в судебном порядке. |
4.2. Для реализации прав № 1–5 субъект персональных данных подаёт Оператору заявление (статья 14 Закона): в письменной форме — по юридическому адресу Оператора (Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н) либо в виде электронного документа — на адрес электронной почты ceo@mentalpro.by.
4.3. Заявление содержит: фамилию, собственное имя, отчество (если таковое имеется) и адрес места жительства (места пребывания) субъекта персональных данных; дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка осуществляется без согласия субъекта персональных данных; изложение сути требований; личную подпись либо электронную цифровую подпись. Ответ направляется в форме, соответствующей форме подачи заявления, если в заявлении не указано иное.
4.4. Согласие, данное в электронной форме, может быть отозвано также в той форме, в которой оно было дано (пункт 1 статьи 10 Закона): согласие, данное в заявке или в панели ассистента, — сообщением на адрес ceo@mentalpro.by с указанием контактных данных, которые были названы в заявке; согласие, данное в рекламной форме в социальной сети, — заявлением в порядке пункта 4.2 либо, по выбору субъекта персональных данных, сообщением на адрес ceo@mentalpro.by с указанием номера телефона из заявки (пункт 4.5) или устно работнику Оператора при звонке по заявке, — такая просьба фиксируется в CRM в тот же день (пункт 4.7 Политики); согласие на аналитические cookie и отказ от рекламных cookie — через cookie-баннер (кнопка «Отклонить») или панель настроек cookie на Сайте (выключение категории «Статистика» или «Реклама» и кнопка «Сохранить выбор»). При отказе от категории «Статистика» Сайт удаляет на своём домене файлы cookie _ym_uid, _ym_d и _ym_isad, при отказе от категории «Реклама» — останавливает счётчик Meta Platforms и удаляет файлы cookie _fbp и _fbc; сведения, уже переданные Meta Platforms до отказа, и файлы cookie на доменах Meta Platforms Сайт удалить не может (подробнее — в Политике в отношении файлов cookie).
4.5. Заявления о реализации прав № 1, 3 и 5 (отзыв согласия, изменение персональных данных, прекращение обработки и удаление) Оператор принимает также по электронной почте без электронной цифровой подписи, если они направлены с адреса электронной почты, указанного в заявке или договоре, либо содержат номер телефона или имя пользователя Telegram, указанные в заявке или договоре. Сведения по правам № 2 и 4 (информация об обработке и о предоставлении персональных данных третьим лицам) Оператор направляет только на контакт, указанный субъектом персональных данных в заявке или договоре, либо в ответ на заявление, поданное в порядке пункта 4.2. В иных случаях Оператор запрашивает подтверждение того, что заявление исходит от субъекта персональных данных. Возможность подачи заявления без соблюдения требований статьи 14 Закона предусмотрена Оператором добровольно. Особенности подачи заявлений, касающихся данных теста, установлены Условиями обработки персональных данных при прохождении теста (пункт 1.7).
4.6. Вопросы по обработке персональных данных можно направлять лицу, ответственному за внутренний контроль (пункт 6.4 Политики), по адресу ceo@mentalpro.by или по телефону +375 44 789-80-80.
4.7. Заявка, отправленная через рекламную форму в социальной сети (пункт 3.6 Политики), в течение 90 дней хранится также у компании Meta Platforms. При отзыве согласия или требовании о прекращении обработки и удалении Оператор в пятнадцатидневный срок прекращает обработку и удаляет персональные данные в своих информационных системах, удаляет заявку в своём рекламном кабинете, если такая возможность предусмотрена социальной сетью, и уведомляет об этом субъекта персональных данных по номеру телефона из заявки. По истечении 90 дней с даты отправки формы заявка перестаёт быть доступна Оператору в рекламном кабинете; дальнейшее хранение сведений у Meta Platforms определяется её правилами. На обработку сведений о пользователе, которую компания Meta Platforms ведёт в собственных целях, Оператор повлиять не может: такие требования субъект персональных данных направляет самой социальной сети в порядке, установленном её правилами.
