Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Ментал Про Экэдеми» (сокращённое наименование — ООО «Ментал Про Экэдеми»; УНП 194027015; зарегистрировано Минским городским исполнительным комитетом, запись в Едином государственном регистре юридических лиц и индивидуальных предпринимателей от 12.08.2026; юридический адрес: Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; телефон +375 44 789-80-80; адрес электронной почты ceo@mentalpro.by) (далее — Оператор).
1.2. Политика распространяется на обработку персональных данных посетителей и пользователей интернет-ресурсов Оператора, размещённых по адресу mentalpro.by, включая его страницы и поддомены (в том числе страницы программ занятий, формы заявки и панель ассистента), а также личного кабинета, который после его запуска будет размещён по адресу lk.mentalpro.by (далее совместно — Сайт); лиц, направивших Оператору заявку, вопрос или обращение; заказчиков по договорам оказания услуг Оператора.
1.3. Политика разработана во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и разъясняет, для каких целей, на каких основаниях и как долго Оператор обрабатывает персональные данные, кому они передаются, какие права есть у субъектов персональных данных и как эти права реализовать. Термины используются в значениях, определённых Законом.
1.4. Политика не применяется к обработке персональных данных работников Оператора в процессе трудовой деятельности (в том числе при использовании ими личного кабинета) и при осуществлении административных процедур. Порядок использования файлов cookie и записей локального хранилища браузера на Сайте определён отдельной Политикой в отношении файлов cookie; в настоящей Политике они упомянуты в той части, в которой относятся к обработке персональных данных.
1.5. Политика размещена в свободном доступе на Сайте: ссылка на неё стоит в подвале каждой страницы и рядом с каждой формой, в которой запрашивается согласие на обработку персональных данных. Доступ к Политике обеспечивается до начала обработки персональных данных (пункт 4 статьи 17 Закона).
1.6. В формах Сайта, в панели ассистента и при заключении договора Оператор не запрашивает специальные персональные данные (о здоровье, убеждениях и иные, названные в статье 1 Закона) и просит не сообщать их в тексте вопроса или обращения. Если такие сведения всё же поступили в свободном тексте, Оператор их не использует: при обработке заявки такие сведения скрываются от просмотра, а удаляются по заявлению субъекта персональных данных (пункт 4.1) либо вместе с заявкой по истечении срока её хранения (строка 1 Приложения 1). Сведения, которые могут быть отнесены к специальным персональным данным в ходе занятий (голос участника при аудиозаписи занятия), обрабатываются только на основании отдельного согласия субъекта персональных данных (статья 8 Закона) и в объёме, указанном в этом согласии.
2. Порядок и условия обработки персональных данных
2.1. Оператор обрабатывает персональные данные в соответствии с Законом и иными актами законодательства Республики Беларусь: соразмерно заявленным целям, в объёме, необходимом для их достижения, и не дольше, чем этого требуют цели обработки.
2.2. Правовые основания обработки: согласие субъекта персональных данных (пункт 3 статьи 4, статья 5 Закона); договор, заключённый (заключаемый) с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона); иные основания, предусмотренные Законом. Основание для каждой цели обработки указано в Приложении 1.
2.3. Цели обработки, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки хранения приведены в Приложении 1, которое является неотъемлемой частью Политики.
2.4. Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление — как с использованием средств автоматизации, так и без их использования. Распространение персональных данных (ознакомление с ними неопределённого круга лиц) Оператор не осуществляет.
2.5. Источники персональных данных: сведения, которые субъект персональных данных сообщает сам (в форме заявки, в панели ассистента на Сайте, в переписке, при заключении договора, в личном кабинете); сведения, которые фиксируются автоматически при работе с Сайтом (адрес страницы, метки рекламной ссылки, случайный номер посетителя — запись mp_anonymous_id в локальном хранилище браузера, а также IP-адрес и сведения о браузере — в снимке согласия при отправке заявки или вопроса и в служебных журналах, строка 3 Приложения 1); сведения, которые Оператор формирует сам в ходе оказания услуг (номер заявки, отметки о посещении занятий, обратная связь ведущего).
