1. Общие положения
1.1.
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъекты) Обществом с ограниченной ответственностью «Агентство Аккуратной Автоматизации» (ООО «Агентство Аккуратной Автоматизации»), УНП 193967119, юридический адрес: 220024, г. Минск, ул. Лейтенанта Кижеватова, д. 8, пом. 1 (далее – Оператор).
1.2.
Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
1.3.
Настоящая Политика применяется ко всем процессам сбора, обработки и хранения персональных данных Субъектов, в том числе посетителей сайта aaa-wb.by (далее – Сайт), покупателей товаров, заказчиков услуг, слушателей обучающих курсов и вебинаров, а также посетителей учебного портала Оператора (включая домен study.aaa-wb.by и иные адреса, на которых размещены сервисы обучения).
2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
2.1.
Заключение и исполнение договоров: для идентификации стороны по договору, регистрации заказов, доставки товаров, выставления счетов и выполнения обязательств перед Субъектом.
2.2.
Оказание образовательных услуг: для предоставления доступа к платформе обучения (вебинары, курсы), учета успеваемости, выдачи документов (сертификатов, цифровых ачивок), подтверждения факта прохождения обучения.
2.3.
Обеспечение обратной связи: для регистрации и обработки обращений в службу технической поддержки, включая коммуникацию через Telegram-бота, а также для информирования о статусе заявок.
2.4.
Маркетинг и реклама (при наличии отдельного согласия): для направления информационных и рекламных сообщений о товарах, услугах, акциях и событиях Оператора.
2.5.
Аналитика и улучшение работы Сайта: для сбора статистики посещаемости, анализа поведения пользователей на Сайте, обеспечения безопасности и функционирования Сайта (с использованием файлов cookie и систем веб-аналитики).
3. Категории обрабатываемых данных
3.1.
В зависимости от цели обработки Оператор может запрашивать следующие данные:
- Фамилия, имя, отчество;
- Контактные данные (номер мобильного телефона, адрес электронной почты);
- Адрес доставки товаров;
- Реквизиты компании (для юридических лиц и ИП);
- Данные о заказах и приобретенных услугах;
- Данные об образовательной активности (результаты тестов, просмотренные материалы).
3.2.
Технические данные (автоматически собираемые): IP-адрес, тип устройства, данные файлов cookie, информация о браузере, история посещения страниц Сайта. Эти данные обрабатываются с использованием систем аналитики (Яндекс.Метрика и др.).
4. Порядок и условия обработки
4.1.
Обработка персональных данных производится с согласия Субъекта, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда обработка может осуществляться без согласия.
4.2.
Оператор вправе привлекать для обработки персональных данных третьих лиц (ООО «Яндекс» для аналитики, платежные сервисы, логистические компании) при условии обеспечения такими лицами конфиденциальности персональных данных и их защиты от несанкционированного доступа.
4.3.
Сроки хранения персональных данных:
- Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение 3 (трех) лет с момента окончания срока действия договора или последнего взаимодействия с Субъектом, если иное не предусмотрено законодательством.
- Данные бухгалтерского учета (первичные документы) хранятся не менее 5 (пяти) лет в соответствии с налоговым законодательством.
- По истечении сроков хранения или при наступлении иных законных оснований данные подлежат удалению (уничтожению) или обезличиванию.
5. Права субъекта персональных данных
5.1.
Субъект персональных данных имеет право:
- на отзыв своего согласия на обработку персональных данных в любое время;
- на получение информации, касающейся обработки своих персональных данных;
- на внесение изменений в свои персональные данные (в случае их неполноты, устаревания или неточности);
- на требование прекращения обработки и (или) удаления своих персональных данных при отсутствии законных оснований для их дальнейшей обработки;
- на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных.
6. Реализация прав субъектами
6.1.
Для реализации своих прав Субъект подает Оператору заявление в письменной форме по почтовому адресу: 220024, г. Минск, ул. Лейтенанта Кижеватова, д. 8, пом. 1, либо в виде электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты: info@aaa-wb.by.
6.2.
Заявление должно содержать: фамилию, имя, отчество Субъекта, адрес его места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись (для письменного заявления) или электронную цифровую подпись (для электронного документа).
6.3.
Оператор рассматривает заявление и направляет ответ в сроки, установленные законодательством (не позднее 15 дней, если иное не предусмотрено законом).
7. Защита персональных данных
7.1.
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2.
Доступ к персональным данным имеют только уполномоченные лица Оператора, которые обязались сохранять конфиденциальность таких данных.