5. Трансграничная передача персональных данных
5.1. Трансграничная передача персональных данных (передача на территорию иностранного государства) осуществляется в соответствии со статьёй 9 Закона. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определён приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (в редакции приказа от 26 декабря 2022 г. № 114): в него входят государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 года) и государства — члены Евразийского экономического союза.
5.2. Размещение серверов (Республика Беларусь — трансграничная передача не осуществляется). Серверы, на которых работают Сайт, CRM, личный кабинет, шина интеграций, генератор ссылок, сервис разбора теста и базы данных Оператора, размещены на территории Республики Беларусь у уполномоченного лица ООО «Надежные программы» (строка 1 Приложения 2); у него же хранятся резервные копии этих серверов. На эти серверы передаются и на них хранятся персональные данные, указанные в Приложении 1, в части, обрабатываемой в информационных системах Оператора. Правовые основания — те же, что и для соответствующей цели обработки (Приложение 1).
5.3. Веб-аналитика (Российская Федерация — входит в перечень). После согласия субъекта персональных данных в cookie-баннере данные, перечисленные в строке 5 Приложения 1, передаются ООО «Яндекс» (сервис Яндекс.Метрика). Правовое основание — согласие субъекта персональных данных (статья 5 Закона). Без согласия передача не осуществляется.
5.4. Связь через Telegram (государство места нахождения оператора сервиса в перечень не входит). Если субъект персональных данных указал имя пользователя Telegram в качестве способа связи, переписка с ним ведётся через сервис Telegram (Telegram Messenger Inc.); в сервис передаются имя пользователя Telegram и содержание переписки. Правовое основание — согласие субъекта персональных данных, выраженное указанием Telegram как способа связи после информирования о рисках, названных в пункте 5.5 Политики и кратко изложенных рядом с формой заявки (абзац второй пункта 1 статьи 9 Закона), а после заключения договора — договор с субъектом персональных данных (абзац третий пункта 1 статьи 9 Закона). Субъект персональных данных, не желающий такой передачи, указывает в заявке номер телефона или адрес электронной почты. Внутренние уведомления работникам Оператора о поступившей заявке персональных данных не содержат: в них передаются только номер заявки, выбранная программа, тип и канал обращения, время поступления и ссылка на запись в CRM Оператора; имя, контактные данные, метки рекламной ссылки и текст обращения в уведомления не передаются, сведения о заявке работники получают в CRM Оператора. Уведомления работникам Оператора о сбоях приёма заявок из рекламных форм содержат только номера заявки, формы и рекламного объявления, присвоенные социальной сетью, код причины и счётчики; имя, номер телефона и ответы формы в них не передаются.
5.5. Риски, возникающие при передаче персональных данных на территорию государств, где не обеспечивается надлежащий уровень защиты: отсутствие специального законодательства о персональных данных или его несоответствие принципам Закона; отсутствие независимого органа, уполномоченного защищать права субъектов персональных данных; ограниченный круг прав субъекта персональных данных и возможностей для их реализации; получение доступа к персональным данным третьими лицами в порядке, не предусмотренном законодательством Республики Беларусь.
5.6. Иная трансграничная передача персональных данных, кроме указанной в пунктах 5.3, 5.4, 5.7, 5.8 и в Условиях обработки персональных данных при прохождении теста (пункт 1.7), не осуществляется. Вход в личный кабинет выполняется по адресу электронной почты и паролю через сервис единого входа Оператора; вход через учётные записи внешних сервисов не используется. При размещении серверов Оператора за пределами Республики Беларусь сведения пункта 5.2 и Приложения 2 обновляются в Политике до начала такой передачи (пункт 6.1).
