Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта [STEP BY STEP](https://sbs.by?utm_source=chatgpt.com) при заполнении формы обратной связи. ([DetiInfo][1])
1. Общие положения
1.1. Оператором персональных данных является Частное унитарное предприятие по оказанию услуг «Стэп бай Стэп Плюс» (далее – Оператор).
1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных.
1.3. Заполняя и отправляя форму обратной связи на сайте, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с её условиями.
2. Персональные данные, которые могут обрабатываться
При заполнении формы обратной связи Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о выбранном курсе, программе обучения или языке;
- текст сообщения пользователя;
- иные сведения, добровольно предоставленные пользователем.
Также автоматически могут обрабатываться технические данные, включая IP-адрес, сведения о браузере, устройстве, дате и времени обращения к сайту.
3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для следующих целей:
- обработки обращений и заявок пользователей;
- предоставления консультаций по образовательным программам и услугам;
- обратной связи с пользователем;
- записи на курсы, тестирования, мероприятия и консультации;
- заключения и исполнения договоров на оказание образовательных услуг;
- улучшения качества обслуживания и работы сайта;
- выполнения требований законодательства Республики Беларусь.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости обработки для заключения и исполнения договора;
- иных оснований, предусмотренных законодательством Республики Беларусь.
5. Порядок обработки и хранения данных
5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.
5.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо сроки, установленные законодательством Республики Беларусь.
5.3. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора, которым такая информация необходима для выполнения служебных обязанностей.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.
6.2. Передача данных может осуществляться организациям, обеспечивающим функционирование сайта, хостинга, CRM-систем, сервисов электронной почты и иных информационных систем, используемых Оператором для обработки обращений пользователей, при условии соблюдения требований законодательства о защите персональных данных.
7. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, изменения или удаления персональных данных;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- обращаться с жалобами и заявлениями в порядке, установленном законодательством Республики Беларусь.
8. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано путём направления письменного обращения Оператору либо посредством электронной почты, указанной на сайте.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте.
9.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору через контактные данные, опубликованные на сайте.
