Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью

«Инвестиционная компания Анастасии Шляпо» от 05.04.2025

Содержание

Глава 1. Общие положения 2

Глава 2. Категории субъектов персональных данных. Цель обработки, перечень обрабатываемых персональных данных и правовые основания 3

Глава 3. Порядок, условия обработки и хранения персональных данных 5

Глава 4. Передача персональных данных, в том числе трансграничная передача персональных данных 6

Глава 5. Права субъектов персональных данных и механизм реализации этих прав 6

Глава 6. Заключительные положения 10

Глава 1. Общие положения.

1.1. Настоящая политика в отношении обработки персональных данных (далее - «Политика») в Обществе с ограниченной ответственностью "Инвест-групп Анастасии Шляпо” (УНП 193833153), зарегистрированном по адресу: 220113, г. Минск, ул. Мележа, д. 3, пом. 3 (кабинет 139), Республика Беларусь (далее - «Компания», «Оператор») определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов персональных данных и перечень обрабатываемых Компанией персональных данных, права субъекта персональных данных, механизм их реализации, а также реализуемые в Компании требования к защите персональных данных.

1.2. Политика разработана в соответствии с положениями Конституции Республики Беларусь, Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее - Закон) и иных актов законодательства Республики Беларусь.

1.3. Целями настоящей Политики является обеспечение надлежащей защиты информации о субъектах, в том числе их персональных данных, от несанкционированного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

1.4. Политика не применяется к обработке персональных данных: работников в процессе трудовой деятельности и при осуществлении административных процедур в отношении действующих и бывших работников, а также пользователей интернет-сайтов Оператора в части обработки cookie-файлов.

1.5. Во исполнение требований п. 4 ст. 17 Закона настоящая Политика публикуется в свободном доступе в глобальной сети Интернет на официальном сайте Компании https://financialacademy.by/и действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.6. В настоящей Политике конфиденциальности используются следующие термины:

Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Обработка – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, передача (в т.ч. трансграничная передача), удаление персональных данных.

Оператор или Компания – Обществе с ограниченной ответственностью "Инвест-групп Анастасии Шляпо” (УНП 193833153), зарегистрированном по адресу: 220113, г. Минск, ул. Мележа, д. 3, пом. 3 (кабинет 139), Республика Беларусь.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Пользователь - субъект персональных данных, посетитель интернет-ресурса Оператора, не заключивший Соглашение с Компанией.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Сервисы - любые сервисы, продукты, программы, курсы, мероприятия, услуги Оператора.

Клиент - субъект персональных данных, заключивший Договор с Компанией.

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

Услуги – любые услуги, которые предоставляет Компания, включая Предоставление информационно-консультационных услуг;

Иные термины, указанные в настоящей Политике, используются в значении, установленном Законом и Договором с Компанией.

1.7. До предоставления согласия на обработку персональных данных субъекту персональных данных предлагается ознакомиться с настоящей Политикой.

1.8. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является ответственное должностное лицо за обработку персональных данных (почтовый адрес: info@financialacademy.by).

Глава 2. Категории субъектов персональных данных. Цель обработки, перечень обрабатываемых персональных данных и правовые основания.

2.1. Компания, выступая в качестве Оператора, обрабатывает персональные данные субъектов в целях и на основаниях, указанных в Таблице 1.

Глава 3. Порядок, условия обработки и хранения персональных данных.

3.1. Оператор может обрабатывать персональные данные субъектов в рамках следующих действий: сбор, запись, систематизацию, накопление, использование, извлечение, предоставление, распространение, передачу (в т.ч. трансграничную передачу персональных данных), хранение, изменение, уточнение (обновление), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2. Способы обработки Оператором персональных данных:

с использованием средств автоматизации;
без их использования

3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.4. Отказ от дачи согласия на обработку персональных данных либо отзыв согласия субъектом персональных данных, находящегося в статусе Пользователя, для цели проведения консультации по выбору образовательного продукта, дает Оператору право отказать такому субъекту в оказании вышеупомянутой услуги.

3.5. Оператор осуществляет обработку персональных данных до тех пор, пока действует правовое основание, а также существует цель для обработки персональных данных субъекта в течение сроков, указанных в Главе.

