ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ЧП «НестАрт» (далее — Оператор).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа, разглашения и соблюдение прав субъектов персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://nestart.by/ (далее — Сайт), а также в рамках исполнения договоров об оказании образовательных услуг.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее — Пользователь / Субъект данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными (сбор, систематизация, хранение, изменение, использование, предоставление, удаление и др.).
Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество (при наличии).
Номер контактного телефона.
Адрес электронной почты (e-mail).
Изображение гражданина (фотографии и видеозаписи, сделанные во время проведения офлайн-занятий или онлайн-вебинаров).
Аудиозапись голоса (при участии Пользователя в обсуждениях на вебинарах).
Сведения о прогрессе обучения, выполнении домашних заданий, оценках и результатах тестов.
Данные о платежах (факт оплаты, дата, сумма; данные банковских карт Оператором не собираются и не хранятся).
Обезличенные данные, собираемые автоматически с помощью метрических программ (файлы cookie, IP-адрес, тип устройства).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает данные исключительно для достижения следующих конкретных целей:
4.1. Заключение и исполнение договора публичной оферты об оказании образовательных услуг (включая регистрацию на курсы, предоставление доступов к онлайн-платформе, учебным материалам и записям вебинаров).

4.2. Организация учебного процесса (проведение офлайн-занятий, осуществление контроля посещаемости, проверка домашних заданий кураторами, оценка успеваемости).

4.3. Запись учебных онлайн-вебинаров и предоставление доступа к ним другим участникам этой же учебной группы для повторения материала.

4.4. Оформление и выдача документов об обучении (сертификатов, справок) по окончании курсов.

4.5. Взаимодействие с Пользователем (консультирование, направление сервисных уведомлений об изменении расписания).

4.6. Направление маркетинговых и рекламных расссылок о новых курсах, акциях и специальных предложениях (осуществляется только при получении отдельного согласия).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ

Оператор обрабатывает персональные данные на следующих основаниях:

Абзац 16 ст. 6 Закона: Для целей заключения и исполнения договора, стороной которого является Субъект персональных данных (Публичная оферта).
Абзац 2 ст. 6 Закона: На основании согласия Субъекта персональных данных (для рекламных рассылок, использования файлов cookie, публикации фото/видео в маркетинговых целях).
Абзац 20 ст. 6 Закона: Для выполнения обязанностей, возложенных на Оператора законодательством Республики Беларусь (налоговый и бухгалтерский учет).

6. ПОРЯДОК ОБРАБОТКИ И БЕЗОПАСНОСТЬ

6.1. Первичный сбор, систематизация и хранение персональных данных граждан Республики Беларусь осуществляются с использованием баз данных, находящихся на территории Республики Беларусь.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения или уничтожения.

6.3. Сроки хранения данных определяются достижением целей их обработки, если иной срок не установлен законодательством РБ:

Данные для исполнения договора хранятся в течение срока действия договора и сроков, установленных налоговым законодательством (как правило, до 5 лет).
Данные для рекламных рассылок хранятся до момента отзыва согласия Пользователем.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. Для организации учебного процесса, технического обеспечения онлайн-платформы, отправки уведомлений и ведения учета Оператор может использовать программные продукты, серверы и сервисы, расположенные за пределами Республики Беларусь.

7.2. Трансграничная передача персональных данных осуществляется в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных (включая Российскую Федерацию).

7.3. Передача персональных данных в страны, не обеспечивающие надлежащий уровень защиты, осуществляется исключительно в целях исполнения договора об оказании образовательных услуг (для обеспечения технического доступа к учебным материалам и сервисам), либо на основании отдельного согласия Пользователя в соответствии с законодательством Республики Беларусь.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

Отозвать свое согласие в любой момент (если обработка шла на основании согласия).
Получить информацию об обработке своих персональных данных и о предоставлении их третьим лицам.
Требовать внесения изменений в свои данные, если они неполные или неточные.
Требовать прекращения обработки и (или) удаления своих персональных данных (при отсутствии иных оснований для обработки, предусмотренных законом).
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь).

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Для реализации своих прав Пользователь направляет Оператору заявление в письменной форме либо в виде электронного документа (подписанного ЭЦП) по адресу: Минск, пр. Независимости, 27А, под. 2 или на e-mail: info@nestart.by. Заявление должно содержать ФИО, адрес, суть требования и личную подпись (или ЭЦП).

9.2. Настоящая Политика действует с момента ее утверждения и размещения на Сайте. Оператор имеет право изменять Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://nestart.by/privacy-policy/