5.7. Рекламный счётчик Meta Platforms (получатель находится в Ирландии, которая входит в перечень, указанный в пункте 5.1; обработка ведётся также в Соединённых Штатах Америки, которые в перечень не входят). На рекламных страницах программ занятий (адреса вида mentalpro.by/l/…) с первой загрузки страницы, до выбора в cookie-баннере, данные, перечисленные в строке 12 Приложения 1, передаются компании Meta Platforms Ireland Limited (Ирландия, Дублин) и обрабатываются в том числе на территории Соединённых Штатов Америки компанией Meta Platforms, Inc. Оператор исходит из того, что надлежащий уровень защиты прав субъектов персональных данных на территории государства фактической обработки не обеспечивается; риски названы в пункте 5.5 Политики, о передаче в США и о способе отказаться сообщается в самом cookie-баннере. Передача прекращается, как только субъект персональных данных нажал «Отклонить» или выключил категорию «Реклама», и при следующих визитах не возобновляется. Если субъект персональных данных нажал «Принять всё» или включил категорию «Реклама», передача осуществляется на основании его согласия после информирования о рисках (абзац второй пункта 1 статьи 9 Закона). Meta Platforms использует полученные сведения в том числе в собственных целях, включая показ рекламы на своих сервисах; Оператор не контролирует такое использование и не получает от Meta Platforms персональных данных о конкретных посетителях — только сводные отчёты о показах, переходах и достигнутых целях.
5.8. Заявки из рекламных форм в социальных сетях (получатель находится в Ирландии, которая входит в перечень, указанный в пункте 5.1; обработка ведётся также в Соединённых Штатах Америки, которые в перечень не входят). Заявка, отправленная субъектом персональных данных через рекламную форму Оператора в социальных сетях Facebook или Instagram (пункт 3.6 Политики), собирается и хранится компанией Meta Platforms Ireland Limited (Ирландия, Дублин) с обработкой в том числе на территории Соединённых Штатов Америки компанией Meta Platforms, Inc., в течение 90 дней доступна Оператору в его рекламном кабинете; дальнейшее хранение сведений у Meta Platforms определяется её правилами. Состав таких персональных данных приведён в строке 13 Приложения 1. Правовое основание — согласие субъекта персональных данных, данное в рекламной форме после информирования о рисках, названных в пункте 5.5 Политики (абзац второй пункта 1 статьи 9 Закона). Без такого согласия форма не отправляется и заявка не принимается.
6. Заключительные положения
6.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте с указанием даты редакции и даты начала действия; изменения целей обработки, сроков хранения, порядка реализации прав или условий трансграничной передачи публикуются заблаговременно до начала их действия. При изменении редакции Политики в отношении файлов cookie выбор в cookie-баннере запрашивается заново. Информационные сообщения о программах и занятиях Оператора, не связанные с поданной заявкой или заключённым договором, на дату настоящей редакции не направляются; при их введении Оператор запрашивает на их получение отдельное согласие, которое не является условием рассмотрения заявки или заключения договора.
6.2. Если какое-либо положение Политики признаётся противоречащим законодательству, остальные положения сохраняют силу; такое положение применяется в части, соответствующей законодательству.
6.3. Вопросы обработки персональных данных, не урегулированные Политикой, регулируются законодательством Республики Беларусь.
6.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора, — директор ООО «Ментал Про Экэдеми» Гузовский Максим Кималович; почтовый адрес: Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; адрес электронной почты: ceo@mentalpro.by; телефон: +375 44 789-80-80.