2.6. Оператор использует собственные информационные системы: Сайт и веб-сервер, через который проходят запросы к нему; систему приёма и обработки заявок и учёта клиентов (CRM); шину интеграций, которая передаёт заявки и события между Сайтом и CRM, с очередью доставки заявок; базу событий телеметрии и систему аналитики (Umami), в которой хранится копия событий; личный кабинет; сервис единого входа, в котором хранятся учётные записи для входа в информационные системы Оператора. Информационные системы размещены на серверах на территории Республики Беларусь (пункт 5.2). Персональные данные передаются между этими системами в пределах целей, указанных в Приложении 1. Учётная запись в личном кабинете может быть создана Оператором на основании данных, полученных ранее от субъекта персональных данных при его обращении к Оператору, — до первого входа субъекта персональных данных в личный кабинет; до активации учётной записи в ней обрабатываются имя, контактные данные (адрес электронной почты, номер телефона, имя пользователя и идентификатор пользователя Telegram — при наличии), пол (для выбора грамматической формы обращения), статус обучения, номер клиента в CRM и внутренний идентификатор, присвоенный Оператором. Учётная запись активируется по ссылке-приглашению, которую направляет Оператор: на странице активации показывается частично скрытый адрес электронной почты, для которого выпущена ссылка, а при активации фиксируется IP-адрес.
2.7. Оператор привлекает к обработке персональных данных уполномоченных лиц — организации, которые размещают серверы Оператора и обеспечивают работу веб-аналитики. Перечень уполномоченных лиц с указанием наименования, места нахождения, цели, для которой каждое из них привлекается, и перечня действий с персональными данными приведён в Приложении 2. Уполномоченные лица обрабатывают персональные данные на условиях договоров (условий оказания услуг) с Оператором и соблюдают требования Закона о конфиденциальности и защите персональных данных (статья 7 Закона); ответственность перед субъектом персональных данных за действия уполномоченного лица несёт Оператор.
2.8. Третьим лицам, не являющимся уполномоченными лицами, Оператор предоставляет персональные данные только в следующих случаях: оператору сервиса Telegram (Telegram Messenger Inc.) — только если субъект персональных данных сам указал Telegram в качестве способа связи (пункт 5.4); банкам (ОАО «Сбер Банк» и банку плательщика) — при выставлении счёта и приёме оплаты по договору; операторам почтовой связи — при направлении письменных ответов; государственным органам — при наличии оснований, установленных законодательными актами. Персональные данные не продаются и не передаются в рекламных целях. Внешним сервисам искусственного интеллекта персональные данные не передаются: реплики ассистента на Сайте формируются по заранее заданным сценариям, а заданный вопрос поступает только Оператору.
2.9. Сроки хранения персональных данных установлены в Приложении 1 с учётом Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140). По истечении срока хранения Оператор удаляет персональные данные, а при отсутствии технической возможности удаления — блокирует их. Резервные копии серверов ежедневно создаёт уполномоченное лицо, размещающее серверы Оператора (строка 1 Приложения 2). Резервные копии отдельных баз данных (в том числе шины интеграций, базы событий телеметрии, системы аналитики и сервиса единого входа) Оператор создаёт вручную и хранит до их удаления Оператором. Резервные копии используются только для восстановления работы информационных систем Оператора при сбое. Персональные данные, удалённые из информационной системы, сохраняются в резервных копиях до замены или удаления этих копий; при восстановлении информационной системы из резервной копии персональные данные, срок хранения которых истёк, удаляются повторно. Сроки хранения служебных журналов приведены в строке 3 Приложения 1: история выполнений шины интеграций удаляется автоматически через 14 дней; журнал шлюза заявок хранится 90 дней; журнал веб-сервера хранится до перезаписи при ротации по объёму. Документы на бумажном носителе уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве.
2.10. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры, в том числе: назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (пункт 6.4 Политики); издана настоящая Политика; работники, осуществляющие обработку персональных данных, ознакомлены с законодательством о персональных данных и настоящей Политикой; доступ к персональным данным в информационных системах предоставляется работникам в соответствии с их обязанностями по личным учётным записям; соединение с Сайтом и обмен данными между системами Оператора защищены шифрованием (TLS); в журнале проверок, по которому устанавливается, обращался ли человек к Оператору ранее, вместо контактов хранятся только их хеш-отпечатки (строка 3 Приложения 1); число заявок с одного адреса ограничено, формы защищены от автоматической отправки; выполняется резервное копирование. О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о нарушении (статья 16 Закона).
3. Согласие субъекта персональных данных
3.1. Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Оператор получает согласие в письменной форме, в виде электронного документа или в иной электронной форме — посредством проставления субъектом персональных данных отметки на Сайте (абзац третий пункта 3 статьи 5 Закона). До получения согласия Оператор предоставляет субъекту персональных данных сведения, предусмотренные пунктом 5 статьи 5 Закона: наименование и место нахождения Оператора (пункт 1.1), цель обработки (текст отметки; строки 1 и 4 Приложения 1), перечень персональных данных и перечень действий с ними (строки 1 и 4 Приложения 1, пункт 2.4), срок, на который даётся согласие (пункт 3.2); права субъекта персональных данных, механизм их реализации и последствия дачи согласия или отказа от неё изложены в пункте 3.2 и разделе 4 Политики, ссылка на который размещена рядом с отметкой.
