1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых индивидуальным предпринимателем Крицкой Юлией Александровной (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных при обработке файлов cookie на интернет-сайте Оператора.
1.3. Контактные данные Оператора:
Местонахождение: 225301, г. Кобрин, ул. Дружбы, д. 1, кв. 25.
Адрес в сети Интернет: https://mamaluna.by/.
Номер телефона: +37529 7957990.
Адрес электронной почты: mamablog@gmail.com.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
Оператор – индивидуальный предприниматель Крицкая Юлия Александровна;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных;
Сайт – https://mamaluna.by/.
Соцсети – страницы Оператора в социальных сетях: https://www.instagram.com/mamablog_yuli/.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, обезличивания, распространения, предоставления, удаления персональных данных.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных в следующих случаях:
2.3.1. Фамилия, собственное имя, фото- и (или) видеоизображение, данные профиля в социальных сетях, иные сведения для целей формирования и поддержания интереса путем размещения отзывов о деятельности Оператора посредством распространения на страницах в Соцсетях либо на Сайте на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных) либо на основании согласия.
2.3.2. Фамилия, собственное имя, иные сведения, фотоизображение, видеоизображение, адрес страницы (блога) в социальных сетях, иные сведения для целей размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на странице в Соцсетях, а также на Сайте на основании согласия.
2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3. Уполномоченные лица

3.1. Оператор вправе при обработке персональных данных в процессе экономической деятельности поручать обработку персональных данных уполномоченным лицам.
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора/письменного уведомления Оператора.
3.3. Перечень уполномоченных лиц Оператора при обработке персональных данных в процессе экономической деятельности:

Наименование и местонахождение уполномоченного лица

Причина обработки персональных данных уполномоченным лицом

Перечень действий с персональными данными, осуществляемых уполномоченным лицом

ООО «Тильда Паблишинг Бел»

225404, Брестская обл., г. Барановичи, ул. Ленина, д. 71, оф. 307

https://tilda.by/ru/privacy/

Использование платформы https://tilda.by/ для создания и функционирования Сайта путем осуществления удаленного доступа;

обеспечение доступности в сети

Интернет Сайта

хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений

ООО «Система Геткурс»

г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122

https://getcourse.ru/privacy_policy

Использование сервиса  https://getcourse.ru/ для целей осуществления образовательной деятельности

хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений

Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113

https://www.zoom.com/ru/trust/privacy/privacy-statement/

осуществление образовательной деятельности, оказание услуг посредством видеосвязи при использовании https://www.zoom.com/ru

сбор, систематизация, хранение, использование, предоставление, удаление персональных данных

Telegram Messenger Inc., Geneva Place, Waterfront Drive, Tortola VG1110, British Virgin Islands

https://telegram.org/privacy/by

осуществление образовательной деятельности, оказание услуг с использованием Telegram  

сбор, систематизация, хранение, использование, предоставление, удаление персональных данных

ООО «ИКомЧардж»

г. Минск, пр. Дзержинского, 104, офис 1801

https://bepaid.by/sites/default/files/privacy-policy_2.0.pdf


Обеспечение технической возможности проведения платежей с использованием банковских пластиковых карточек и иных платежных методов (bePaid)

сбор, систематизация, хранение, использование, предоставление, удаление персональных данных

3.4. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.