Приложение 1. Цели обработки, персональные данные, правовые основания и сроки хранения
| № | Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Рассмотрение заявки на пробное занятие или программу занятий Оператора, ответ на вопрос, заданный в панели ассистента, связь с субъектом персональных данных по заявке указанным им способом | Посетители Сайта, отправившие форму заявки или вопрос в панели ассистента | Имя (если указано); номер телефона и (или) адрес электронной почты либо контакт в том виде, в каком его указал субъект персональных данных (номер телефона, имя пользователя Telegram или адрес электронной почты); текст вопроса; выбранная программа; номер заявки; случайный номер посетителя (запись mp_anonymous_id), связывающий заявку с визитом; метки рекламной ссылки первого и последнего визита (utm); адрес страницы, с которой совершён переход на Сайт; адрес страницы, с которой отправлена заявка; технические поля защиты от автоматической отправки (время от загрузки страницы до отправки, контрольное скрытое поле); сведения, внесённые работниками Оператора при обработке заявки (краткое описание обратившегося и его запроса, заметки, итог разговора, задачи и отметки о связи с ним); ответы на вопросы анкеты и её результат (баллы и краткий итог), если анкета заполнялась | Согласие субъекта персональных данных — отметка на Сайте (пункт 3 статьи 4, абзац третий пункта 3 статьи 5 Закона); при заключении договора — абзац пятнадцатый статьи 6 Закона | 12 месяцев с даты поступления соответствующей заявки или вопроса, если договор не заключён; при заключении договора — в течение срока, указанного в строке 6 |
| 2 | Подтверждение факта, даты и содержания данного согласия (в заявке, в рекламной форме в социальной сети, в cookie-баннере, в личном кабинете, на странице теста) и принятия правил пользования личным кабинетом | Лица, давшие согласие на Сайте, в рекламной форме в социальной сети или в личном кабинете | Точный текст согласия; редакция Политики; дата и время; адрес страницы; IP-адрес; сведения о браузере и устройстве; для выбора в cookie-баннере — на сервере Оператора состав выбранных категорий («Статистика», «Реклама»), способ выбора (баннер или панель настроек), момент времени и случайный номер посетителя, а дата выбора и редакция Политики в отношении файлов cookie — только в браузере посетителя (запись mp_consent); в личном кабинете — наименование и версия принятого документа; для согласия на странице теста — состав сведений указан в Условиях обработки персональных данных при прохождении теста (пункт 1.7 Политики); для отметки в рекламной форме в социальной сети — точный текст отметки и пояснения формы, их хеш-отпечатки, ответ на каждую отметку, номер формы и момент её отправки (IP-адрес и сведения о браузере не фиксируются) | Пункт 7 статьи 5 Закона (обязанность Оператора доказать получение согласия); абзац двадцатый статьи 6 Закона | Отметка о согласии в заявке — в течение срока хранения заявки (строка 1), а при заключении договора — в течение срока, указанного в строке 6; отметки, проставленные в личном кабинете, — до удаления учётной записи, вместе с которой они удаляются; выбор в cookie-баннере — как событие строки 4, не более 12 месяцев с даты выбора; согласие на странице теста — в срок, указанный в Условиях обработки персональных данных при прохождении теста (пункт 1.7 Политики); отметка в рекламной форме — в течение срока хранения заявки (строка 13) |
| 3 | Служебные журналы: защита форм Сайта от автоматической отправки, учёт повторных обращений, обеспечение работы и безопасности Сайта и шины интеграций, доставка заявок в CRM, выявление и устранение неисправностей | Лица, отправившие заявку или вопрос; посетители Сайта | В журнале проверок CRM — хеш-отпечатки контактов (номер телефона, адрес электронной почты, имя пользователя Telegram или Instagram), по которым при поступлении обращения проверяется, известен ли контакт Оператору, без связи с заявкой; в истории выполнений шины интеграций при обработке заявки или вопроса — содержание заявки (имя, контакт, текст вопроса, метки рекламной ссылки и другие сведения строки 1), IP-адрес и заголовки запроса, в том числе сведения о браузере; при обработке событий статистики чтения (строка 4) — IP-адрес и сведения о браузере только для запросов, обработка которых завершилась