3.2. Согласие на обработку персональных данных в заявке. Отправляя форму заявки или вопрос в панели ассистента, субъект персональных данных проставляет отметку о согласии; без отметки заявка не отправляется. Текст отметки (одинаков для формы заявки и панели ассистента): Даю согласие ООО «Ментал Про Экэдеми» на обработку персональных данных, указанных в этой форме, и сведений о моих действиях на этой странице до её отправки, в том числе при прежних её посещениях с этого браузера, чтобы связаться со мной по заявке, на условиях политики обработки персональных данных. Рядом с отметкой, до её проставления, размещена строка: Ваши права и отказ от согласия: раздел 4 политики. Указали Telegram: переписка идёт через этот сервис, оператор которого находится за пределами стран с надлежащей защитой данных (риски: пункты 5.4 и 5.5 политики). Как сайт использует cookie, написано в политике cookie — со ссылками на раздел 4 и пункты 5.4–5.5 настоящей Политики и на Политику в отношении файлов cookie. Согласие даётся на срок хранения, указанный для соответствующей цели в Приложении 1 (для заявки и вопроса — строка 1, для сведений о действиях на странице — строка 4). Последствия: без согласия заявка не отправляется, и Оператор не сможет связаться с субъектом персональных данных по ней; дача согласия не обязывает заключать договор. Права субъекта персональных данных и порядок их реализации изложены отдельно — в разделе 4 Политики, ссылка на который размещена рядом с формой. Оператор фиксирует снимок согласия: точный текст, который видел субъект персональных данных, редакцию Политики, дату и время, адрес страницы, IP-адрес и сведения о браузере, — поскольку обязанность доказывания получения согласия возложена на Оператора (пункт 7 статьи 5 Закона).
3.3. Согласие на аналитические cookie. Согласие на использование файлов cookie сервиса Яндекс.Метрика запрашивается отдельно — в cookie-баннере Сайта (кнопка «Принять» либо включение категории «Статистика» в панели настроек cookie с последующим сохранением). Это согласие не связано с согласием в заявке: заявку и вопрос можно отправить, выбрав в баннере «Только необходимые», а выбор в баннере не означает согласия на обработку заявки. До выбора в баннере файлы cookie Яндекс.Метрики не устанавливаются. Выбор в баннере не влияет на собственную статистику чтения страниц Оператора, для которой файлы cookie не используются (строка 4 Приложения 1). Изменить или отозвать выбор можно в любой момент через панель настроек cookie на Сайте; подробнее — в Политике в отношении файлов cookie.
3.4. Согласие на аудиозапись занятий запрашивается у участников занятий и ведущих, привлекаемых Оператором по гражданско-правовым договорам, отдельно — в письменной форме или в личном кабинете — до начала записи и содержит сведения о целях, сроке и порядке использования записей (статьи 5 и 8 Закона); согласие работников Оператора запрашивается в порядке, установленном для трудовых отношений (пункт 1.4 Политики).
3.5. Согласие может быть отозвано в любое время без объяснения причин в порядке, установленном разделом 4 Политики. Отзыв согласия не имеет обратной силы: обработка, выполненная до отзыва, законна.
