Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика действует в отношении обработки персональных данных, которую ООО «Эдворкс Медиа» осуществляет при:

• приеме заявок на сайте https://adworks.by;
• консультировании пользователей по курсам;
• заключении и исполнении договора публичной оферты;
• организации и проведении онлайн-обучения;
• приеме платежей и ведении учета;
• рассмотрении обращений, заявлений и претензий;
• использовании сайта, включая обработку технических данных, необходимых для его работы.

1.2. Политика не регулирует обработку персональных данных:

• работников и соискателей ООО «Эдворкс Медиа»;
• в рамках отдельной политики обработки файлов cookie, если такая политика будет утверждена отдельно;
• в случаях, когда порядок обработки персональных данных прямо определяется законодательством Республики Беларусь.

1.3. ООО «Эдворкс Медиа» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2. Сведения об операторе

Оператор персональных данных: Общество с ограниченной ответственностью «Эдворкс Медиа»

УНП: 193856779

Юридический адрес: Республика Беларусь, г. Минск, ул. Тимирязева, д. 97, каб. 5, 220020

Телефон: +375 25 677 94 53

E-mail: manager@adworks.by

Сайт: https://adworks.by

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

3.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление и иные действия в соответствии с законодательством.

3.4. Оператор — ООО «Эдворкс Медиа», самостоятельно организующее и (или) осуществляющее обработку персональных данных.

4. Категории субъектов персональных данных

ООО «Эдворкс Медиа» может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, оставившие заявку на сайте;
• заказчики услуг и обучающиеся;
• лица, направившие запрос, обращение, претензию или иное сообщение;
• иные лица, персональные данные которых предоставлены оператору в связи с заключением и исполнением договора.

5. Какие персональные данные могут обрабатываться

В зависимости от конкретной цели обработки ООО «Эдворкс Медиа» может обрабатывать следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о курсе, заявке, заявленном интересе к обучению;
• сведения о совершенной оплате, платеже, возврате;
• переписка с менеджером, преподавателем, куратором;
• данные, которые пользователь добровольно сообщает при консультации, в заявке, в переписке, в учебном чате, в домашних заданиях и при прохождении курса;
• данные, содержащиеся в записях онлайн-занятий, включая изображение, голос, никнейм, сообщения в чате, если запись занятия предусмотрена форматом курса;
• технические данные использования сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о действиях на сайте, cookie-файлы и иные данные, необходимые для корректной работы сайта, аналитики и улучшения пользовательского опыта.

ООО «Эдворкс Медиа» не запрашивает и не обрабатывает специальные персональные данные, если иное прямо не требуется законодательством Республики Беларусь.

6. Цели, правовые основания и сроки обработки персональных данных

6.1. Прием и обработка заявки на обучение, обратная связь с пользователем

Категории субъектов: посетители сайта, лица, оставившие заявку.

Персональные данные: имя, номер телефона, адрес электронной почты (если указан), иные сведения, добровольно сообщенные пользователем.

Правовое основание: согласие субъекта персональных данных, выраженное путем проставления отметки в форме на сайте и направления заявки, а также совершение действий по запросу субъекта до заключения договора.

Срок хранения: до 1 года с даты последнего взаимодействия по заявке, если договор не был заключен, либо до отзыва согласия, если отсутствуют иные правовые основания для обработки.

6.2. Заключение, исполнение, изменение и прекращение договора на обучение

Категории субъектов: заказчики услуг, обучающиеся, законные представители несовершеннолетних обучающихся.

Персональные данные: имя, номер телефона, адрес электронной почты, сведения о выбранном курсе, тарифе, оплате, доступе к материалам, посещаемости, выполнении домашних заданий, иные сведения, необходимые для исполнения договора.

Правовое основание: договор (в том числе публичная оферта), законодательство Республики Беларусь.

Срок хранения: в течение срока действия договора и не менее 3 лет после его завершения, если более длительный срок не установлен законодательством Республики Беларусь либо не требуется для защиты прав и законных интересов оператора.

6.3. Организация и проведение онлайн-обучения

Категории субъектов: обучающиеся.

Персональные данные: имя, номер телефона, e-mail, никнейм и идентификаторы в мессенджерах и учебных сервисах, сведения о посещении занятий, сообщения в учебных чатах, выполненные домашние задания, обратная связь, а также изображение, голос и иные данные, попадающие в запись онлайн-занятия.

Правовое основание: договор, а в необходимых случаях — согласие субъекта персональных данных.

Срок хранения: на период обучения и в течение 1 (одного) месяца после завершения последнего занятия, если более длительный срок не нужен для рассмотрения спора, исполнения требований законодательства или защиты прав оператора.

6.4. Прием оплаты, возврат денежных средств, бухгалтерский и налоговый учет

Категории субъектов: заказчики услуг, плательщики.

Персональные данные: имя, контактные данные, платежные и иные сведения, необходимые для подтверждения оплаты, оформления возврата, ведения учета и исполнения требований законодательства.

Правовое основание: договор, законодательство Республики Беларусь в сфере бухгалтерского учета, налогового учета и расчетов.

Срок хранения: в сроки, установленные законодательством Республики Беларусь, включая требования к хранению бухгалтерских и иных обязательных документов.

6.5. Рассмотрение обращений, заявлений, претензий и иных запросов

Категории субъектов: лица, направившие обращение, заявление, претензию или запрос.

Персональные данные: имя, контактные данные, сведения, содержащиеся в тексте обращения и приложенных документах.