ошибкой; в журнале шлюза заявок — номер заявки, канал поступления, результат обработки и IP-адрес (кроме запросов, отсеянных защитой от автоматической отправки), а также тексты ошибок обработки; в очереди доставки, в очереди повторных попыток и в копии заявки, которую не удалось доставить в CRM, — содержание заявки; в очереди шлюза приёма заявок из рекламных форм — номера заявки, формы и страницы, присвоенные социальной сетью, состояние доставки, число попыток и код причины отказа; содержание таких заявок в очереди, в журналах и в истории выполнений шины интеграций не сохраняется — при каждой попытке доставки оно заново запрашивается у Meta Platforms; в журнале веб-сервера — момент времени, метод запроса, адрес запрошенной страницы вместе с метками рекламной ссылки и другими параметрами адреса, код, размер и длительность ответа, заголовки запроса и ответа, в том числе адрес страницы, с которой совершён переход, номер сетевого порта, с которого отправлен запрос, и параметры защищённого соединения; IP-адрес, сведения о браузере и файлы cookie в журнал веб-сервера не записываются. Журнал веб-сервера общий для всех запросов к Сайту | Обязанность Оператора обеспечивать защиту персональных данных (статья 17, абзац двадцатый статьи 6 Закона); содержание заявки в очереди доставки, в очереди повторных попыток и в копии недоставленной заявки — основание строки 1 | Хеш-отпечатки контактов — до их удаления Оператором; история выполнений шины интеграций — 14 дней, удаляется автоматически; журнал шлюза заявок и тексты ошибок обработки — 90 дней; копия недоставленной заявки — 14 дней; очередь повторных попыток — не более 24 часов; очередь доставки — до доставки заявки в CRM; записи очереди шлюза рекламных форм — 30 дней после доставки заявки в CRM, записи о заявках, которые не удалось доставить или которые отклонены проверкой, — не более 14 дней; журнал веб-сервера — до перезаписи при ротации по объёму (не более пяти файлов по 10 МБ, при заполнении старые записи перезаписываются новыми) |
| 4 | Оценка работы страниц Сайта: какие разделы читают, где прекращают чтение, работают ли форма и ассистент; выявление и устранение неисправностей | Посетители Сайта | Случайный номер посетителя (запись mp_anonymous_id) и номер визита; порядковый номер и момент времени события; случайный номер события; событие: просмотр страницы и раздела, глубина прокрутки и время чтения разделов, нажатие кнопки, ссылки или пункта меню (видимый текст элемента, адрес ссылки на странице Сайта или только домен внешней ссылки), открытие вопроса, карточки ведущего и панели ассистента, закрытие окна и панели ассистента, переключение карусели, выбор программы, отправка сообщения ассистенту (только число сообщений, без их текста), начало заполнения и отправка формы (результат отправки и номер заявки), выбор в cookie-баннере (по каждой категории), на странице теста — выбор теста, согласие, начало, номер показанного вопроса теста и завершение теста, показ разбора или сбой его подготовки, недействительность ссылки (без ответов, результатов и текста разбора), сбой работы скрипта страницы (без текста ошибки); адрес и вариант страницы; метки рекламной ссылки первого и текущего визита; адрес страницы, с которой совершён переход на Сайт; класс ширины экрана (телефон, планшет или компьютер), время загрузки страницы, признаки открытия страницы в фоновой вкладке и повторного визита. IP-адрес, сведения о браузере и язык в состав события не входят и в базе событий не сохраняются (серверные журналы — строка 3). Файлы cookie для этого не используются; имя, контакты и тексты, которые вводит посетитель, не собираются; сбор не зависит от выбора в cookie-баннере (пункт 3.3 Политики). События хранятся в базе событий телеметрии и в собственной системе аналитики Оператора (Umami) на том же сервере; в системе аналитики события объединяются в сессии по случайному номеру посетителя и хранятся вместе с параметрами события, адресом страницы с метками рекламной ссылки и адресом страницы, с которой совершён переход | До отправки заявки Оператор не располагает сведениями, позволяющими связать случайный номер посетителя с определённым лицом; с момента отправки заявки события с тем же номером за период не более 12 месяцев до неё обрабатываются вместе с заявкой на основании согласия субъекта персональных данных (статья 5 Закона), о чём субъект персональных данных информируется в тексте отметки о согласии (пункт 3.2 Политики) | Не более 12 месяцев с момента события — в базе событий и в системе аналитики; по истечении срока события удаляет Оператор; в резервных копиях баз данных, которые Оператор создаёт вручную, — до удаления этих копий (пункт 2.9) |