4. Права субъекта персональных данных и порядок их реализации
4.1. Субъект персональных данных имеет следующие права (глава 3 Закона):
| № | Право | Что делает Оператор и в какой срок |
|---|---|---|
| 1 | Отозвать согласие на обработку персональных данных (статья 10 Закона) | В пятнадцатидневный срок после получения заявления прекращает обработку, удаляет персональные данные и уведомляет об этом субъекта персональных данных; при отсутствии технической возможности удаления — блокирует данные и уведомляет об этом в тот же срок. Удаление выполняет администратор информационной системы Оператора, в том числе в сведениях, внесённых работниками Оператора при обработке заявки (заметки, задачи, файлы). Отзыв не распространяется на данные, для обработки которых есть иное основание (договор, обязанность, предусмотренная законодательным актом), и не имеет обратной силы. |
| 2 | Получить информацию, касающуюся обработки своих персональных данных (пункты 1 и 2 статьи 11 Закона) | В течение пяти рабочих дней после получения заявления предоставляет в доступной форме и без взимания платы: наименование и место нахождения Оператора; подтверждение факта обработки; сами персональные данные и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченных лиц; иную информацию, предусмотренную законодательством, — либо уведомляет о причинах отказа. Обосновывать интерес к информации не требуется. |
| 3 | Требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные (пункт 4 статьи 11 Закона) | В пятнадцатидневный срок после получения заявления вносит изменения и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа. К заявлению прилагаются документы (их заверенные копии), подтверждающие необходимость изменений. |
| 4 | Получить информацию о предоставлении своих персональных данных третьим лицам (статья 12 Закона) | Один раз в календарный год без взимания платы. В пятнадцатидневный срок после получения заявления сообщает, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа. |
| 5 | Требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона) | Без взимания платы. В пятнадцатидневный срок после получения заявления прекращает обработку, удаляет данные (обеспечивает их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных; при отсутствии технической возможности удаления — блокирует данные. Удаление выполняет администратор информационной системы Оператора в том же объёме, что и при отзыве согласия (право № 1). Если основания для обработки сохраняются (например, действующий договор или обязанность хранить документы по законодательству), Оператор вправе отказать, уведомив субъекта персональных данных о причинах в тот же срок. |
| 6 | Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных (статья 15 Закона) | Жалоба подаётся в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (г. Минск, ул. Клары Цеткин, 24-3). Решение уполномоченного органа может быть обжаловано в судебном порядке. |
4.2. Для реализации прав № 1–5 субъект персональных данных подаёт Оператору заявление (статья 14 Закона): в письменной форме — по юридическому адресу Оператора (Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н) либо в виде электронного документа — на адрес электронной почты ceo@mentalpro.by.
4.3. Заявление содержит: фамилию, собственное имя, отчество (если таковое имеется) и адрес места жительства (места пребывания) субъекта персональных данных; дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка осуществляется без согласия субъекта персональных данных; изложение сути требований; личную подпись либо электронную цифровую подпись. Ответ направляется в форме, соответствующей форме подачи заявления, если в заявлении не указано иное.
4.4. Согласие, данное в электронной форме на Сайте, может быть отозвано также в той форме, в которой оно было дано (пункт 1 статьи 10 Закона): согласие, данное в заявке или в панели ассистента, — сообщением на адрес ceo@mentalpro.by с указанием контактных данных, которые были названы в заявке; согласие на аналитические cookie — через панель настроек cookie на Сайте (выбор «Только необходимые» или выключение категории «Статистика»), после чего Сайт удаляет на своём домене файлы cookie _ym_uid, _ym_d и _ym_isad, а остальные записи сервиса истекают сами или удаляются в настройках браузера (подробнее — в Политике в отношении файлов cookie).
4.5. Заявления о реализации прав № 1, 3 и 5 (отзыв согласия, изменение персональных данных, прекращение обработки и удаление) Оператор принимает также по электронной почте без электронной цифровой подписи, если они направлены с адреса электронной почты, указанного в заявке или договоре, либо содержат номер телефона или имя пользователя Telegram, указанные в заявке или договоре. Сведения по правам № 2 и 4 (информация об обработке и о предоставлении персональных данных третьим лицам) Оператор направляет только на контакт, указанный субъектом персональных данных в заявке или договоре, либо в ответ на заявление, поданное в порядке пункта 4.2. В иных случаях Оператор запрашивает подтверждение того, что заявление исходит от субъекта персональных данных. Возможность подачи заявления без соблюдения требований статьи 14 Закона предусмотрена Оператором добровольно.
4.6. Вопросы по обработке персональных данных можно направлять лицу, ответственному за внутренний контроль (пункт 6.4 Политики), по адресу ceo@mentalpro.by или по телефону +375 44 789-80-80.
5. Трансграничная передача персональных данных
5.1. Трансграничная передача персональных данных (передача на территорию иностранного государства) осуществляется в соответствии со статьёй 9 Закона. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определён приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (в редакции приказа от 26 декабря 2022 г. № 114): в него входят государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 года) и государства — члены Евразийского экономического союза.
5.2. Размещение серверов (Республика Беларусь — трансграничная передача не осуществляется). Серверы, на которых работают Сайт, CRM, личный кабинет, шина интеграций и базы данных Оператора, размещены на территории Республики Беларусь у уполномоченного лица ООО «Надежные программы» (строка 1 Приложения 2); у него же хранятся резервные копии этих серверов. На эти серверы передаются и на них хранятся персональные данные, указанные в Приложении 1, в части, обрабатываемой в информационных системах Оператора. Правовые основания — те же, что и для соответствующей цели обработки (Приложение 1).
