Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») является неотъемлемой частью Пользовательского соглашения (далее – «Соглашение»), размещенной и/или доступной в сети Интернет по адресу: https://english-oksana-tozik.by/user-agreement , а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями, и действует в отношении всей информации, которую сайт https://english-oksana-tozik.by (далее – «Сайт») может получить о Пользователе во время использования Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Закона
Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных,
прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки
персональных данных.

1.2. Политика применяется к отношениям, связанным с обработкой персональных данных пользователей Сайта https://english-oksana-tozik.by

1.3. Владельцем и администратором Сайта является: Оксана Викторовна Тозик, резидент Республики Беларусь, самозанятая.

1.4. Политика разъясняет субъектам персональных данных их права в отношении обработки их персональных данных, а также
для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также
определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5. Обработка персональных данных осуществляется следующими способами:

  • с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
  • без использования средств автоматизации;
  • смешанным способом обработки персональных данных.

1.6. Настоящая Политика публикуется в свободном доступе на Сайте https://english-oksana-tozik.by

1.7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу,
которое может быть идентифицировано.

Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе
индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными
указанными лицами организующие и (или) осуществляющие обработку персональных данных.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными,
включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение,
предоставление, удаление персональных данных.

Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования
дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных
лица или круга лиц.

Распространение персональных данных – действия, направленные на ознакомление с персональными данными
неопределенного круга лиц.

Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные
данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются
материальные носители персональных данных.

Пользователь – лицо, имеющее доступ к сайту https://english-oksana-tozik.by, посредством сети Интернет и использующее информацию, материалы и продукты Сайта.

Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://english-oksana-tozik.by, а также его поддоменов.

Поддомены – это страницы или совокупность страниц, расположенных на доменах третьего уровня, принадлежащие сайту https://english-oksana-tozik.by, а также другие временные страницы, внизу которых указана контактная информация Администратора Сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

Cookies – фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Это текстовые файлы, которые сохраняются во время посещения Пользователем Сайта.

Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве
Республики Беларусь.

3. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

3.1. Субъект персональных данных имеет право:

  • на отзыв своего согласия на обработку своих персональных данных. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при оказании услуг в соответствии с Договором оферты) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
  • на получение информации, касающейся обработки своих персональных данных, содержащей:
    • подтверждение факта обработки персональных данных обратившегося лица;
    • его персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
    • иную информацию, предусмотренную законодательством;
  • требовать от Администратора Сайта внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных предоставляет соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
  • получать от Администратора Сайта информацию о предоставлении своих персональных данных, обрабатываемых Администратором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации
    осуществляется бесплатно;
  • требовать от Администратора Сайта бесплатного прекращения обработки своих персональных данных, включая их удаление, при
    отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
  • обжаловать действия (бездействие) и решения Администратора Сайта, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Республики
    Беларусь об обращениях граждан и юридических лиц.

3.2. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает
Администратору Сайта заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу электронной почты лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, указанных в настоящей Политике.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места
    пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего
    личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче
    своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного
    документа) субъекта персональных данных.

Администратор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail,
телефон, факс и т.п).

3.3. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на
основании договора либо иных правовых основаниях, предусмотренных Законом.

3.4. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных
данных в иной электронной форме, должно содержать перечень персональных данных, на обработку которых субъект персональных
данных предоставлял свое согласие в иной электронной форме и изложение сути требований.

4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов
персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе
следующих принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах
    такой обработки справедливое соотношение интересов всех заинтересованных лиц;
  • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев,
    предусмотренных законодательными актами;
  • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не
    допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые
    персональные данные не являются избыточными по отношению к заявленным целям их обработки;
  • обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться
    соответствующая информация, касающаяся обработки его персональных данных;
  • оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости
    обновляет их;
  • хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных,
    не дольше, чем этого требуют заявленные цели обработки персональных данных.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ

5.1. Обработка персональных данных Администратором Сайта как Оператором осуществляется в соответствии с требованиями
законодательства Республики Беларусь.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых
основаниях, предусмотренных законодательством Республики Беларусь.

