Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Центра развития для всей семьи «Первый шаг»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в СООО «Стим Пласт» (центре развития для всей семьи «Первый шаг») (далее – Центр) и является обязательной для исполнения всеми сотрудниками и иными лицами, имеющими доступ к персональным данным.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Центром, в том числе к обработке данных посетителей сайта, клиентов, их законных представителей, работников, соискателей, контрагентов и участников мероприятий.

1.4. Используя сайт Центра, заполняя электронные или бумажные анкеты, регистрируясь в программе лояльности либо оставляя заявку на услуги, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта и сервисов Центра.

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – центр развития «Первый шаг» (СООО «Стим Пласт»), самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.4. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (Пользователь, клиент, родитель/законный представитель ребенка, работник, соискатель).

2.5. Уполномоченное лицо — лицо, которому Центр на основании договора поручает обработку персональных данных.

2.6. Сайт — совокупность программ и информации, доступ к которой обеспечивается посредством сети Интернет по доменному имени pervyishag.by.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на следующих основаниях:

3.1.1. Согласие субъекта персональных данных (включая согласие законного представителя для несовершеннолетних), предоставляемое путем заполнения формы на сайте, проставления отметки (чекбокса) в электронной форме или подписания письменного согласия.

3.1.2. Необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (договор оказания услуг по проведению занятий, курсов, мероприятий).

3.1.3. Необходимость обработки для исполнения обязанностей, установленных законодательством Республики Беларусь (в том числе для ведения бухгалтерского, налогового и кадрового учета, рассмотрения обращений граждан).

3.1.4. Обработка общедоступных персональных данных, предоставленных самим субъектом.

3.2. В случаях, установленных законодательством, Центр вправе осуществлять обработку персональных данных без согласия субъекта, если такая обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, либо для осуществления правосудия, если получение согласия невозможно.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих законных целей:

4.1.1. Обработка заявок и запись на занятия, консультации, мероприятия. Обработка заявок на пробные занятия, консультации специалистов (логопед, психолог), запись на образовательные программы и мероприятия Центра.

4.1.2. Заключение и исполнение договоров оказания услуг. Заключение, исполнение, изменение и прекращение договоров на оказание услуг по направлениям: вокал, творчество, английский язык, нейрофитнес, логопед, подготовка к школе, хореография, музыка, керамика, шахматы и другие программы для детей от 2 лет и взрослых.

4.1.3. Ведение программы лояльности и бонусных программ. Начисление, учет и списание бонусов, предоставление скидок, подарков и специальных предложений.

4.1.4. Направление информационных и рекламных сообщений. Информирование о новостях Центра, акциях, мероприятиях, изменениях в расписании, проведении Дней открытых дверей и экскурсий (посредством электронной почты, SMS, мессенджеров, push-уведомлений). Обработка в данной цели осуществляется только при наличии отдельного согласия субъекта.

4.1.5. Проведение рекламных акций, конкурсов и иных мероприятий. Организация и проведение рекламных игр, конкурсов и иных мероприятий, в том числе в социальных сетях.

4.1.6. Улучшение работы сайта и анализ эффективности. Анализ посещаемости сайта, поведения пользователей (с использованием сервисов веб-аналитики, например, Google Analytics, Яндекс.Метрика) для улучшения работы сайта и персонализации контента. Обработка данных в данной цели осуществляется в обезличенном виде.

4.1.7. Рассмотрение обращений граждан. Рассмотрение обращений, заявлений и жалоб физических и юридических лиц, подготовка и направление ответов на них.

4.1.8. Размещение фото- и видеоматериалов. Размещение на сайте и в социальных сетях фото- и видеоматериалов с мероприятий и занятий (общие планы, групповые фото, благодарственные письма) для информирования о деятельности Центра. Обработка в данной цели осуществляется только при наличии отдельного согласия субъекта или его законного представителя.

4.1.9. Ведение кадрового и бухгалтерского учета. Осуществление внутреннего учета и отчетности, ведение кадрового и бухгалтерского документооборота в соответствии с законодательством Республики Беларусь.

4.2. Оператор не допускает обработку персональных данных в целях, не совместимых с первоначально заявленными целями, за исключением случаев, предусмотренных законодательством Республики Беларусь.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных в зависимости от категории субъекта:

5.1.1. В отношении родителей/законных представителей и клиентов (потенциальных клиентов):

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• аккаунт в мессенджере (при наличии);
• предпочтительный способ связи.