5.3. Веб-аналитика (Российская Федерация — входит в перечень). После согласия субъекта персональных данных в cookie-баннере данные, перечисленные в строке 5 Приложения 1, передаются ООО «Яндекс» (сервис Яндекс.Метрика). Правовое основание — согласие субъекта персональных данных (статья 5 Закона). Без согласия передача не осуществляется.
5.4. Связь через Telegram (государство места нахождения оператора сервиса в перечень не входит). Если субъект персональных данных указал имя пользователя Telegram в качестве способа связи, переписка с ним ведётся через сервис Telegram (Telegram Messenger Inc.); в сервис передаются имя пользователя Telegram и содержание переписки. Правовое основание — согласие субъекта персональных данных, выраженное указанием Telegram как способа связи после информирования о рисках, названных в пункте 5.5 Политики и кратко изложенных рядом с формой заявки (абзац второй пункта 1 статьи 9 Закона), а после заключения договора — договор с субъектом персональных данных (абзац третий пункта 1 статьи 9 Закона). Субъект персональных данных, не желающий такой передачи, указывает в заявке номер телефона или адрес электронной почты. Внутренние уведомления работникам Оператора о поступившей заявке персональных данных не содержат: в них передаются только номер заявки, выбранная программа, тип и канал обращения, время поступления и ссылка на запись в CRM Оператора; имя, контактные данные, метки рекламной ссылки и текст обращения в уведомления не передаются, сведения о заявке работники получают в CRM Оператора.
5.5. Риски, возникающие при передаче персональных данных на территорию государств, где не обеспечивается надлежащий уровень защиты: отсутствие специального законодательства о персональных данных или его несоответствие принципам Закона; отсутствие независимого органа, уполномоченного защищать права субъектов персональных данных; ограниченный круг прав субъекта персональных данных и возможностей для их реализации; получение доступа к персональным данным третьими лицами в порядке, не предусмотренном законодательством Республики Беларусь.
5.6. Иная трансграничная передача персональных данных, кроме указанной в пунктах 5.3 и 5.4, не осуществляется. Вход в личный кабинет выполняется по адресу электронной почты и паролю через сервис единого входа Оператора; вход через учётные записи внешних сервисов не используется. При размещении серверов Оператора за пределами Республики Беларусь сведения пункта 5.2 и Приложения 2 обновляются в Политике до начала такой передачи (пункт 6.1).
6. Заключительные положения
6.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте с указанием даты редакции и даты начала действия; изменения целей обработки, сроков хранения, порядка реализации прав или условий трансграничной передачи публикуются заблаговременно до начала их действия. При изменении редакции Политики в отношении файлов cookie выбор в cookie-баннере запрашивается заново. Информационные сообщения о программах и занятиях Оператора, не связанные с поданной заявкой или заключённым договором, на дату настоящей редакции не направляются; при их введении Оператор запрашивает на их получение отдельное согласие, которое не является условием рассмотрения заявки или заключения договора.
6.2. Если какое-либо положение Политики признаётся противоречащим законодательству, остальные положения сохраняют силу; такое положение применяется в части, соответствующей законодательству.
6.3. Вопросы обработки персональных данных, не урегулированные Политикой, регулируются законодательством Республики Беларусь.
6.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора, — директор ООО «Ментал Про Экэдеми» Гузовский Максим Кималович; почтовый адрес: Республика Беларусь, 220030, г. Минск, ул. Карла Маркса, д. 25, пом. 3Н; адрес электронной почты: ceo@mentalpro.by; телефон: +375 44 789-80-80.
