Хуацяокитайский язык · Минск

Политика обработки персональных данных

Редакция от [ПЛЕЙСХОЛДЕР: дата утверждения]. Действует с момента размещения на сайте chinahao.by.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в обществе с ограниченной ответственностью «Китайский иероглиф», УНП 194032283, далее — «Оператор» или «Школа», действующем под коммерческим обозначением «Школа китайского языка «Хуацяо».

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства.

1.3. Политика размещена в свободном доступе на сайте chinahao.by до начала обработки персональных данных, как того требует пункт 4 статьи 17 Закона, и распространяется на все данные, которые Школа получает от посетителей сайта, заявителей, учащихся, их законных представителей и работников в связи с оказанием услуг.

1.4. Термины «персональные данные», «обработка», «оператор», «уполномоченное лицо», «субъект персональных данных», «согласие» используются в значениях, определённых статьёй 1 Закона.

2. Кто и чьи данные обрабатывает

2.1. Оператором персональных данных является Школа. Её контактные данные приведены в разделе 12.

2.2. Школа обрабатывает данные следующих категорий субъектов:

  • совершеннолетних учащихся и лиц, оставивших заявку на занятия;
  • несовершеннолетних учащихся — с согласия их законных представителей;
  • законных представителей (родителей, опекунов, попечителей) несовершеннолетних учащихся;
  • пользователей личного кабинета на сайте;
  • лиц, обратившихся в Школу по телефону, электронной почте или через форму на сайте.

2.3. Данные работников и преподавателей обрабатываются на основании трудового и иного законодательства и в объёме, необходимом для трудовых отношений; сведения о преподавателях публикуются на сайте с их согласия.

3. Какие данные обрабатываются

3.1. При записи на занятия: фамилия, имя и отчество учащегося, дата рождения (для детей), фамилия, имя и отчество законного представителя, контактный телефон, адрес электронной почты, самостоятельно указанный уровень владения языком, комментарий к заявке, выбранная группа.

3.2. При регистрации и работе в личном кабинете: адрес электронной почты как логин, фамилия, имя и отчество, телефон, зашифрованное (хешированное) значение пароля, сведения о заявках, зачислении, расписании и начислениях по оплате.

3.3. При принятии условий публичного договора и настоящей Политики: дата и время проставления отметки о согласии, версия документа, с которой согласился субъект, IP-адрес и сведения о браузере (user-agent) — они фиксируются как подтверждение факта согласия.

3.4. При обращении в Школу: контактные данные, указанные заявителем, и содержание обращения.

3.5. Технические сведения работы сайта: журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера) и технические cookie-файлы, необходимые для авторизации и работы форм.

3.6. Школа не собирает и не запрашивает специальные персональные данные (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и иные, указанные в статье 8 Закона). Если сведения о здоровье учащегося сообщаются законным представителем добровольно для обеспечения безопасности занятий, они обрабатываются с его отдельного согласия и в минимально необходимом объёме.

3.7. Школа не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и не занимается профилированием.

4. Цели обработки

4.1. Данные обрабатываются исключительно для целей:

  1. рассмотрения заявки на занятия, подбора группы и информирования о результате;
  2. заключения и исполнения публичного договора: зачисления в группу, ведения расписания, учёта посещения и начислений по оплате;
  3. предоставления доступа в личный кабинет и его работы;
  4. связи с заявителем, учащимся или его законным представителем по вопросам занятий, переносов и отмен;
  5. рассмотрения обращений, заявлений и претензий;
  6. подтверждения факта и объёма данного согласия;
  7. ведения бухгалтерского учёта и исполнения налоговых обязанностей;
  8. обеспечения безопасности информационной системы и защиты сайта от автоматических рассылок.

4.2. Для рассылки рекламных и информационных сообщений, не связанных с занятиями учащегося, данные используются только при наличии отдельного согласия, которое можно отозвать в любой момент.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании согласия субъекта персональных данных (статья 5 Закона), выражаемого отметкой в форме записи на занятия либо иным явным действием.

5.2. Обработка данных, необходимых для заключения и исполнения договора, стороной которого является субъект персональных данных, а также обработка в целях бухгалтерского и налогового учёта осуществляются без согласия в случаях, предусмотренных статьёй 6 Закона.

5.3. Данные несовершеннолетнего учащегося обрабатываются с согласия его законного представителя, который при подаче заявки подтверждает наличие у него соответствующих полномочий.

5.4. Согласие является добровольным. Без предоставления данных, отмеченных в форме как обязательные, Школа не может рассмотреть заявку и оказать услуги.

6. Отзыв согласия

6.1. Субъект вправе в любое время без объяснения причин отозвать своё согласие, направив заявление в порядке раздела 9 (статья 10 Закона).

6.2. Получив отзыв, Школа прекращает обработку и удаляет данные, кроме случаев, когда обработка продолжается на ином законном основании: для исполнения договора, ведения бухгалтерского учёта, соблюдения сроков хранения документов, а также для защиты прав Школы в суде. Срок прекращения обработки — 15 дней с даты получения заявления.

6.3. Отзыв согласия не имеет обратной силы: обработка, совершённая до прекращения, остаётся законной.

7. Кому передаются данные

7.1. Школа не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей.

7.2. Отдельные действия по обработке поручаются уполномоченным лицам в объёме, необходимом для работы сервисов, с обязательством конфиденциальности (статья 7 Закона):

  • Hetzner Online GmbH (Федеративная Республика Германия) — размещение сервера, на котором работают сайт и база данных;
  • hoster.by (Республика Беларусь) — отправка писем о заявках, подтверждении адреса электронной почты и восстановлении пароля;
  • Google LLC (Соединённые Штаты Америки) — обслуживание служебного почтового ящика Школы, на который поступают уведомления о новых заявках;
  • [ПЛЕЙСХОЛДЕР: банк или платёжный сервис, если будет подключён приём платежей онлайн] — приём платежей.

