1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Касперовичем Валерием Сергеевичем (далее — Оператор).
1.2. Сведения об Операторе:
- Полное наименование: Индивидуальный предприниматель Касперович Валерий Сергеевич.
- УНП: 591670825.
- Адрес: Республика Беларусь, г. Минск, ул. Нововиленская, 39/272.
- Электронная почта по вопросам обработки персональных данных: privacy@globalstandard.by.
- Сайт: https://globalstandard.by/.
1.3. Global Standard — обозначение, используемое Оператором для представления сайта и оказываемых услуг. Global Standard не является самостоятельным юридическим лицом. Исполнителем услуг и оператором персональных данных выступает индивидуальный предприниматель Касперович Валерий Сергеевич.
1.4. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), а также иными применимыми актами законодательства Республики Беларусь.
1.5. Политика распространяется на обработку персональных данных посетителей сайта, лиц, направляющих обращения и заявки, индивидуальных предпринимателей, представителей организаций-заказчиков, участников обучающих мероприятий и иных лиц, чьи персональные данные обрабатываются Оператором в связи с оказанием услуг.
1.6. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определённых и законных целей. Объём обрабатываемых данных должен соответствовать указанным целям и не быть избыточным.
1.7. Настоящая Политика размещается в открытом доступе на сайте https://globalstandard.by/.
2. Цели, категории персональных данных, правовые основания и сроки обработки
2.1. Получение и рассмотрение заявок посетителей сайта
Категории субъектов: посетители сайта и иные физические лица, направляющие обращения через контактные формы.
Обрабатываемые персональные данные:
- имя либо фамилия, собственное имя, отчество (при наличии), если предоставлены;
- контактный номер телефона;
- адрес электронной почты, если предоставлен;
- содержание обращения и иные сведения, добровольно указанные заявителем.
Цели обработки: получение и рассмотрение заявки, предоставление консультации, подготовка информации об услугах и коммерческого предложения, осуществление обратной связи.
Правовое основание: согласие субъекта персональных данных, предоставленное посредством соответствующей формы сайта.
Срок обработки и хранения: до достижения цели обработки, но не более 12 месяцев с даты последнего взаимодействия по обращению, не завершившемуся заключением договора, если отсутствуют иные законные основания для дальнейшего хранения.
2.2. Проведение переговоров, заключение и исполнение договоров
Категории субъектов: индивидуальные предприниматели, являющиеся сторонами договоров, представители юридических лиц, уполномоченные лица и контактные лица заказчиков.
Обрабатываемые персональные данные:
- фамилия, собственное имя, отчество (при наличии);
- должность, если применимо;
- контактный телефон;
- адрес электронной почты;
- сведения, необходимые для надлежащего оформления и исполнения договора, в пределах применимого правового основания.
Цели обработки: проведение переговоров, заключение и исполнение договоров, организация оказания услуг, деловая переписка, расчёты, оформление актов и других документов.
Правовые основания: необходимость совершения действий для заключения и исполнения договора с субъектом персональных данных, если такое основание применимо; исполнение обязанностей, предусмотренных законодательными актами; согласие субъекта или иные основания, предусмотренные законодательством, применительно к представителям и контактным лицам организаций.
Срок хранения: в течение договорных отношений и далее в пределах сроков, установленных законодательством Республики Беларусь для соответствующих категорий документов.
2.3. Организация и проведение семинаров, вебинаров и иных обучающих мероприятий
Категории субъектов: представители организаций и индивидуальных предпринимателей, заказывающих обучение, а также участники обучающих мероприятий.
Обрабатываемые персональные данные представителей заказчиков:
- фамилия, собственное имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты.
Обрабатываемые персональные данные участников обучения:
- фамилия, собственное имя, отчество (при наличии).
Цели обработки: организация и проведение обучающих мероприятий, учёт участников, взаимодействие с заказчиками и оформление документов по результатам обучения.
Персональные данные участников могут поступать от юридических лиц и индивидуальных предпринимателей, направляющих их на обучение.
В оформляемых документах указываются ФИО участника и название пройденной программы. Оператор не выдаёт документы об образовании государственного образца.
