ПОЛИТИКА
в отношении обработки персональных данных
(по состоянию на 30.07.2025)
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Хаецкой Вероникой Анатольевной (далее — Оператор или Лицо, осуществляющее самостоятельную профессиональную деятельность).
1.2. Издание Политики является одной из обязательных принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. N 99-З "О защите персональных данных" (далее - Закон).
1.3. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://khaetskaya-veronika.com, а также о и/или от потребителях (ей) услуг Лица, осуществляющего самостоятельную профессиональную деятельность.
1.4. Политика применяется к обработке персональных данных при обработке cookie-файлов на интернет-сайте https://khaetskaya-veronika.com, принадлежащего Оператору
1.5. Контактные данные Оператора:
Адрес в сети Интернет: https://khaetskaya-veronika.com
Адрес электронной почты: weron_09@mail.ru
1.6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.7. Действие настоящей политики распространятся на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации и без их использования.
2. Категории субъектов персональных данных, чьи данные подвергаются обработке и объем обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные, которые могут быт получены от следующих субъектов персональных данных:
посетители сайта https://khaetskaya-veronika.com;
пользователи услуг Оператора и/или лица в отношении которых пользователи услуг Оператора являются родителями или законными представителями;
лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет.
физические лица, с которыми Оператор состоит в договорных отношениях или планирует вступить в договорные отношения;
физические лица, чьи персональные данные стали известны Оператору:
в силу выполнения услуг иных функций и задач, возложенных на Оператора.
2.2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:
- фамилия, имя, отчество
- электронный адрес
- номера телефонов
- год, месяц, дата рождения
- фотографии (в том числе цифровые фотоизображения)
- пол
- персональные данные полученные Оператором от пользователя в соответствии с содержанием анкеты предоставляемой Оператором для заполнения пользователю;
- ребенке (детях) физического лица
- иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
2.3. Для анализа работы сайта https://khaetskaya-veronika.com Оператор обрабатывает такие данные как:
IP- адрес;
информация о браузере;
данные из файлов cookie;
адреса запрошенных страниц;
время доступа.
обезличенные данные о посетителях сайта https://khaetskaya-veronika.com помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
2.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки
2.5. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
3. Цели обработки персональных данных
3.1. Осуществление коммуникаций с субъектами персональных данных;
3.2. информирование субъектов персональных данных (пользователя) посредством отправки электронных писем;
3.3. заключение, исполнение и прекращение гражданско-правовых договоров, заключенных между Лицом, осуществляющим самостоятельную профессиональную деятельность и субъектом персональных данных;
предоставление доступа субъекту персональных данных к сервисам, информации и/или материалам, содержащимся на веб-сайте;
обработка обращений и запросов, получаемых от субъектов персональных данных;
проведение Оператором (Лицом, осуществляющим самостоятельную профессиональную деятельность) акций, опросов, интервью, тестирований на сайте https://khaetskaya-veronika.com;
осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.
4. Принципы и правила обработки персональных данных
4.1. Обработка персональных данных оператором осуществляется с соблюдением следующих принципов и правил:
обработка осуществляется в соответствии с Законом и иными актами законодательства;
обработка должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах справедливое соотношение интересов всех заинтересованных лиц;
обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
в случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных (далее – согласие субъекта персональных данных) в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.
5. Перечень действий, производимых Оператором с полученными персональными данными
5.1. Основанием для обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
5.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту https://khaetskaya-veronika.com.
5.3 Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательном Республики Беларусь.
5.4. Способы обработки персональных данных Оператором:
без использования средств автоматизации обработки персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
Способ обработки персональных данных выбирается Оператором самостоятельно по своему усмотрению.
5.5. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.6. Хранение персональных данных осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку персональных данных, а также выявление неправомерной обработки персональных данных.
5.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6. Механизм реализации прав субъекта персональных данных.
Обязанности Оператора.
6.1 Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать сведения, установленные статьей 14 Закона, а именно:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
6.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки своих персональных данных,
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает оператору заявление в соответствии со статьей 14 Закона. Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме соответствующую информацию, либо уведомляет о причинах отказа в ее предоставлении.
6.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном статьей 14 Закона, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
6.4. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Для получения такой информации субъект персональных данных подает заявление оператору в порядке, установленном статьей 14 Закона. Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
6.5. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном статьей 14 Закона. Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
6.5. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
6.6. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные настоящим Законом и иными законодательными актами.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда: дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
получено соответствующее разрешение Национального центра защиты персональных данных.
7.2. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
8. Конфиденциальность персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом и иными актами законодательства Республики Беларусь.
9. Заключительные положения
9.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.2. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://khaetskaya-veronika.com/privacy/.