7.3. Данные предоставляются государственным органам и иным лицам в случаях и объёме, прямо предусмотренных законодательством Республики Беларусь.

7.4. Сведения о том, каким третьим лицам и когда предоставлялись данные, субъект вправе получить по заявлению (статья 12 Закона).

8. Трансграничная передача

8.1. Сервер, на котором размещены сайт и база данных Школы, находится на территории Федеративной Республики Германия. Уведомления Школы о новых заявках поступают на служебный почтовый ящик, обслуживаемый Google LLC (Соединённые Штаты Америки).

8.2. Такая передача является трансграничной и осуществляется с соблюдением статьи 9 Закона: в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, — на общих основаниях, в иные государства — на основании согласия субъекта либо разрешения уполномоченного органа по защите прав субъектов персональных данных.

8.3. Проставляя отметку о согласии, субъект подтверждает, что уведомлён о передаче своих данных в указанные государства и о том, что уровень их защиты в отдельных из них может отличаться от установленного законодательством Республики Беларусь, и даёт согласие на такую передачу. Согласие можно отозвать в порядке раздела 6.

9. Права субъекта и порядок их реализации

9.1. Субъект персональных данных имеет право:

  • отозвать согласие на обработку (статья 10 Закона);
  • получить информацию о том, какие его данные обрабатываются, о целях, правовых основаниях, сроке хранения и наименовании уполномоченных лиц, а также требовать внесения изменений в неполные, устаревшие или неточные данные (статья 11 Закона);
  • получить информацию о предоставлении его данных третьим лицам (статья 12 Закона);
  • требовать прекращения обработки и удаления данных при отсутствии законных оснований для их дальнейшей обработки (статья 13 Закона);
  • обжаловать действия Школы в Национальный центр защиты персональных данных Республики Беларусь и в суд (статья 15 Закона).

9.2. Заявление подаётся в письменной форме или в виде электронного документа по адресам, указанным в разделе 12. В заявлении указываются фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, изложение существа требования, личная подпись либо электронная цифровая подпись (статья 14 Закона).

9.3. Сроки ответа Школы: информация об обработке данных предоставляется в течение пяти рабочих дней с даты получения заявления; по заявлениям об отзыве согласия, внесении изменений, прекращении обработки и удалении, а также о предоставлении сведений третьим лицам Школа даёт ответ в пятнадцатидневный срок. При отказе в удовлетворении заявления указываются мотивы отказа.

9.4. Обращения принимаются по телефону, электронной почте и по месту оказания услуг; контакты — в разделе 12.

10. Сроки хранения

10.1. Данные хранятся не дольше, чем этого требуют цели обработки:

  • заявки, не завершившиеся зачислением, — [ПЛЕЙСХОЛДЕР: срок, например 1 год] с даты подачи;
  • данные учащихся и их законных представителей — в течение срока действия договора и [ПЛЕЙСХОЛДЕР: срок, например 3 года] после его окончания;
  • документы бухгалтерского учёта и связанные с ними сведения — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
  • подтверждения согласий (версия документа, дата, IP-адрес) — в течение срока обработки и [ПЛЕЙСХОЛДЕР: срок, например 3 года] после её прекращения;
  • журналы веб-сервера — [ПЛЕЙСХОЛДЕР: срок, например 30 дней];
  • резервные копии базы данных — 7 суток, после чего удаляются автоматически.

10.2. По истечении срока хранения или при достижении целей обработки данные удаляются либо обезличиваются.

11. Меры защиты

11.1. Школа принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона, в том числе:

  • назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: [ПЛЕЙСХОЛДЕР: должность, фамилия и инициалы, контакты];
  • утверждены локальные правовые акты по вопросам обработки и защиты персональных данных, работники ознакомлены с ними и с требованиями законодательства;
  • доступ к данным предоставляется только работникам, которым он необходим для работы, и разграничен по ролям;
  • сайт и личный кабинет работают по защищённому протоколу HTTPS, пароли хранятся в виде необратимых хеш-значений;
  • ведётся резервное копирование базы данных и журналирование действий администраторов;
  • при передаче обработки уполномоченным лицам в договорах с ними закрепляются обязательства конфиденциальности и требования к защите данных.

11.2. О нарушении систем защиты персональных данных Школа уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней с момента, когда стало известно о нарушении, а также информирует затронутых субъектов в случаях, предусмотренных законодательством.

11.3. Сайт использует только технические cookie-файлы, необходимые для авторизации и работы форм. Рекламные и аналитические трекеры сторонних сервисов на сайте не используются. Отключение cookie-файлов в браузере делает вход в личный кабинет невозможным.

12. Контакты

По вопросам обработки персональных данных, для отзыва согласия и подачи заявлений:

ООО «Китайский иероглиф», УНП 194032283
Адрес для корреспонденции: 220030, г. Минск, ул. Интернациональная, 38, пом. 416
Место оказания услуг: Минск, пр. Независимости, 116 (Национальная библиотека Беларуси)
Телефон: +375 (29) 111-91-01
Электронная почта: school.huaqiao@gmail.com
Ответственный за внутренний контроль: [ПЛЕЙСХОЛДЕР: должность, фамилия и инициалы, контакты]

Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, 24-3, телефон +375 17 367 07 90, cpd.by.

13. Изменение Политики

13.1. Школа вправе изменять настоящую Политику. Новая редакция размещается на сайте и действует с момента размещения.

13.2. Каждая редакция сохраняется: в подтверждение согласия фиксируется номер версии документа, действовавшей на дату его принятия. Предыдущие редакции предоставляются по запросу субъекта.

Обновлено: 14.09.2026