Правовые основания: согласие соответствующего субъекта персональных данных либо иное применимое основание, предусмотренное законодательством Республики Беларусь. При получении персональных данных участников от заказчика Оператор обеспечивает наличие надлежащего правового основания для их обработки.
Срок хранения: в течение периода, необходимого для организации мероприятия, оформления документов и исполнения связанных обязательств. Для документов и именных макетов, подлежащих дальнейшему хранению, применяются соответствующие обязательные сроки хранения либо иной обоснованный срок, установленный Оператором.
2.4. Обеспечение работы сайта и анализ посещаемости
Категории субъектов: посетители сайта.
Данные, которые могут обрабатываться:
- IP-адрес;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- просмотренные страницы и действия на сайте;
- идентификаторы файлов cookie и аналогичных технологий;
- технические сведения о взаимодействии с сайтом.
Цели обработки: обеспечение функционирования и безопасности сайта, анализ посещаемости, выявление технических ошибок и улучшение удобства использования сайта.
Правовые основания: применимые основания, предусмотренные законодательством, для технической обработки, необходимой для работы сайта; согласие посетителя — для аналитических технологий в случаях, когда оно требуется.
Срок хранения: в пределах периода, необходимого для соответствующей цели, с учётом настроек используемых сервисов, срока действия cookie и требований законодательства.
2.5. Рекламные рассылки
На дату подготовки настоящей Политики Оператор не осуществляет рекламные рассылки по контактам, полученным через формы сайта.
Перед началом таких рассылок Оператор определит соответствующие цели, категории персональных данных, правовые основания, сроки хранения и порядок отказа от получения рекламы.
Согласие на рассмотрение обычной заявки не рассматривается как согласие на получение рекламных сообщений.
3. Порядок и способы обработки персональных данных
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
3.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, изменение, использование, предоставление в предусмотренных законодательством случаях, блокирование и удаление персональных данных.
3.3. Заявки посетителей сайта поступают посредством контактных форм и электронной почты. Для учёта обращений Оператор может вручную переносить необходимые сведения в электронные таблицы Microsoft Excel, хранящиеся локально на компьютере.
3.4. Для получения отдельных уведомлений с сайта используется электронная почта, в том числе почтовый сервис Gmail. В связи с этим обработка данных заявителей может осуществляться с участием иностранного поставщика электронной почты.
3.5. Для резервного копирования локальной клиентской базы могут использоваться съёмные накопители. К файлам применяются доступные меры ограничения доступа и защиты.
3.6. Электронные макеты документов об участии в обучающих мероприятиях, содержащие ФИО слушателей, хранятся на компьютере Оператора и (или) съёмных накопителях.
3.7. Доступ к локальной клиентской базе и электронным макетам документов об обучении имеет непосредственно Оператор.
3.8. Оператор принимает организационные и технические меры для предотвращения неправомерного доступа к персональным данным, их изменения, утраты, распространения и иных неправомерных действий.
3.9. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора, без надлежащего правового основания.
4. Использование файлов cookie и аналитических сервисов
4.1. Сайт https://globalstandard.by/ может использовать файлы cookie и аналогичные технологии для обеспечения своей работы, запоминания настроек посетителей и анализа посещаемости.
Файлы cookie представляют собой небольшие данные, которые могут сохраняться браузером на устройстве пользователя при посещении сайта.
4.2. На сайте могут использоваться следующие категории cookie:
Необходимые cookie
Применяются для технического функционирования сайта, обеспечения безопасности, работы отдельных компонентов и сохранения необходимых настроек.
Такие cookie используются в пределах, необходимых для выполнения соответствующих технических функций сайта.
Аналитические cookie
Используются для получения статистики посещаемости, оценки эффективности страниц и улучшения работы сайта.
Для анализа посещаемости могут применяться:
- Google Analytics;
- Яндекс Метрика.
Техническое подключение аналитических сервисов может осуществляться через Google Tag Manager.
4.3. При использовании Google Analytics и Яндекс Метрики могут обрабатываться технические сведения об устройстве и браузере, сетевые идентификаторы, IP-адрес, сведения о посещённых страницах и действиях пользователя на сайте.
В рамках Яндекс Метрики могут применяться функции анализа взаимодействия с сайтом, в том числе Вебвизор и карта кликов.
