Политика обработки персональных данных
Данная Политика составлена в соответствии с положениями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными законодательными актами Республики Беларусь. В случае изменения законодательства Республики Беларусь о персональных данных Политика подлежит актуализации. Настоящая Политика конфиденциальности применяется ко всем физическим лицам, индивидуальным предпринимателям, юридическим лицам (далее — Пользователь) и регулирует отношения между Исполнителем и Пользователем по обработке персональной информации/данных Пользователя (Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».), включая, помимо прочего, сбор, хранение, использование, передачу, а также безопасность предоставленной Пользователем и/или собранной у Пользователя информации.
1. ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ, СОБИРАЕМАЯ И ОБРАБАТЫВАЕМАЯ ИСПОЛНИТЕЛЕМ
В рамках настоящей Политики под персональной информацией понимается:
1.1. Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Исполнителю (полное имя и фамилия, адрес электронной почты, номер телефона, аккаунт telegram, персональные данные о здоровье Пользователя, необходимые для качественного предоставления услуг Исполнителем). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
1.2. Информация, получаемая автоматически при использовании сайта и групп в Telegram, в т. ч. из сookie-файлов.
2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
Исполнитель может осуществлять следующие действия с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление персональных данных.
Способы обработки Исполнителем персональных данных: с использованием средств автоматизации, без их использования, а также смешанным способом. Сроки обработки Компанией персональных данных определяются с учетом:
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Пользователь дает согласие на обработку своих персональных данных путём отправки заявки боту в telegram.
3.2. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
3.3. Компания прекращает обработку персональных данных в следующих случаях:
3.4. Раскрытие персональной информации третьим лицам осуществляется в следующих случаях:
4. ОГРАНИЧЕНИЯ ОТВЕТСТВЕННОСТИ
4.1. Исполнитель не инициирует размещение персональной информации и не контролирует ее достоверность и актуальность, однако Исполнитель оставляет за собой право требовать подтверждения достоверности, переданной ему информации Пользователем.
4.2. При размещении персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящей Политики.
5. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.1. Обработка персональных данных с использованием средств автоматизации означает совершение действий (операций) с такими данными с помощью объектов вычислительной техники в компьютерной сети Исполнителя (далее — КСИ). Безопасность персональных данных при их обработке в КСИ обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в КСИ информационные технологии.
5.2. Работа с персональными данными в КСИ должна быть организована таким образом, чтобы обеспечивалась сохранность носителей персональных данных и средств защиты информации, а также исключалась возможность неконтролируемого пребывания в этих помещениях посторонних лиц.
5.3. Компьютеры и (или) электронные папки, в которых содержатся файлы с персональными данными, для каждого пользователя должны быть защищены индивидуальными паролями доступа.
5.4. Пересылка персональных данных без использования специальных средств защиты по общедоступным сетям связи, в том числе сети Интернет, запрещается.
5.5. При обработке персональных данных в КСИ пользователями должно быть обеспечено:
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь обладает следующими правами в отношении своих персональных данных:
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
Настоящая Политика может быть изменена Компанией в одностороннем порядке путем размещения их новой редакции в сети Интернет по адресу course.nutritionist.by/policy
1. ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ, СОБИРАЕМАЯ И ОБРАБАТЫВАЕМАЯ ИСПОЛНИТЕЛЕМ
В рамках настоящей Политики под персональной информацией понимается:
1.1. Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Исполнителю (полное имя и фамилия, адрес электронной почты, номер телефона, аккаунт telegram, персональные данные о здоровье Пользователя, необходимые для качественного предоставления услуг Исполнителем). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
1.2. Информация, получаемая автоматически при использовании сайта и групп в Telegram, в т. ч. из сookie-файлов.
2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
Исполнитель может осуществлять следующие действия с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление персональных данных.
Способы обработки Исполнителем персональных данных: с использованием средств автоматизации, без их использования, а также смешанным способом. Сроки обработки Компанией персональных данных определяются с учетом:
- Установленных целей обработки персональных данных.
- Сроков действия договоров с Пользователем и согласия Пользователя на обработку их персональных данных.
- Сроков, определенных законодательством Республики Беларусь.
- Идентификация стороны в рамках предоставляемых услуг.
- Формирование статистики посещений и действий на Сайте и в рабочих группах Telegram, анализ аудитории и ее потребностей.
- Предоставление услуг и клиентской поддержки по запросу Пользователей.