Приложение 1. Цели обработки, персональные данные, правовые основания и сроки хранения
| № | Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Рассмотрение заявки на пробное занятие или программу занятий Оператора, ответ на вопрос, заданный в панели ассистента, связь с субъектом персональных данных по заявке указанным им способом | Посетители Сайта, отправившие форму заявки или вопрос в панели ассистента | Имя (если указано); номер телефона и (или) адрес электронной почты либо контакт в том виде, в каком его указал субъект персональных данных (номер телефона, имя пользователя Telegram или адрес электронной почты); текст вопроса; выбранная программа; номер заявки; случайный номер посетителя (запись mp_anonymous_id), связывающий заявку с визитом; метки рекламной ссылки первого и последнего визита (utm); адрес страницы, с которой совершён переход на Сайт; адрес страницы, с которой отправлена заявка; технические поля защиты от автоматической отправки (время от загрузки страницы до отправки, контрольное скрытое поле); сведения, внесённые работниками Оператора при обработке заявки (краткое описание обратившегося и его запроса, заметки, итог разговора, задачи и отметки о связи с ним); ответы на вопросы анкеты и её результат (баллы и краткий итог), если анкета заполнялась | Согласие субъекта персональных данных — отметка на Сайте (пункт 3 статьи 4, абзац третий пункта 3 статьи 5 Закона); при заключении договора — абзац пятнадцатый статьи 6 Закона | 12 месяцев с даты поступления соответствующей заявки или вопроса, если договор не заключён; при заключении договора — в течение срока, указанного в строке 6 |
| 2 | Подтверждение факта, даты и содержания данного согласия (в заявке, в cookie-баннере, в личном кабинете) и принятия правил пользования личным кабинетом | Лица, давшие согласие на Сайте или в личном кабинете | Точный текст согласия; редакция Политики; дата и время; адрес страницы; IP-адрес; сведения о браузере и устройстве; для выбора в cookie-баннере — на сервере Оператора сделанный выбор, способ выбора (баннер или панель настроек), момент времени и случайный номер посетителя, а дата выбора и редакция Политики в отношении файлов cookie — только в браузере посетителя (запись mp_consent); в личном кабинете — наименование и версия принятого документа | Пункт 7 статьи 5 Закона (обязанность Оператора доказать получение согласия); абзац двадцатый статьи 6 Закона | Отметка о согласии в заявке — в течение срока хранения заявки (строка 1), а при заключении договора — в течение срока, указанного в строке 6; отметки, проставленные в личном кабинете, — до удаления учётной записи, вместе с которой они удаляются; выбор в cookie-баннере — как событие строки 4, не более 12 месяцев с даты выбора |
| 3 | Служебные журналы: защита форм Сайта от автоматической отправки, учёт повторных обращений, обеспечение работы и безопасности Сайта и шины интеграций, доставка заявок в CRM, выявление и устранение неисправностей | Лица, отправившие заявку или вопрос; посетители Сайта | В журнале проверок CRM — хеш-отпечатки контактов (номер телефона, адрес электронной почты, имя пользователя Telegram или Instagram), по которым при поступлении обращения проверяется, известен ли контакт Оператору, без связи с заявкой; в истории выполнений шины интеграций при обработке заявки или вопроса — содержание заявки (имя, контакт, текст вопроса, метки рекламной ссылки и другие сведения строки 1), IP-адрес и заголовки запроса, в том числе сведения о браузере; при обработке событий статистики чтения (строка 4) — IP-адрес и сведения о браузере только для запросов, обработка которых завершилась ошибкой; в журнале шлюза заявок — номер заявки, канал поступления, результат обработки и IP-адрес (кроме запросов, отсеянных защитой от автоматической отправки), а также тексты ошибок обработки; в очереди доставки, в очереди повторных попыток и в копии заявки, которую не удалось доставить в CRM, — содержание заявки; в журнале веб-сервера — момент времени, метод запроса, адрес запрошенной страницы вместе с метками рекламной ссылки и другими параметрами адреса, код, размер и длительность ответа, заголовки запроса и ответа, в том числе адрес страницы, с которой совершён переход, номер сетевого порта, с которого отправлен запрос, и параметры защищённого соединения; IP-адрес, сведения о браузере и файлы cookie в журнал веб-сервера не записываются. Журнал веб-сервера общий для всех запросов к Сайту | Обязанность Оператора обеспечивать защиту персональных данных (статья 17, абзац двадцатый статьи 6 Закона); содержание заявки в очереди доставки, в очереди повторных попыток и в копии недоставленной заявки — основание строки 1 | Хеш-отпечатки контактов — до их удаления Оператором; история выполнений шины интеграций — 14 дней, удаляется автоматически; журнал шлюза заявок и тексты ошибок обработки — 90 дней; копия недоставленной заявки — 14 дней; очередь повторных попыток — не более 24 часов; очередь доставки — до доставки заявки в CRM; журнал веб-сервера — до перезаписи при ротации по объёму (не более пяти файлов по 10 МБ, при заполнении старые записи перезаписываются новыми) |