| 5 | Сбор статистики посещаемости Сайта и достижения целей на его страницах с помощью сервиса Яндекс.Метрика (без записи действий посетителя на странице и без карты кликов) | Посетители Сайта, давшие согласие в cookie-баннере | Идентификаторы в файлах cookie сервиса (_ym_uid, _ym_d, _ym_isad и служебные cookie) и в записях локального хранилища браузера; адреса просмотренных страниц; достигнутые цели — нажатие кнопки, открытие панели ассистента, начало заполнения формы заявки, успешная отправка формы заявки, прокрутка страницы на три четверти — вместе с параметрами события (место на странице, время от загрузки страницы или от открытия формы; для успешной отправки формы — также канал и тип обращения, выбранная программа, результат и код ответа сервера, номер попытки, время заполнения формы и номер заявки); сведения о браузере, устройстве и экране; IP-адрес — обрабатывается сервисом для определения региона | Согласие субъекта персональных данных — нажатие кнопки «Принять всё» в cookie-баннере или панели настроек либо включение категории «Статистика» в панели настроек cookie с последующим сохранением (абзацы третий и четвёртый пункта 3 статьи 5 Закона) | Файлы cookie — сроки, указанные в Политике в отношении файлов cookie (на Сайте — до 1 года); обработка — до отзыва согласия; отчёты сервиса, доступные Оператору, не содержат имён и контактов, однако по номеру заявки в параметрах цели визит может быть сопоставлен с заявкой в CRM Оператора |
| 6 | Заключение, исполнение, изменение и расторжение договора оказания услуг (пробное занятие, программа занятий), выставление счетов и учёт оплаты, учёт посещаемости, ведение бухгалтерского и налогового учёта | Заказчики — физические лица | Фамилия, собственное имя, отчество; номер телефона; адрес электронной почты; сведения об оплате (сумма, дата, номер платёжного документа; реквизиты банковской карты Оператору не передаются); сведения о записи на занятия и посещаемости; переписка по договору; сведения, внесённые работниками Оператора при заключении и исполнении договора (заметки, итоги разговоров, задачи) | Договор, заключённый (заключаемый) с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); обязанности, предусмотренные законодательными актами о бухгалтерском учёте и отчётности и о налогообложении (абзац двадцатый статьи 6 Закона) | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства; если такая проверка не проводилась — 10 лет после окончания срока действия договора |
| 7 | Рассмотрение заявлений субъектов персональных данных о реализации их прав, обращений и жалоб, направление ответов | Лица, направившие заявление, обращение или жалобу | Фамилия, собственное имя, отчество; адрес места жительства (места пребывания); дата рождения; контактные данные; суть требований; иные сведения, указанные в заявлении или обращении | Абзац двадцатый статьи 6, статьи 10–14 Закона; Закон Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения |
| 8 | Создание и ведение учётной записи в личном кабинете, предоставление доступа к расписанию, материалам программы и сервисам, идентификация при входе | Пользователи личного кабинета: участники программы занятий (Заказчики); лица, записанные на пробное занятие; ведущие и кураторы, привлекаемые Оператором по гражданско-правовым договорам | Фамилия, собственное имя, отчество (при наличии); адрес электронной почты; номер телефона; пол (для выбора грамматической формы обращения); имя пользователя и идентификатор пользователя Telegram (при наличии); статус обучения; номер клиента в CRM; внутренние идентификаторы; роль в системе; часовой пояс и язык интерфейса; дата и время последнего входа; в сервисе единого входа — адрес электронной почты, хеш пароля и данные второго фактора (секрет для одноразовых кодов, коды восстановления) | Самостоятельная регистрация в личном кабинете не предусмотрена: учётные записи создаёт Оператор. До активации учётной записи — основание строки 1 либо договор с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). Для участников программы и лиц, записанных на пробное занятие, — согласие субъекта персональных данных: отметка, которую он проставляет при активации учётной записи по ссылке-приглашению вместе с принятием правил пользования личным кабинетом (абзац третий пункта 3 статьи 5 Закона), а при заключении договора — абзац пятнадцатый статьи 6 Закона; для ведущих и кураторов — гражданско-правовой договор с ними (абзац пятнадцатый статьи 6 Закона) | Срок действия учётной записи и 3 года после её закрытия |