- Улучшение качества услуг, удобства их использования, разработка и развитие сервисов, устранения технических неполадок или проблем с безопасностью.
- Анализ для расширения и совершенствования услуг, информационного наполнения и рекламы услуг.
- Информирование Пользователей об услугах, целевом маркетинге, обновлении услуг и рекламных предложениях на основании информационных предпочтений Пользователей.
- Таргетирование рекламных материалов; рассылки индивидуальных маркетинговых сообщений посредством электронной почты.
- Проведение статистических и иных исследований на основе обезличенных данных.
- Обеспечение возможности корректного доступа к сервисам, отслеживание проблем в работе сервисов.
- Сервисы контекстной рекламы и ремаркетинга Google Ads, Яндекс Директ, Facebook Pixel, Google Tag Manager — с целью показа Пользователю наиболее подходящей под его интересы рекламы.
- Сервисы статистики Google Analytics и Яндекс Метрика — с целью совершенствования Сайта и рекламных кампаний. Компании Яндекс, Google Inc. и Facebook обрабатывают информацию о посещении пользователями Сайта и действиях, которые пользователи совершают на страницах Сайта.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Пользователь дает согласие на обработку своих персональных данных путём отправки заявки боту в telegram.
3.2. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
3.3. Компания прекращает обработку персональных данных в следующих случаях:
- При наступлении условий прекращения обработки персональных данных или по истечении установленных сроков.
- По достижению целей их обработки либо в случае утраты необходимости в достижении этих целей.
- По требованию Пользователя, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных.
- В случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно.
- В случае отзыва Пользователем согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Исполнителем исключительно на основании согласия Пользователя персональных данных).
- В случае ликвидации юридического лица Исполнителя.
3.4. Раскрытие персональной информации третьим лицам осуществляется в следующих случаях:
- Пользователь заблаговременно выразил свое согласие на такое раскрытие.
- Передача осуществляется для совершения действий по договору, стороной которого является Пользователь.
- Передача возможна без согласия Пользователя в соответствии с законодательством Республики Беларусь. В частности, если это требуется для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов, в связи с проводимым расследованием, в целях расследования или оказания помощи в предотвращении любого нарушения применимого законодательства.
4. ОГРАНИЧЕНИЯ ОТВЕТСТВЕННОСТИ
4.1. Исполнитель не инициирует размещение персональной информации и не контролирует ее достоверность и актуальность, однако Исполнитель оставляет за собой право требовать подтверждения достоверности, переданной ему информации Пользователем.
4.2. При размещении персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящей Политики.
5. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.1. Обработка персональных данных с использованием средств автоматизации означает совершение действий (операций) с такими данными с помощью объектов вычислительной техники в компьютерной сети Исполнителя (далее — КСИ). Безопасность персональных данных при их обработке в КСИ обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в КСИ информационные технологии.
5.2. Работа с персональными данными в КСИ должна быть организована таким образом, чтобы обеспечивалась сохранность носителей персональных данных и средств защиты информации, а также исключалась возможность неконтролируемого пребывания в этих помещениях посторонних лиц.
5.3. Компьютеры и (или) электронные папки, в которых содержатся файлы с персональными данными, для каждого пользователя должны быть защищены индивидуальными паролями доступа.
5.4. Пересылка персональных данных без использования специальных средств защиты по общедоступным сетям связи, в том числе сети Интернет, запрещается.
5.5. При обработке персональных данных в КСИ пользователями должно быть обеспечено:
- использование предназначенных для этого разделов (каталогов) носителей информации, встроенных в технические средства, или съемных маркированных носителей;
- недопущение физического воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- постоянное использование антивирусного обеспечения для обнаружения зараженных файлов и незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- недопущение несанкционированных выноса из помещений, установки, подключения оборудования, а также удаления, инсталляции или настройки программного обеспечения.
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь обладает следующими правами в отношении своих персональных данных:
- Право на получение информации, касающейся обработки персональных данных.
- Право на получение информации о предоставлении персональных данных третьим лицам.
- Право на внесение изменений в свои персональные данные.
- Право требовать прекращения обработки персональных данных и (или) их удаления.
- Право отозвать предоставленное ранее согласие на обработку персональных данных.
- Право на обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных.
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
Настоящая Политика может быть изменена Компанией в одностороннем порядке путем размещения их новой редакции в сети Интернет по адресу course.nutritionist.by/policy