5.3. Администратор Сайта как Оператор устанавливает цели обработки персональных данных, категории субъектов персональных
данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания
обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

5.4. Предоставляя Администратору Сайта как Оператору свое согласие на обработку персональных данных, субъекты персональных
данных соглашаются на совершение Администратором как Оператором следующих действий с персональными данными как с
использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование,
обезличивание, блокирование, предоставление, удаление. В случаях, если обработка персональных данных предполагает их
распространение, то Администратор Сайта как Оператор указывает конкретные условия, при которых возможно такое действие.

5.5. Пользователь Сайта предоставляет персональные данные в процессе подачи заявки или отправки формы обратной связи на Сайте, а также при заполнении дополнительных анкетных данных, которые необходимы для персонализации оказываемых согласно Договору оферты услуг.

5.6. Администратор Сайта как Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных
целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

5.7. Администратор Сайта как Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5.8. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания
персонализированной рекламы и сбора аналитической информации в обобщенном виде использует файлы cookie.

5.9. Администратором Сайта как Оператором собираются следующие персональные данные Пользователей Сайта:

  • адрес электронной почты;
  • имя и фамилия;
  • номер телефона и контакты в социальных сетях или мессенджерах;
  • информация о проведенных  платежах за услуги Сайта;
  • часовой пояс;
  • техническая информация, такая как интернет-протоколы; IP-адрес; файлы Cookies; данные о компьютере или ином техническом устройстве, которое Пользователь использует для работы с Сайтом; данные о браузере, который  использует Пользователь; и иную техническую информацию;
  • данные об использовании Сайта: о том, как Пользователь использует Сайт, такие как данные о просматриваемых страницах, время, частота и продолжительность действий;
  • предоставляемая Пользователем информация и контент: фото, аудио и видео файлы, любая другая информация, которую он/она загружает на Сайт либо пересылает с использованием электронной почты, мессенджеров, социальных сетей и др. средств связи.

Администратор Сайта не собирает и не хранит реквизиты платёжных документов, которые используются для оплаты услуг Сайта. Все финансовые процедуры производятся через специализированные банковские сервисы, что исключает хранение на Сайте платёжных реквизитов.

6. Цели сбора персональных данных Пользователей Сайта

6.1. Администратор Сайта производит обработку персональных данных Пользователя в соответствии с законодательством Республики Беларусь, а также Европейского Общего Регламента по защите персональных данных 2016/679 от 27.04.2016 (General Data Protection Regulation; сокращенно GDPR).

6.2. Персональные данные используются только в целях, предусмотренных данной Политикой конфиденциальности и с согласия Пользователя.

6.3. Цели сбора персональных данных Пользователей Сайта указаны в следующей таблице:

Тип данных: Цели использования персональных данные: Обоснование использование  персональных данных:
электронная почта Идентификация пользователя, коммуникации по вопросам предоставления услуг Сайта, разрешение споров Исполнение договора и оказание услуг Сайта
имя и фамилия Идентификация пользователя Исполнение договора и оказание услуг Сайта
номер телефона и контакты в социальных сетях или мессенджерах Идентификация пользователя, осуществление коммуникации Эти данные не являются обязательными и могут быть использованы  исключительно для оказания  услуг
информация о проведенных платежах за услуги Сайта Для получения финансовых отчетов и урегулирования финансовых отношений с Потребителем и официальными налоговыми органами Республики Беларусь Исполнение договора и оказание услуг Сайта
часовой пояс С целью корректировки времени оказания услуг Эти данные не являются обязательными, предоставляются  добровольно и могут быть использованы  исключительно для оказания  услуг
техническая информация Для аналитики поведения пользователей Сайта, для улучшения Сайта, для разработки новых (дополнительных) услуг Эти данные не являются обязательными и могут обрабатываться только при наличии согласия
данные об использовании Сайта Для аналитики поведения пользователей Сайта, для улучшения Сайта, для разработки новых (дополнительных) услуг, для предложения дополнительных услуг Эти данные не являются обязательными и могут обрабатываться только при наличии согласия
предоставляемая Пользователем информация и контент: фото, аудио и видео файлы, любая другая информация, которую он/она добровольно пересылает Администратору Сайта Для продвижения Сайта в поисковых системах и маркетинговых целей продвижения услуг Эти данные не являются обязательными, предоставляются  добровольно и могут быть использованы нами исключительно для оказания и улучшения услуг

6.4. На Сайте не используется полностью автоматизированное принятие решений по смыслу статьи 22 Общего регламента по защите персональных данных для установления и/или ведения деловых отношений.

7. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его
воли, посредством которого он разрешает обработку своих персональных данных.

7.2. Согласие субъекта персональных данных может быть получено Администратором Сайта как Оператором в письменной форме, в
виде электронного документа или в иной электронной форме.

7.3. В иной электронной форме Администратор Сайта как Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.

8. ОСОБЕННОСТИ ОБРАБОТКИ ФАЙЛОВ COOKIE

8.1. Настоящий раздел Политики разъясняет Пользователям, какие типы файлов cookie могут использоваться на Сайте, для каких
целей и каким образом они обрабатываются.

8.2. Файлы сookie — это файлы с данными, которые размещаются (хранятся) на устройстве пользователя (компьютере,
смартфоне, планшете, смарт-часах и др.), когда он посещает Сайт.

8.3. Полученная при использовании файлов сookie информация может включать сведения о браузере и устройстве пользователя,
данные, собранные в процессе автоматического электронного взаимодействия устройства пользователя и Сайта, в том числе
географические и геолокационные, а также статистическую и маркетинговую информацию.

8.4. Администратор Сайта  обрабатывает файлы cookie в целях:

  • корректного функционирования Сайта и повышение удобства его использования;
  • сбора аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы Сайта;
  • предоставление персонализированной рекламы с учётом интересов пользователей Сайта.

8.5. Администратор Сайта не использует файлы cookie для идентификации конкретного пользователя Сайта.

8.6. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на Сайте.

8.7. Сайт использует следующие типы файлов cookie:

8.7.1. Технические/функциональные файлы cookie: используются для осуществления базовых функций и корректного
отображения содержимого Сайта в браузере пользователя, например, сохранение настроек пользователя, поддержка аутентификации,
обеспечение безопасности и конфиденциальности данных, управление сессией пользователя и предоставление технической
поддержки. Данный тип файлов является обязательным и не подлежит отключению.

8.7.2. Аналитические файлы cookie: используются Администратором Сайта для оценки пользовательской активности на Сайте,
анализируются сведения взаимодействия пользователя с Сайтом. Эти файлы cookie собирают данные, такие как IP-адрес, тип браузера,
платформа, язык, посещенные страницы, время нахождения на сайте и другую аналитическую информацию. Данный тип файлов
анонимизируется (обезличивается) и не содержат персональные данные пользователей.

8.7.3. Рекламные/маркетинговые файлы cookie: используются Администратором Сайта для целей маркетинга и улучшения качества
рекламы, создавая профиль интересов пользователей и предлагая им персонализированную рекламу, которая наиболее соответствует
их предпочтениям.

8.8. Алдинистратор Сайта обеспечивает полноценное и корректное функционирование Сайта, в том числе безопасность его
использования, только с использованием технических/функциональных файлов cookie, которые являются обязательным и не подлежат
отключению.

8.9. Администратор Сайта  использует следующие типы файлов cookie:

  • технические (функциональные) файлы cookie, являющиеся обязательными. Данные файлы cookie необходимы для
    обеспечения корректной реализации функциональных возможностей Сайта, в том числе использования предлагаемых на нем сервисов.
    Указанный тип файлов cookie является неотключаемым;
  • аналитические файлы cookie являются вспомогательными и используются Администратором Сайта для оценки поведения Пользователя на Сайте. В частности, сведения из них позволяют понять, как Пользователь взаимодействует с Сайтом, собирая обезличенную и агрегированную (объединенную в общий массив) информацию о его поведении. Эти файлы cookie помогают Администратору Сайта понять, как используется Сайт, например, подсчитать количество и длительность посещений Сайта, чтобы увеличить его производительность и сделать функционал Сайта максимально удобным для Пользователя;
  • рекламные (маркетинговые) файлы cookie также являются вспомогательными и используются Администратором Сайта для целей маркетинга и улучшения качества рекламы путем предоставления более актуального и релевантного контента, персонализированного рекламного материала для Пользователя. Основные задачи использования рекламных (маркетинговых) файлов cookie для Администратора Сайта — обеспечение максимально высокой точности и ценности содержания рекламных объявлений для Пользователей Сайта;