| 9 | Обеспечение безопасности доступа к личному кабинету: выявление и расследование попыток несанкционированного доступа, ограничение числа попыток входа, разрешение спорных ситуаций | Пользователи личного кабинета | В журнале входов личного кабинета и в журнале событий сервиса единого входа: дата и время, способ и результат входа, проверка второго фактора, блокировка учётной записи, причина отказа, IP-адрес, сведения о браузере, идентификатор сессии; в сведениях о сессиях личного кабинета — IP-адрес и сведения о браузере | Обязанность Оператора обеспечивать защиту персональных данных (статья 17, абзац двадцатый статьи 6 Закона); договор (абзац пятнадцатый статьи 6 Закона) | Журнал входов личного кабинета — не более 12 месяцев с даты события, по истечении срока записи удаляет Оператор; журнал событий сервиса единого входа и сведения о сессиях личного кабинета — в течение срока хранения учётной записи (строка 8) |
| 10 | Организация и проведение занятий: учёт записи на занятия и посещаемости, обратная связь ведущего по итогам занятия, учёт ознакомления с материалами программы | Участники программы занятий (Заказчики); лица, записанные на пробное занятие | Сведения о записи и посещении занятий; обратная связь ведущего (текстовые и (или) выбранные из перечня суждения о ходе занятий; сведения о здоровье не фиксируются); отметки об ознакомлении с материалами; дата и время действий в личном кабинете | Договор (абзац пятнадцатый статьи 6 Закона) | Срок действия договора и 3 года после его окончания |
| 11 | Аудиозапись занятий и обработка записей для подготовки материалов программы и обратной связи участникам (на дату настоящей редакции аудиозапись занятий не ведётся; обработка по этой цели начинается только после получения согласия, указанного в пункте 3.4 Политики) | Участники занятий; ведущие, привлекаемые Оператором по гражданско-правовым договорам | Голос; содержание высказываний на занятии; сведения о принадлежности высказывания участнику | Отдельное согласие субъекта персональных данных (статьи 5 и 8 Закона), полученное до начала записи | Срок, указанный в согласии; исходные записи — не более 12 месяцев с даты записи |
| 12 | Показ рекламы Оператора в социальных сетях Facebook и Instagram, оценка её результатов и формирование аудиторий показа с помощью рекламного счётчика (пикселя) Meta Platforms на рекламных страницах программ занятий (адреса вида mentalpro.by/l/…) | Посетители рекламных страниц программ занятий, не отказавшиеся от категории «Реклама» в cookie-баннере или панели настроек cookie | Идентификатор браузера в файле cookie _fbp (а при переходе по рекламе Meta Platforms — также _fbc); IP-адрес; сведения о браузере и устройстве; адрес просмотренной страницы вместе с метками рекламной ссылки; адрес страницы, с которой совершён переход; события на странице — просмотр страницы, нажатие основной кнопки страницы или начало теста (не чаще одного раза за визит), завершение теста, успешная отправка формы заявки — вместе с названием варианта страницы и случайным номером события, который Оператор хранит и в собственной статистике (строка 4). Имя, контакты, содержимое полей формы, ответы и результат теста, номер заявки и тексты сообщений ассистенту не передаются; автоматическое сопоставление контактных данных (Automatic Advanced Matching) выключено | После нажатия «Принять всё» в cookie-баннере или панели настроек либо включения категории «Реклама» в панели настроек с последующим сохранением — согласие субъекта персональных данных (абзацы третий и четвёртый пункта 3 статьи 5 Закона), трансграничная передача — абзац второй пункта 1 статьи 9 Закона. До выбора в cookie-баннере сведения передаются с первой загрузки рекламной страницы, пока субъект персональных данных не отказался (пункты 3.3 и 5.7 Политики) | Файлы cookie — сроки, указанные в Политике в отношении файлов cookie; передача — до отказа субъекта персональных данных от категории «Реклама»; сроки хранения на стороне Meta Platforms определяет Meta Platforms |