3.6. Оператор обрабатывает персональные данные субъекта без согласия в следующих случаях:

при реализации норм законодательства в сфере ПОД/ФТ ;
при получении персональных данных на основании Договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, предусмотренных этим Договором;
при обработке персональных данных когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований обработки персональных данных, предусмотренных законодательством Республики Беларусь;
в случаях, когда законодательством Республики Беларусь прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

3.7.Оператор прекращает обработку персональных данных в следующих случаях:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков, предусмотренных настоящей Политикой и указанных в Таблице № 1;
при достижении целей обработки персональных данных;
в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия субъекта персональных данных);
в случае реализации субъектом персональных данных права на прекращение обработки персональных данных, в т.ч. их удаления (если персональные данные обрабатываются Оператором исключительно на основании согласия субъекта персональных данных).

3.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных в соответствии с Таблицей № 1.

3.9. В случаях утраты или несанкционированного разглашения (распространения) персональных данных Оператор информирует субъекта персональных данных о произошедшей утрате или несанкционированном разглашении (распространении) персональных данных.

3.10. Оператор в соответствии с Законом принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Глава 4. Передача персональных данных, в т.ч. трансграничная передача персональных данных. Список уполномоченных лиц.

4.1. Оператор в случае необходимости для достижения целей обработки персональных данных, указанных в настоящей Политике, вправе передавать персональные данные перечисленным третьим лицам, а также иным лицам с соблюдения требований законодательства Республики Беларусь.

4.2. Уполномоченные лица:

- ООО "Интернет университет" (платформа «Антитренинги»), (юридический адрес: Российская Федерация, г. Москва, пер. Духовской, д. 17 этаж 2, пом. 1, офис 212 А), с целью предоставления предоставления информационно-консультационных услуг на онлайн-платформе.
- ООО «Система Геткурс» (GetCourse), (юридический адрес: Российская Федерация, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1122), с целью осуществления оплаты согласно Договору;
- ООО «ИКомЧардж» (bePaid), (юридический адрес: Республика Беларусь, г. Минск, пр-т Дзержинского, 104, офис 1403/1), с целью осуществления оплаты согласно Договору;
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (соглашения) об обработке персональных данных (поручения Оператора), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
4.3. Оператор осуществляет трансграничную передачу персональных данных в адрес ООО "Интернет университет" и ООО “Система Геткурс” на территорию Российской Федерации с целью, указанной в п. 4.2 настоящей Политики.

4.4. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах, предназначенных для конкретных целей. Использование уполномоченными лицами (третьими лицами) предоставленной им информации строго ограничено целями обработки персональных данных, описанным в Таблице №1 настоящей Политики и не допускается для каких-либо иных целей. Все уполномоченные лица (третьи лица), которым Оператор передает персональные данные, обязаны соблюдать конфиденциальность персональных данных и принимать меры по обеспечению их защиты.

4.5. Передача персональных данных в уполномоченные государственные органы и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.

Глава 5. Права субъектов персональных данных и механизм реализации этих прав.

5.1. Субъект персональных данных обладает совокупностью прав в отношении своих персональных данных, указанных в Таблице 2.

5.8. Для реализации прав, указанных в пунктах 6.2-6.6 настоящей Политики, субъекту персональных данных необходимо направить Оператору соответствующий запрос в письменной форме на почтовый адрес Оператора (Республика Беларусь, Республика Беларусь, 220062, г. Минск, проспект Победителей, 100, 6 этаж, 622 каб.) либо в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты Оператора: info@finacademy.by

5.9. Запрос (заявление) о реализации указанных прав должен содержать:

фамилию, имя, отчество (при наличии);
адрес места жительства (места пребывания);
электронную почту, указанную на Платформе для доступа к предоставляемым услугам;
изложение сути требования;
личную подпись (для заявления в письменной форме) или электронную цифровую подпись (для заявления в виде электронного документа).

5.10. Оператор не рассматривает заявления субъекта персональных данных, направленные иным отличным способом (например в ходе телефонного разговора, факсом и т.д.), а также заявления, где не соблюдены требования, указанные в п. 6.9 настоящей Главы.

5.11. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив письмо на электронный адрес: info@finacademy.by.

5.12. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.13. Для реализации права, указанного в п. № 6.7, субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано в суд в порядке, установленным законодательством.

5.14. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъектом персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления/требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством Республики Беларусь, в т.ч. настоящей Политикой.

5.15. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных услуг.

Глава 6. Заключительные положения.

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любой момент в одностороннем порядке без предварительного согласования с субъектом персональных данных. Действующая Политика постоянно доступна на сайте Оператора в сети Интернет. Все изменения вступают в силу в день размещения на сайте. Оператор рекомендует субъекту персональных данных регулярно посещать ресурсы для получения последней информации.

6.3. Настоящая Политика вступает в силу с момента ее размещения на официальном сайте, если иной срок вступления изменений в силу не определен Оператором дополнительно при таком размещении.