Политика обработки персональных данных
Редакция от 28 октября 2026 г.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта (далее — Сайт) в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).
1.2. Оператор персональных данных:
- Панфиленко Екатерина Юрьевна, плательщик налога на профессиональный доход (самозанятая) в Республике Беларусь;
- УНП: АС1088236;
- адрес: Республика Беларусь, г. Минск;
- e-mail для обращений по вопросам персональных данных: Kate.Panfilenko@yandex.by.
1.3. Оператор проводит индивидуальные занятия английским языком для взрослых. Пользователями Сайта могут быть жители Республики Беларусь, Российской Федерации и других государств.
1.4. Ознакомление с Политикой и согласие на обработку персональных данных — разные действия. Согласие даётся отдельно: отметкой в обязательном поле формы записи. Без согласия заявка не отправляется.
2. Какие данные обрабатываются
- имя, указанное в форме;
- контакт для связи: номер телефона или имя пользователя в Telegram;
- по желанию — описание цели занятий;
- технические данные: хеш IP-адреса (сам адрес не хранится) — для защиты от спама и повторных отправок; дата и время заявки; отметка о времени согласия; раздел сайта, из которого отправлена форма;
- служебные cookie и запись в локальном хранилище браузера (см. раздел 8).
Специальные и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания
- связаться с пользователем и согласовать время бесплатного первого урока;
- обсудить и организовать дальнейшие индивидуальные занятия;
- защитить форму от спама и повторных отправок.
Основание — согласие субъекта персональных данных (ст. 5 Закона № 99-З), а также действия, необходимые для заключения и исполнения договора по инициативе субъекта (ст. 6 Закона № 99-З).
4. Цепочка обработки данных
4.1. Сбор. Данные вводятся пользователем в форму записи на Сайте и передаются по зашифрованному соединению на сервер.
4.2. Хранение. Заявки хранятся в облачной базе данных (сервис Supabase) с закрытым доступом — доступ есть только у оператора. Серверы сервиса могут находиться за пределами Республики Беларусь, поэтому хранение является трансграничной передачей персональных данных.
4.3. Уведомление. После сохранения заявки её содержимое (имя, контакт, цель, дата, источник формы, номер заявки) отправляется оператору в мессенджер Telegram через бота. Это также трансграничная передача персональных данных.
4.4. Трансграничная передача осуществляется на основании согласия субъекта, который проинформирован, что в государствах размещения серверов может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных (ст. 9 Закона № 99-З).
4.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не раскрывает их без согласия субъекта, кроме случаев, предусмотренных законодательством.
5. Сроки хранения и удаление
5.1. База данных Сайта. Заявка автоматически удаляется из базы данных не позднее 90 календарных дней с момента её получения. Удаление выполняется ежедневным автоматическим заданием на сервере без участия оператора; исправность задания проверяется автоматически.
5.2. Уведомление в Telegram. Копия заявки в переписке оператора с ботом в Telegram автоматически не удаляется и хранится до её удаления оператором — после обработки заявки или по требованию субъекта персональных данных. Поэтому срок, указанный в п. 5.1, относится к базе данных Сайта, а не к сообщениям в Telegram.
5.3. Резервные копии. Поставщик облачной базы данных автоматически создаёт ежедневные резервные копии, которые хранятся ограниченное время (по настройкам поставщика — около 14 дней). Удалённая заявка может оставаться в уже созданных резервных копиях до их автоматической замены.
5.4. Журналы. Служебные журналы Сайта не содержат имени, контакта и текста заявки. Технические журналы хостинга могут временно содержать IP-адреса посетителей; срок их хранения определяется поставщиком хостинга.
5.5. При отзыве согласия или требовании удалить данные оператор удаляет заявку из базы данных и переписки в Telegram в сроки, установленные законодательством.
5.6. Срок в п. 5.1 относится только к заявкам с Сайта. Данные учеников, начавших занятия, и связанные документы хранятся отдельно в сроки, необходимые для исполнения договора и требований законодательства.
6. Права субъекта персональных данных
В соответствии со ст. 10–15 Закона № 99-З вы вправе:
- в любое время без объяснения причин отозвать согласие на обработку;
- получить информацию об обработке своих персональных данных;
- требовать внесения изменений в свои персональные данные, если они неполные, устарели или неточные;
- получить информацию о предоставлении своих данных третьим лицам;
- требовать прекращения обработки и (или) удаления своих персональных данных;
- обжаловать действия (бездействие) оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) или в суд.
Для реализации прав направьте заявление оператору на Kate.Panfilenko@yandex.by или по адресу Республика Беларусь, г. Минск. Заявление должно содержать ФИО, адрес места жительства, изложение требований, дату и подпись (электронную — для электронной формы), как предусмотрено ст. 14 Закона № 99-З. Оператор отвечает в сроки, установленные законом.
Пользователи из Российской Федерации также вправе обращаться к оператору по вопросам своих данных в том же порядке.
7. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения, закрытый доступ к базе данных, хеширование IP-адреса, ограничение частоты отправок и защита формы от автоматических заявок.
8. Cookies
Сайт использует только следующее:
- служебная запись о выборе в плашке cookies — сохраняется в cookie и в локальном хранилище браузера (до 1 года), чтобы плашка не появлялась повторно;
- события формы — только если вы выбрали «Угощусь 🍪»: в памяти страницы (window.dataLayer) складываются обезличенные отметки — открытие формы, начало заполнения, успешная отправка или ошибка. Имя, контакт и текст заявки туда не попадают. Внешние счётчики и сервисы аналитики на Сайте не подключены, и эти отметки никуда не отправляются.
Вы можете выбрать «Только необходимые» или удалить cookies в настройках браузера — Сайт и форма записи продолжат работать.
9. Изменение политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.