4. Трансграничная передача персональных данных

4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:
4.1.1. размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в Соцсетях – фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.2. размещения отзывов о деятельности Оператора посредством распространения на странице в Соцсетях – фамилия, собственное имя, фотоизображение, иные сведения в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.3. осуществление образовательной деятельности, оказание услуг посредством видеосвязи при использовании https://www.zoom.com/ru - изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные; дата, время и иные данные сессии Zoom в адрес компании Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113;
4.1.4. осуществление образовательной деятельности, оказание услуг с использованием Telegram – изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные в адрес компании Telegram Messenger Inc., Geneva Place, Waterfront Drive, Tortola VG1110, British Virgin Islands;
4.1.5. осуществление образовательной деятельности https://getcourse.ru/ - фамилия, имя, отчество, e-mail, город, иные сведения согласно индивидуальному заданию, дата и время совершения действий в адрес ООО «Система Геткурс», г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122.
4.2. В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.5 настоящей Политики, передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.1–4.1.4, передача персональных данных осуществляется на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
● отсутствие законодательства о персональных данных;
● отнесение к персональным данным ограниченного круга сведений о физическом лице;
● отсутствие уполномоченного органа по защите прав субъектов персональных данных;
● ограниченный перечень (отсутствие) прав субъектов персональных данных;
● иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
4.3. Оператор может осуществлять трансграничную передачу персональных данных в случае использования субъектами персональных данных социальных сетей Instagram, а также мессенджера Telegram для коммуникации с Оператором, в том числе для коммуникации с обучающимися для обеспечения получения услуг посредством телефонной и видеосвязи, электронной почты, мессенджеров; создания и функционирования сообществ / групп / чатов обучающихся в мессенджерах для получения услуг, предоставления / получения информации, получения обратной связи; направления информационной рассылки (о расписании занятий, изменении расписания занятий, изменении состава группы, об оплатах и т.д.). В таком случае целью трансграничной передачи персональных данных является направление ответов на обращения субъекта персональных данных, обеспечение оперативной коммуникации между Оператором и субъектом персональных данных, надлежащее оказание платных услуг в сфере образования.
В описанной ситуации в связи с неподконтрольностью серверов передачи данных Оператор не имеет возможности гарантировать передачу персональных данных субъекта исключительно на территории иностранных стран, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
● отсутствие законодательства о персональных данных;
● отнесение к персональным данным ограниченного круга сведений о физическом лице;
● отсутствие уполномоченного органа по защите прав субъектов персональных данных;
● ограниченный перечень (отсутствие) прав субъектов персональных данных;
● иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
Субъект персональных данных вправе по своему усмотрению и для исключения трансграничной передачи персональных данных использовать альтернативные способы связи с Оператором: телефонная связь, направление обращений через формы обратной связи на Сайте или личное обращение по месту нахождения Оператора.

5.Права субъектов персональных данных

Права субъекта

Обязанность Оператора

Примечания

отозвать свое согласие на обработку персональных данных

в 15-дневный срок прекратить обработку и уведомить субъекта

в любое время без объяснения причин, за исключением ситуаций, когда персональные данные обрабатываются на ином правовом основании, а не на основании согласия

получать информацию об обработке своих персональных данных:

- наименование и место нахождения Оператора;

- подтверждение факта обработки персональных данных;

- перечень обрабатываемых персональных данных и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие (если давалось);

- наименование и место нахождения уполномоченного лица;

- иную информацию, предусмотренную законодательством.

в течение 5 рабочих дней предоставить информацию в доступной форме либо уведомить о причинах отказа в ее предоставлении.

субъект не обязан обосновывать интерес к запрашиваемой информации

требовать внесения изменений в свои персональные данные

в 15-дневный срок внести соответствующие изменения и уведомить об этом субъекта либо уведомить о причинах отказа во внесении таких изменений

в случае, если персональные данные являются неполными, устаревшими или неточными.

Вместе с заявлением необходимо представить документы или сведения,

подтверждающие необходимость внесения изменений.

получать информацию о предоставлении своих персональных данных третьим лицам

в 15-дневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта о причинах отказа в ее предоставлении

1 раз в календарный год бесплатно

требовать бесплатного прекращения обработки своих персональных данных, включая их удаление

в 15-дневный срок прекратить обработку персональных данных, а также осуществить их удаление (блокирование) и уведомить об этом субъекта персональных данных

при отсутствии оснований для обработки персональных данных

обжаловать действия Оператора

Осуществляется в судебных органах в порядке, установленном гражданским процессуальным законодательством.

Вы вправе также обращаться к регулятору: Национальный центр защиты персональных данных Республики Беларусь

220004, г. Минск, ул. К.Цеткин, 24-3

+375 (17) 367-07-90, info@cpd.by


Однако, прошу при наличии опасений, что мы каким-либо образом нарушаем ваши права, обращаться к нам. Прямое взаимодействие с субъектами позволяет нам развиваться и становиться лучше в части защиты ваших прав и интересов.


* для реализации перечисленных прав субъект подает оператору заявление в письменной форме (ИП Крицкая Ю.А., г. Кобрин, ул. Дружбы, д. 1, кв. 25) либо в виде электронного документа (e-mail: mamablog@gmail.com). Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
ФИО субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
** если иное не установлено законодательными актами.
*** сроки исполнения обязательств исчисляются со дня следующего после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.

По любым вопросам содействия в реализации прав, связанных с обработкой персональных данных Оператором можно обратиться к лицу, ответственному за внутренний контроль за обработкой персональных данных, - Крицкой Юлией Александровной, направив сообщение на e-mail: mamablog@gmail.com либо по адресу: г. Кобрин, ул. Дружбы, д. 1, кв. 25.
Приложение 1
Made on
Tilda