5.1.2. В отношении детей:

• имя ребенка;
• возраст или дата рождения;
• возрастная группа;
• выбранные направления занятий;
• особенности развития (в случае предоставления родителями, для корректного подбора формата занятий, учитывая, что Центр работает с детьми с особенностями психофизического развития).

5.1.3. В отношении посетителей сайта и пользователей:

• IP-адрес;
• данные о браузере и устройстве;
• информация из cookie-файлов;
• дата и время посещения;
• просмотренные страницы и действия на сайте (клики, прокрутка);
• источник перехода на сайт.

Данные из п. 5.1.3 не используются для идентификации личности и обрабатываются в обезличенном виде для статистики и улучшения работы сайта.

5.1.4. В отношении участников бонусной программы:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• дата регистрации;
• история посещений и начислений бонусов;
• текущий баланс бонусов.

5.1.5. В отношении работников, соискателей и контрагентов:

• фамилия, имя, отчество;
• паспортные данные (для оформления трудовых отношений);
• идентификационный номер (УНП);
• контактные данные;
• банковские реквизиты (при необходимости);
• иные данные, необходимые для заключения и исполнения договоров в соответствии с трудовым и гражданским законодательством Республики Беларусь.

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, указанных в п. 5.1.2 при наличии согласия), интимной жизни, за исключением случаев, прямо разрешенных законодательством Республики Беларусь.

6. Сроки хранения персональных данных

6.1. Сроки обработки и хранения персональных данных определяются достижением целей обработки либо необходимостью исполнения требований законодательства Республики Беларусь.

6.2. Оператор устанавливает следующие сроки хранения персональных данных:

6.2.1. В отношении родителей/законных представителей и клиентов: в течение срока действия договора (до 1 года) или до отзыва согласия, но не менее 5 лет с даты окончания договора (в соответствии с требованиями законодательства о бухгалтерском учете и архивном деле).

6.2.2. В отношении детей: в течение срока действия договора или до отзыва согласия законного представителя.

6.2.3. В отношении посетителей сайта (данные аналитики): в соответствии со сроками, установленными для файлов cookie (обычно до 1 года) или до отключения пользователем.

6.2.4. В отношении участников бонусной программы: 3 года с даты последней активности по программе или до отзыва согласия.

6.2.5. В отношении работников и соискателей: в соответствии с законодательством о бухгалтерском учете и архивном деле (для личных дел работников – до 75 лет, для договоров – до 5 лет с даты окончания действия договора).

6.2.6. В отношении контрагентов: в соответствии с законодательством о бухгалтерском учете (до 5 лет с даты окончания договора).

6.3. По истечении установленных сроков хранения или после достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютерные системы, базы данных, CRM-системы), так и без их использования (бумажные носители, журналы учета).

7.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, указанных в разделе 4 настоящей Политики. Обработка избыточных (не требующихся) данных не допускается.

7.3. Получение персональных данных осуществляется следующими способами: путем заполнения электронных форм на сайте pervyishag.by; при личном обращении в Центр; при заполнении анкет и договоров на бумажных носителях; через мессенджеры (Viber, Telegram, WhatsApp) и социальные сети; по телефону.

7.4. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора. К таким лицам могут относиться: компании, осуществляющие техническую поддержку и хостинг сайта; организации, предоставляющие услуги по отправке электронных писем и SMS-сообщений; бухгалтерские и аудиторские организации; юридические консультанты. Уполномоченное лицо обязано соблюдать принципы и правила обработки, установленные настоящей Политикой и законодательством Республики Беларусь, а также обеспечивать конфиденциальность персональных данных.

7.5. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства), за исключением случаев, когда это предусмотрено международным договором Республики Беларусь или законодательством. Все информационные системы и базы данных Оператора находятся на территории Республики Беларусь.

7.6. В случае выявления неточных персональных данных Оператор вносит необходимые изменения на основании сведений, предоставленных субъектом. В случае необходимости подтверждения достоверности Оператор может запросить у субъекта соответствующие документы.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. На получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, цели и правовые основания обработки, сроки хранения, сведения о лицах, которым были предоставлены персональные данные.

8.1.2. На внесение изменений (уточнение, обновление, дополнение) в свои персональные данные, если они являются неполными, устаревшими или неточными.