| 4 | Оценка работы страниц Сайта: какие разделы читают, где прекращают чтение, работают ли форма и ассистент; выявление и устранение неисправностей | Посетители Сайта | Случайный номер посетителя (запись mp_anonymous_id) и номер визита; порядковый номер и момент времени события; событие: просмотр страницы и раздела, глубина прокрутки и время чтения разделов, нажатие кнопки, ссылки или пункта меню (видимый текст элемента, адрес ссылки на странице Сайта или только домен внешней ссылки), открытие вопроса, карточки ведущего и панели ассистента, закрытие окна и панели ассистента, переключение карусели, выбор программы, отправка сообщения ассистенту (только число сообщений, без их текста), начало заполнения и отправка формы (результат отправки и номер заявки), выбор в cookie-баннере, сбой работы скрипта страницы (без текста ошибки); адрес и вариант страницы; метки рекламной ссылки первого и текущего визита; адрес страницы, с которой совершён переход на Сайт; класс ширины экрана (телефон, планшет или компьютер), время загрузки страницы, признаки открытия страницы в фоновой вкладке и повторного визита. IP-адрес, сведения о браузере и язык в состав события не входят и в базе событий не сохраняются (серверные журналы — строка 3). Файлы cookie для этого не используются; имя, контакты и тексты, которые вводит посетитель, не собираются; сбор не зависит от выбора в cookie-баннере (пункт 3.3 Политики). События хранятся в базе событий телеметрии и в собственной системе аналитики Оператора (Umami) на том же сервере; в системе аналитики события объединяются в сессии по случайному номеру посетителя и хранятся вместе с параметрами события, адресом страницы с метками рекламной ссылки и адресом страницы, с которой совершён переход | До отправки заявки Оператор не располагает сведениями, позволяющими связать случайный номер посетителя с определённым лицом; с момента отправки заявки события с тем же номером за период не более 12 месяцев до неё обрабатываются вместе с заявкой на основании согласия субъекта персональных данных (статья 5 Закона), о чём субъект персональных данных информируется в тексте отметки о согласии (пункт 3.2 Политики) | Не более 12 месяцев с момента события — в базе событий и в системе аналитики; по истечении срока события удаляет Оператор; в резервных копиях баз данных, которые Оператор создаёт вручную, — до удаления этих копий (пункт 2.9) |
| 5 | Сбор статистики посещаемости Сайта и достижения целей на его страницах с помощью сервиса Яндекс.Метрика (без записи действий посетителя на странице и без карты кликов) | Посетители Сайта, давшие согласие в cookie-баннере | Идентификаторы в файлах cookie сервиса (_ym_uid, _ym_d, _ym_isad и служебные cookie) и в записях локального хранилища браузера; адреса просмотренных страниц; достигнутые цели — нажатие кнопки, открытие панели ассистента, начало заполнения формы заявки, успешная отправка формы заявки, прокрутка страницы на три четверти — вместе с параметрами события (место на странице, время от загрузки страницы или от открытия формы; для успешной отправки формы — также канал и тип обращения, выбранная программа, результат и код ответа сервера, номер попытки, время заполнения формы и номер заявки); сведения о браузере, устройстве и экране; IP-адрес — обрабатывается сервисом для определения региона | Согласие субъекта персональных данных — отметка «Принять» в cookie-баннере или включение категории «Статистика» в панели настроек cookie (абзацы третий и четвёртый пункта 3 статьи 5 Закона) | Файлы cookie — сроки, указанные в Политике в отношении файлов cookie (на Сайте — до 1 года); обработка — до отзыва согласия; отчёты сервиса, доступные Оператору, не содержат имён и контактов, однако по номеру заявки в параметрах цели визит может быть сопоставлен с заявкой в CRM Оператора |
| 6 | Заключение, исполнение, изменение и расторжение договора оказания услуг (пробное занятие, программа занятий), выставление счетов и учёт оплаты, учёт посещаемости, ведение бухгалтерского и налогового учёта | Заказчики — физические лица | Фамилия, собственное имя, отчество; номер телефона; адрес электронной почты; сведения об оплате (сумма, дата, номер платёжного документа; реквизиты банковской карты Оператору не передаются); сведения о записи на занятия и посещаемости; переписка по договору; сведения, внесённые работниками Оператора при заключении и исполнении договора (заметки, итоги разговоров, задачи) | Договор, заключённый (заключаемый) с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); обязанности, предусмотренные законодательными актами о бухгалтерском учёте и отчётности и о налогообложении (абзац двадцатый статьи 6 Закона) | 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства; если такая проверка не проводилась — 10 лет после окончания срока действия договора |
| 7 | Рассмотрение заявлений субъектов персональных данных о реализации их прав, обращений и жалоб, направление ответов | Лица, направившие заявление, обращение или жалобу | Фамилия, собственное имя, отчество; адрес места жительства (места пребывания); дата рождения; контактные данные; суть требований; иные сведения, указанные в заявлении или обращении | Абзац двадцатый статьи 6, статьи 10–14 Закона; Закон Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения |
