Черновик. Поля в [квадратных скобках] заполняются после регистрации ИП.
Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель [ФИО полностью], УНП [номер] (далее – Оператор), обрабатывает персональные данные пользователей сайта [адрес сайта], Telegram-бота @AIBoost_FourSeven_bot и участников онлайн-курса «AI Boost».
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Контакты Оператора для вопросов о персональных данных: [e-mail], [почтовый адрес].
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Предзапись и уведомление о старте курса | Имя, e-mail, имя пользователя и ID в Telegram, выбранный тариф | Согласие субъекта | До старта курса и [срок] после, или до отзыва согласия |
| Заключение и исполнение договора (оферты) | ФИО, e-mail, телефон, данные об оплате, история обучения | Договор с субъектом | Срок действия договора и [срок], установленный законодательством для хранения документов |
| Ответы на обращения | Имя, контакт для связи, текст обращения | Согласие субъекта | [срок] |
| Информационные рассылки о новых курсах | E-mail, Telegram ID | Согласие субъекта | До отзыва согласия |
2.2. Оператор не обрабатывает специальные персональные данные и не принимает решений, основанных исключительно на автоматизированной обработке.
3. Согласие и его отзыв
3.1. Согласие даётся отметкой в форме на сайте или нажатием кнопки в Telegram-боте после ознакомления с этой Политикой. До получения согласия Оператор разъясняет субъекту его права.
3.2. Согласие можно отозвать в любой момент, написав на [e-mail] или отправив команду [/stop] в боте. Оператор прекращает обработку и удаляет данные в течение 15 дней, если нет других оснований для обработки.
4. Передача данных третьим лицам
4.1. Для работы сайта и курса Оператор поручает обработку данных уполномоченным лицам: [хостинг-провайдер], [CRM или конструктор бота], [платёжный сервис], [платформа обучения].
4.2. Часть сервисов расположена за пределами Республики Беларусь (например, Telegram, Google Fonts). В таких случаях трансграничная передача осуществляется в соответствии со статьёй 9 Закона: с согласия субъекта, которому сообщается о возможных рисках, если в иностранном государстве не обеспечен надлежащий уровень защиты.
4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5. Файлы cookie и технические данные
5.1. При посещении сайта автоматически передаются технические данные: IP-адрес, тип браузера и устройства. Шрифты загружаются с серверов Google, библиотеки – с cdnjs (Cloudflare).
5.2. Необязательные cookie (например, для статистики посещений) используются только с вашего согласия. Подробнее – в Политике в отношении файлов cookie.
6. Права субъекта персональных данных
Вы вправе в соответствии со статьями 10–14 Закона:
- отозвать согласие на обработку;
- получить информацию об обработке своих данных;
- потребовать изменить данные, если они неполные, устаревшие или неточные;
- получить информацию о передаче данных третьим лицам;
- потребовать прекратить обработку и удалить данные;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.
Для реализации прав направьте заявление на [e-mail] или по адресу [почтовый адрес]. В заявлении укажите ФИО, контакт и суть требования. Оператор отвечает в течение 15 дней, если иной срок не установлен Законом.
7. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных: ограничивает доступ, использует защищённые соединения и сервисы с двухфакторной авторизацией, назначает ответственного за обработку персональных данных: [ФИО].
8. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу [адрес сайта]/privacy.html.