| 13 | Рассмотрение заявки, поступившей через рекламную форму Оператора в социальных сетях Facebook и Instagram, и связь с субъектом персональных данных по этой заявке; оценка эффективности рекламы Оператора в сводных отчётах без имён и контактов | Пользователи социальных сетей Facebook и Instagram, отправившие рекламную форму Оператора | Имя (в том виде, в каком оно подставлено из профиля пользователя социальной сети или введено в форме); номер телефона; выбранная программа и ответ на вопрос о цели обучения из предложенных вариантов (вопросы о состоянии здоровья не задаются); текст отметок о согласии и пояснения формы, их хеш-отпечатки и ответ на каждую отметку; номера заявки, формы, страницы, рекламного объявления, группы объявлений, кампании и рекламного кабинета, присвоенные социальной сетью; названия формы, объявления, группы объявлений и кампании и условное обозначение рекламного кабинета по реестру Оператора; метки рекламной кампании, сформированные Оператором по этим сведениям; площадка (Facebook или Instagram); признак заявки, отправленной не из рекламы, а из публикации; момент отправки формы; сведения, внесённые работниками Оператора при обработке заявки (краткое описание обратившегося и его запроса, заметки, итог разговора, задачи и отметки о связи с ним) | Согласие субъекта персональных данных — отметка в рекламной форме (пункт 3 статьи 4, абзацы третий и четвёртый пункта 3 статьи 5 Закона); обработка социальной сетью на территории иностранных государств — абзац второй пункта 1 статьи 9 Закона (согласие после информирования о рисках); при заключении договора — абзац пятнадцатый статьи 6 Закона | В информационных системах Оператора — 12 месяцев с даты поступления заявки, если договор не заключён; при заключении договора — в течение срока, указанного в строке 6. В рекламном кабинете социальной сети — 90 дней с даты отправки формы, дальнейшее хранение у Meta Platforms определяется её правилами. Служебные записи шлюза приёма заявок — строка 3 |
Приложение 2. Перечень уполномоченных лиц
| № | Наименование | Место нахождения | Для какой цели привлекается | Перечень действий с персональными данными |
|---|---|---|---|---|
| 1 | ООО «Надежные программы» (hoster.by), УНП 100160363 | Республика Беларусь, 220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж | Размещение серверов (защищённый облачный хостинг), на которых работают Сайт, CRM, личный кабинет, шина интеграций, генератор ссылок, сервис разбора теста и базы данных Оператора, и их резервное копирование (пункт 5.2 Политики); поддержка доменных имён | Хранение, в том числе в резервных копиях; резервное копирование; доступ к информационным системам по заявкам Оператора для устранения инцидентов, а также при киберинцидентах с уведомлением Оператора; удаление при прекращении договора |
| 2 | ООО «Яндекс» (сервис Яндекс.Метрика) | Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 | Сбор статистики посещаемости Сайта и достижения целей — только после согласия субъекта персональных данных в cookie-баннере (строка 5 Приложения 1, пункт 5.3 Политики) | Сбор, систематизация, хранение, обезличивание, предоставление Оператору отчётов |
| 3 | OpenRouter, Inc. (сервис OpenRouter) | Соединённые Штаты Америки | Маршрутизация запросов к языковым моделям. Подготовка разбора ответов теста (пункт 1.7 Политики и Условия обработки персональных данных при прохождении теста) | Получение запроса и передача его провайдеру языковой модели, получение ответа и передача его Оператору; по условиям сервиса запрос и ответ после исполнения не сохраняются |
| 4 | Google LLC (платформа Google Vertex AI, языковые модели Gemini и Claude) — привлекается OpenRouter, Inc. для исполнения запросов Оператора | Соединённые Штаты Америки | Исполнение запросов к языковым моделям Gemini и Claude. Подготовка разбора ответов теста (пункт 1.7 Политики и Условия обработки персональных данных при прохождении теста) | Получение запроса, формирование ответа; по условиям сервиса запрос и ответ после исполнения не сохраняются и для обучения моделей не используются |