4.4. Аналитические технологии, для использования которых требуется согласие посетителя, должны запускаться только после предоставления такого согласия.
4.5. При первом посещении сайта посетителю предоставляется возможность принять или отклонить использование необязательных аналитических cookie.
Отказ от аналитических cookie не должен препятствовать использованию основных информационных функций сайта.
4.6. Посетитель может впоследствии изменить своё решение с помощью ссылки «Настройки cookie», размещаемой на сайте.
При отзыве согласия Оператор обеспечивает прекращение соответствующей обработки, если отсутствуют иные законные основания для её продолжения, с учётом технических особенностей используемых сервисов.
4.7. Срок действия отдельных файлов cookie зависит от их назначения и настроек соответствующих сервисов. Посетитель также может удалить сохранённые cookie через настройки браузера.
4.8. Использование сторонних аналитических сервисов может сопровождаться передачей технических данных их поставщикам, в том числе за пределы Республики Беларусь. Такая обработка и передача должны соответствовать требованиям законодательства Республики Беларусь.
4.9. Оператор не рассматривает согласие на использование аналитических cookie как согласие на получение рекламных рассылок.
5. Сроки хранения и прекращение обработки персональных данных
5.1. Оператор хранит персональные данные не дольше, чем этого требуют заявленные цели обработки, если иной срок не предусмотрен законодательством Республики Беларусь.
5.2. Заявки и обращения, которые не завершились заключением договора, хранятся не более 12 месяцев с даты последнего взаимодействия с заявителем по соответствующему обращению.
Если цель обработки достигнута ранее и отсутствуют иные законные основания для продолжения хранения, обработка прекращается.
5.3. Персональные данные, содержащиеся в договорах, актах, счетах и иных документах, связанных с оказанием услуг, хранятся в течение сроков, предусмотренных законодательством Республики Беларусь для соответствующих категорий документов.
5.4. Документы, связанные с организацией и проведением семинаров и вебинаров, включая электронные макеты именных документов, хранятся в течение применимых обязательных либо отдельно обоснованных сроков с учётом характера документа и целей его сохранения.
5.5. Сроки хранения технических данных сайта и аналитических идентификаторов определяются с учётом целей обработки, применимых требований законодательства и настроек соответствующих информационных систем.
5.6. По достижении целей обработки, истечении сроков хранения или прекращении правового основания Оператор прекращает обработку персональных данных и обеспечивает их удаление либо принимает иные меры, предусмотренные законодательством.
5.7. Если персональные данные необходимы одновременно для нескольких законных целей, прекращение их обработки для одной цели не исключает дальнейшее хранение при наличии другого действующего правового основания.
6. Предоставление персональных данных третьим лицам и трансграничная передача
6.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и не предоставляет их третьим лицам без соответствующего правового основания.
6.2. Для обеспечения функционирования сайта и обработки обращений могут использоваться услуги хостинга, электронной почты, технического обслуживания и аналитические сервисы.
В частности, в деятельности Оператора используются или могут использоваться:
- Hoster.by — для размещения сайта и обслуживания доменной электронной почты;
- Google — при использовании Gmail, Google Analytics и Google Tag Manager;
- Яндекс — при использовании Яндекс Метрики.
6.3. В зависимости от технической организации сервисов обработка персональных данных может осуществляться их поставщиками, в том числе за пределами Республики Беларусь.
6.4. При поручении обработки персональных данных уполномоченным лицам Оператор обеспечивает соблюдение требований законодательства, регулирующих такую обработку, и предоставляет субъектам необходимую информацию об уполномоченных лицах.
6.5. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 9 Закона Республики Беларусь «О защите персональных данных».
6.6. При передаче персональных данных на территорию иностранного государства, не обеспечивающего надлежащий уровень защиты прав субъектов персональных данных, Оператор обеспечивает наличие соответствующего основания, предусмотренного законодательством Республики Беларусь.
6.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Беларусь.
7. Получение и отзыв согласия на обработку персональных данных
7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает его получение в форме, предусмотренной законодательством Республики Беларусь.
7.2. При отправке заявки через соответствующую контактную форму сайта согласие может выражаться посредством самостоятельной установки посетителем специальной отметки.