8.1.3. На отзыв своего согласия на обработку персональных данных в любое время путем направления письменного уведомления Оператору. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

8.1.4. На требование блокирования или удаления своих персональных данных в случае, если: персональные данные являются избыточными по отношению к заявленным целям обработки; обработка осуществляется с нарушением законодательства; субъект отозвал свое согласие; персональные данные являются неполными, устаревшими или неточными, и внесение изменений невозможно.

8.1.5. На обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в суд в установленном законодательством порядке.

8.2. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору или электронное обращение на адрес электронной почты, указанный в разделе 11 настоящей Политики.

8.3. Запрос должен содержать: фамилию, имя, отчество субъекта; адрес места жительства (регистрации); дату рождения; идентификационный номер (при наличии); изложение сути требований; подпись и дату. Ответ на запрос направляется в течение 15 рабочих дней со дня его получения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

9.2. К организационным мерам защиты относятся: назначение ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к персональным данным (на основании служебной необходимости); внутренний контроль соблюдения требований законодательства и настоящей Политики; проведение инструктажей и обучение сотрудников по вопросам защиты персональных данных; заключение с сотрудниками обязательств о неразглашении персональных данных.

9.3. К техническим мерам защиты относятся: использование защищенных каналов связи (SSL-сертификаты на сайте); установка и регулярное обновление антивирусного программного обеспечения; использование систем защиты от несанкционированного доступа; резервное копирование баз данных; парольная защита доступа к информационным системам и базам данных; ограничение физического доступа к помещениям, где хранятся материальные носители.

9.4. Обработка персональных данных на бумажных носителях осуществляется в специально отведенных и охраняемых помещениях с соблюдением условий, обеспечивающих сохранность документов. Уничтожение бумажных носителей осуществляется путем измельчения (шредирование) или сжигания.

9.5. В случае выявления фактов несанкционированного доступа к персональным данным или иных нарушений Оператор принимает незамедлительные меры по устранению последствий и уведомляет Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

10. Политика в отношении файлов cookie

10.1. Сайт Центра pervyishag.by использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя (компьютере, смартфоне, планшете) при посещении сайта.

10.2. Файлы cookie используются для следующих целей: обеспечения функционирования сайта (сохранение настроек); сбора аналитической информации (количество посетителей, просмотренные страницы, время на сайте, источники трафика) для улучшения работы сайта; персонализации контента и рекламных сообщений.

10.3. На сайте могут использоваться следующие типы файлов cookie:

• Технические (обязательные): необходимы для корректного отображения и работы сайта. Отключение таких cookie может сделать сайт недоступным.
• Аналитические: используются для сбора статистики (например, Google Analytics, Яндекс.Метрика). Позволяют понять, как пользователи взаимодействуют с сайтом, и улучшить его.
• Маркетинговые: используются для показа таргетированной рекламы, соответствующей интересам пользователя.

10.4. Пользователь может управлять файлами cookie в настройках своего браузера: блокировать все файлы cookie; удалять сохраненные файлы cookie; получать уведомления о размещении файлов cookie. Отключение некоторых типов файлов cookie может привести к некорректной работе отдельных функций сайта.

10.5. Продолжая использование сайта, Пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой, за исключением случаев, когда Пользователь явно выразил несогласие через настройки cookie-баннера или браузера.

11. Контактная информация оператора

11.1. Полное наименование Оператора: СООО «Стим Пласт».

11.2. Фактический адрес (местонахождение) Оператора: г. Брест, ул. Гурова, 28.

11.3. Контактные телефоны Оператора:

• +375 (29) 733-09-99;
• +375 (162) 59-88-63 (директор);
• +375 (162) 59-88-61 (ресепшн).

11.4. Адрес электронной почты Оператора: step@stim.by.

11.5. Адрес сайта Оператора в сети Интернет: pervyishag.by.

12. Заключительные положения

12.1. Настоящая Политика является внутренним документом Оператора и общедоступна. Политика размещена на официальном сайте Оператора по адресу: pervyishag.by/privacy-policy и доступна для ознакомления неограниченному кругу лиц.

12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования сайта после размещения новой редакции Политики означает согласие пользователя с внесенными изменениями.

12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

12.5. Настоящая Политика составлена на русском языке. В случае перевода на другие языки, русская версия имеет преимущественную силу.