Правовое основание: законодательство Республики Беларусь, а также законный интерес оператора в рассмотрении обращения и защите своих прав.

Срок хранения: в течение срока, необходимого для рассмотрения обращения и исполнения требований законодательства, а при наличии спора — до окончательного урегулирования спора и истечения сроков хранения соответствующих документов.

6.6. Обеспечение работы сайта, аналитика, статистика и улучшение сервиса

Категории субъектов: посетители сайта.

Персональные данные: IP-адрес, cookie-файлы, технические идентификаторы, сведения о браузере, устройстве, времени посещения, действиях на сайте, источнике перехода, метках рекламных и аналитических систем.

Правовое основание: согласие субъекта персональных данных в случаях, когда оно требуется законодательством, а также законный интерес оператора в обеспечении корректной работы сайта, его безопасности и улучшении качества сервиса в пределах, допускаемых законодательством.

Срок хранения: в течение срока, необходимого для достижения соответствующей цели обработки, в соответствии с настройками используемых сервисов, сроком жизни cookie-файлов и внутренними правилами оператора.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. ООО «Эдворкс Медиа» может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и иные действия, необходимые для достижения целей обработки.

7.3. Персональные данные могут быть получены:

• непосредственно от субъекта персональных данных;
• через формы на сайте;
• при переписке по телефону, e-mail, в мессенджерах и иных каналах связи;
• при оплате услуг;
• в процессе прохождения обучения и взаимодействия с учебной инфраструктурой.

8. Уполномоченные лица и передача персональных данных третьим лицам

8.1. ООО «Эдворкс Медиа» вправе поручать обработку персональных данных уполномоченным лицам, которые обеспечивают работу сайта, хостинга, почтовых сервисов, мессенджеров, систем видеосвязи, CRM, платежных сервисов, технической поддержки, аналитики и иных сервисов, используемых для организации деятельности оператора.

8.2. Персональные данные передаются таким лицам только в объеме, необходимом для достижения соответствующей цели обработки, и при наличии правовых оснований.

8.3. ООО «Эдворкс Медиа» может также предоставлять персональные данные государственным органам, иным организациям и лицам в случаях, прямо предусмотренных законодательством Республики Беларусь.

9. Трансграничная передача персональных данных

9.1. В рамках использования сайта, мессенджеров, сервисов видеосвязи, аналитики, хостинга, платежной инфраструктуры и иных цифровых решений ООО «Эдворкс Медиа» может осуществлять трансграничную передачу персональных данных.

9.2. Такая передача может быть связана, в частности, с:

• использованием мессенджеров и учебных чатов;
• проведением онлайн-занятий и хранением записей;
• использованием аналитических, рекламных и технических сервисов;
• обработкой заявок и организацией обратной связи.

9.3. Трансграничная передача осуществляется при наличии правовых оснований, предусмотренных законодательством Республики Беларусь.

9.4. Если персональные данные передаются в иностранное государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ООО «Эдворкс Медиа» принимает разумные меры по защите персональных данных и, при необходимости, получает согласие субъекта персональных данных с информированием о возможных рисках такой передачи.

9.5. К возможным рискам трансграничной передачи могут относиться:

• отсутствие специального законодательства о персональных данных в иностранном государстве;
• ограниченный объем прав субъекта персональных данных;
• отсутствие эффективного механизма защиты прав субъекта персональных данных;
• доступ к данным со стороны иностранных государственных органов и иных лиц в случаях, предусмотренных правом соответствующего государства.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• на отзыв своего согласия, если обработка персональных данных осуществляется на основании согласия;
• на получение информации, касающейся обработки своих персональных данных;
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
• требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
• обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством Республики Беларусь.

11. Порядок реализации прав субъекта персональных данных

11.1. Для реализации прав, связанных с обработкой персональных данных, субъект персональных данных вправе подать оператору заявление:

• в письменной форме по юридическому адресу оператора;
• в виде электронного документа, подписанного электронной цифровой подписью, на адрес manager@adworks.by;
• в форме, в которой было получено согласие, — в случае отзыва согласия, если такой способ позволяет достоверно идентифицировать заявителя и не противоречит законодательству.

11.2. Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
• дату рождения;
• изложение сути требований;
• идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, если такая информация указывалась субъектом персональных данных при даче согласия или обработка осуществляется без согласия;
• личную подпись — для письменного заявления, либо электронную цифровую подпись — для электронного документа.

11.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, а также не прекращает обработку персональных данных, если у оператора имеются иные правовые основания для такой обработки.

11.4. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может направить обращение на manager@adworks.by. Такое обращение может использоваться для консультации и содействия, однако реализация отдельных прав осуществляется в порядке, установленном законодательством Республики Беларусь.

12. Меры по защите персональных данных

ООО «Эдворкс Медиа» принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей, разграничения прав доступа и иных разумных мер защиты;
• контроль доступа к информационным системам и сервисам;
• принятие мер по предотвращению несанкционированного доступа, изменения, распространения, утраты или уничтожения персональных данных;
• проведение внутренней организационной работы по обеспечению конфиденциальности персональных данных.

13. Заключительные положения

13.1. Настоящая Политика публикуется в открытом доступе на сайте оператора.

13.2. ООО «Эдворкс Медиа» вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.

13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

ООО «Эдворкс Медиа»

УНП: 193856779

Юридический адрес: Республика Беларусь, г. Минск, ул. Тимирязева, д. 97, каб. 5, 220020

Телефон: +375 25 677 94 53

E-mail: manager@adworks.by

Сайт: https://adworks.by