В зависимости от сроков хранения в браузере устройства Пользователя файлы cookie, используемые Администратором Сайта, классифицируются как:

  • сеансовые файлы cookie, которые являются временными и хранятся до момента закрытия браузера Пользователем или
    окончания сеанса использования Сайта;
  • постоянные файлы cookie, которые подлежат хранению в памяти устройства Пользователя в течение времени, указанного в
    параметрах файлов cookie, или до момента их непосредственного удаления самим Пользователем.

8.10. Администратор Сайта, используя сторонние файлы cookie, может осуществлять трансграничную передачу агрегированных
(объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с
идентификацией конкретного Пользователя, так как это необходимо для достижения целей обработки файлов cookie и
непосредственно связано особенностями их функционирования.

Передача сведений из файлов cookie осуществляется в государства, на территории которых обеспечивается надлежащий
уровень защиты прав субъектов персональных данных, а именно: в государства, являющиеся сторонами Конвенции Совета Европы о
защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года (далее — Конвенция).

В рамках функционирования сервиса веб-аналитики Google Analytics и сервиса показа контекстной рекламы Google AdSense,
также может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по
их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, на серверы Google, Inc.,
находящиеся в Соединенных Штатах Америки (далее — США). США не относится к числу государств, на территории которых,
согласно Конвенции, обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Таким образом, передача
персональных данных в указанное государство может сопровождаться следующими рисками:

— возможность сбора данных правительством США согласно Указу Президента США 12333, подписанному 4 декабря 1981 г. (далее — Указ 12333) и параграфу 702 Закона о наблюдении за иностранными разведками, принятого в 1978 году (далее — §702 Закона о наблюдении).

Администратор Сайта считает необходимым отметить, что риски, связанные с требованиями вышеуказанных нормативных актов,
непосредственно не относятся к обработке персональных данных. В частности, Администратор Сайта является резидентом Республики Беларусь, а, следовательно, не может быть субъектом, на которого распространяются приказы о первичном или массовом наблюдении согласно §702 Закона о наблюдении. Кроме того, Администратор Сайта не помогает и не может быть обязан помогать властям США в сборе информации на основании Указа 12333. Администратор Сайта не оказывает и не будет оказывать никакой помощи американским властям, осуществляющим наблюдение в соответствии с Указом 12333. Также Администратор Сайта не предпринимает и не может быть обязан предпринимать какие-либо действия для облегчения массового наблюдения
согласно Указу 12333. Вышеуказанные требования могут быть распространены на Google, Inc., однако Администратор Сайта, используя сервис Google Analytics и сервис показа контекстной рекламы Google AdSense, может осуществлять трансграничную передачу исключительно агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, что исключает какую-либо возможность установления личности. Кроме того, Google Inc. обязуется соблюдать договорные обязательства по обеспечению безопасности данных, о которых можно узнать, изучив документ, доступный по следующей ссылке:
https://www.google.com/analytics/terms/dpa/dataprocessingamendment_20160909.html.

Принимая во внимание вышеприведенный анализ, Администратор Сайта считает, что риск причинения вреда субъекту
персональных данных, связанный с особенностями правового режима в США, является минимальным.

8.11. Пользователь может произвести ручную очистку устройства и (или) отказаться от использования файлов cookie,
обратившись к настройкам конфигурации браузера при этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито»
для автоматического удаления сессионных файлов cookie. Подробнее о параметрах управления файлами cookie можно ознакомиться,
перейдя по внешним ссылкам, ведущим на сайты основных браузеров:
Microsoft Internet Explorer
Microsoft Edge
Google Chrome
Safari
Firefox
Android Browser
Opera

Список указанных выше браузеров не является исчерпывающим.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Администратор сайта имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей
Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции
Политики.

9.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются
законодательством Республики Беларусь.

Прокрутить вверх