| 8 | Создание и ведение учётной записи в личном кабинете, предоставление доступа к расписанию, материалам программы и сервисам, идентификация при входе | Пользователи личного кабинета: участники программы занятий (Заказчики); лица, записанные на пробное занятие; ведущие и кураторы, привлекаемые Оператором по гражданско-правовым договорам | Фамилия, собственное имя, отчество (при наличии); адрес электронной почты; номер телефона; пол (для выбора грамматической формы обращения); имя пользователя и идентификатор пользователя Telegram (при наличии); статус обучения; номер клиента в CRM; внутренние идентификаторы; роль в системе; часовой пояс и язык интерфейса; дата и время последнего входа; в сервисе единого входа — адрес электронной почты, хеш пароля и данные второго фактора (секрет для одноразовых кодов, коды восстановления) | Самостоятельная регистрация в личном кабинете не предусмотрена: учётные записи создаёт Оператор. До активации учётной записи — основание строки 1 либо договор с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). Для участников программы и лиц, записанных на пробное занятие, — согласие субъекта персональных данных: отметка, которую он проставляет при активации учётной записи по ссылке-приглашению вместе с принятием правил пользования личным кабинетом (абзац третий пункта 3 статьи 5 Закона), а при заключении договора — абзац пятнадцатый статьи 6 Закона; для ведущих и кураторов — гражданско-правовой договор с ними (абзац пятнадцатый статьи 6 Закона) | Срок действия учётной записи и 3 года после её закрытия |
| 9 | Обеспечение безопасности доступа к личному кабинету: выявление и расследование попыток несанкционированного доступа, ограничение числа попыток входа, разрешение спорных ситуаций | Пользователи личного кабинета | В журнале входов личного кабинета и в журнале событий сервиса единого входа: дата и время, способ и результат входа, проверка второго фактора, блокировка учётной записи, причина отказа, IP-адрес, сведения о браузере, идентификатор сессии; в сведениях о сессиях личного кабинета — IP-адрес и сведения о браузере | Обязанность Оператора обеспечивать защиту персональных данных (статья 17, абзац двадцатый статьи 6 Закона); договор (абзац пятнадцатый статьи 6 Закона) | Журнал входов личного кабинета — не более 12 месяцев с даты события, по истечении срока записи удаляет Оператор; журнал событий сервиса единого входа и сведения о сессиях личного кабинета — в течение срока хранения учётной записи (строка 8) |
| 10 | Организация и проведение занятий: учёт записи на занятия и посещаемости, обратная связь ведущего по итогам занятия, учёт ознакомления с материалами программы | Участники программы занятий (Заказчики); лица, записанные на пробное занятие | Сведения о записи и посещении занятий; обратная связь ведущего (текстовые и (или) выбранные из перечня суждения о ходе занятий; сведения о здоровье не фиксируются); отметки об ознакомлении с материалами; дата и время действий в личном кабинете | Договор (абзац пятнадцатый статьи 6 Закона) | Срок действия договора и 3 года после его окончания |
| 11 | Аудиозапись занятий и обработка записей для подготовки материалов программы и обратной связи участникам (на дату настоящей редакции аудиозапись занятий не ведётся; обработка по этой цели начинается только после получения согласия, указанного в пункте 3.4 Политики) | Участники занятий; ведущие, привлекаемые Оператором по гражданско-правовым договорам | Голос; содержание высказываний на занятии; сведения о принадлежности высказывания участнику | Отдельное согласие субъекта персональных данных (статьи 5 и 8 Закона), полученное до начала записи | Срок, указанный в согласии; исходные записи — не более 12 месяцев с даты записи |
Приложение 2. Перечень уполномоченных лиц
| № | Наименование | Место нахождения | Для какой цели привлекается | Перечень действий с персональными данными |
|---|---|---|---|---|
| 1 | ООО «Надежные программы» (hoster.by), УНП 100160363 | Республика Беларусь, 220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж | Размещение серверов (защищённый облачный хостинг), на которых работают Сайт, CRM, личный кабинет, шина интеграций и базы данных Оператора, и их резервное копирование (пункт 5.2 Политики); поддержка доменных имён | Хранение, в том числе в резервных копиях; резервное копирование; доступ к информационным системам по заявкам Оператора для устранения инцидентов, а также при киберинцидентах с уведомлением Оператора; удаление при прекращении договора |
| 2 | ООО «Яндекс» (сервис Яндекс.Метрика) | Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 | Сбор статистики посещаемости Сайта и достижения целей — только после согласия субъекта персональных данных в cookie-баннере (строка 5 Приложения 1, пункт 5.3 Политики) | Сбор, систематизация, хранение, обезличивание, предоставление Оператору отчётов |