7.3. До предоставления согласия посетителю должна быть доступна информация об Операторе, целях обработки, категориях персональных данных, сроке согласия, действиях с данными, способах обработки и уполномоченных лицах, если обработка поручена таким лицам.
7.4. До получения согласия Оператор отдельно предоставляет разъяснение прав субъекта персональных данных, механизмов их реализации и последствий предоставления согласия или отказа от него.
Соответствующая информация размещается на странице:
7.5. Если посетитель не предоставляет согласие, необходимое для отправки заявки через соответствующую форму, такая заявка не отправляется.
7.6. Согласие, предоставленное для обработки заявки, не распространяется автоматически на иные цели, в том числе рекламные рассылки или использование аналитических cookie.
7.7. Субъект персональных данных вправе в любое время отозвать своё согласие в порядке, предусмотренном законодательством Республики Беларусь.
7.8. Если согласие предоставлено посредством электронной формы сайта, его отзыв может осуществляться также в форме, в которой такое согласие было получено.
Для вопросов, связанных с отзывом согласия, можно использовать адрес электронной почты privacy@globalstandard.by.
7.9. Отзыв согласия не затрагивает законность обработки, осуществлявшейся до его отзыва, и не исключает продолжение обработки при наличии другого правового основания, предусмотренного законодательством.
8. Права субъектов персональных данных
8.1. В соответствии с Законом Республики Беларусь «О защите персональных данных» субъект персональных данных имеет право:
- отозвать ранее предоставленное согласие;
- получать информацию об обработке своих персональных данных;
- требовать изменения персональных данных, являющихся неполными, устаревшими или неточными;
- получать информацию о предоставлении персональных данных третьим лицам;
- требовать прекращения обработки персональных данных и (или) их удаления при отсутствии законных оснований для дальнейшей обработки;
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных.
8.2. Для реализации прав, предусмотренных статьями 10–13 Закона, субъект персональных данных может подать Оператору заявление в письменной форме либо в виде электронного документа в соответствии со статьёй 14 Закона.
8.3. В случаях, предусмотренных законодательством, заявление должно содержать:
- фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания) заявителя;
- дату рождения;
- идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при предоставлении согласия или обработка осуществляется без согласия;
- изложение сути требования;
- личную подпись либо электронную цифровую подпись.
8.4. Письменное заявление может быть направлено по адресу:
Республика Беларусь, г. Минск, ул. Нововиленская, 39/272.
8.5. Контактный адрес по вопросам обработки персональных данных:
Заявления в виде электронного документа принимаются с соблюдением установленных законодательством требований к таким документам.
8.6. Отзыв согласия, предоставленного посредством электронной формы сайта, может осуществляться также способом, допускаемым законодательством для такой формы согласия.
8.7. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Республики Беларусь.
8.8. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд в установленном законодательством порядке.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, утраты, уничтожения, распространения и иных неправомерных действий.
9.2. К числу применяемых или подлежащих обеспечению мер относятся:
- ограничение доступа к персональным данным;
- использование средств защиты учётных записей и электронных файлов;
- резервное копирование необходимой информации;
- обеспечение сохранности носителей информации;
- своевременное устранение выявленных технических уязвимостей;
- контроль использования информационных систем и сервисов, в которых обрабатываются персональные данные.
9.3. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующих целей обработки.
9.4. В случае выявления нарушения защиты персональных данных Оператор принимает меры в соответствии с требованиями законодательства Республики Беларусь.
10. Заключительные положения
10.1. Настоящая Политика размещается в открытом доступе на сайте https://globalstandard.by/.
10.2. Посетители могут ознакомиться с Политикой без регистрации на сайте и без обязательного предоставления персональных данных.
10.3. Оператор вправе изменять Политику в связи с изменениями законодательства Республики Беларусь, используемых информационных технологий, целей и способов обработки персональных данных.
10.4. Актуальная редакция Политики размещается на сайте с указанием даты её вступления в силу.
10.5. Изменение настоящей Политики не заменяет получения нового согласия в случаях, когда оно требуется законодательством.
10.6. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.
10.7. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по адресу: privacy@globalstandard.by.