Правовая информация
Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «АЙТИ КОД» получает через сайт ITCode, форму записи, телефон, мессенджеры и электронную почту. Политика подготовлена с учётом Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2. Какие данные обрабатываются
- имя родителя или законного представителя, имя ребёнка и номер телефона;
- возрастная группа ребёнка, интересующее направление, выбранный филиал или онлайн-формат и предпочтительное время;
- страница и рекламные метки UTM, если они присутствуют в ссылке;
- необязательный комментарий, версия согласия и дата/время его предоставления;
- технические данные, необходимые для защиты формы от подделки и злоупотреблений.
Мы не просим в форме паспортные данные, точную дату рождения ребёнка, домашний адрес или платёжные данные.
3. Цели и основания обработки
Данные заявки обрабатываются на основании согласия для связи с родителем, подбора программы, формата и времени, ответа на вопросы и фиксации источника обращения. Технические данные обрабатываются для безопасности и устойчивой работы формы.
Если после заявки заключается договор, дальнейшая обработка может осуществляться на основании договора и требований законодательства; соответствующие сроки и состав данных определяются отдельно.
4. Действия с данными и срок
Оператор может осуществлять сбор, систематизацию, хранение, уточнение, использование для обратной связи, предоставление уполномоченным лицам в необходимом объёме, блокирование и удаление данных. Заявка хранится до достижения цели обработки, но не более одного года с даты отправки, если иной срок не установлен договором или законодательством.
5. Хранение и уведомления в Telegram
Основная копия заявки хранится в базе на сервере белорусского хостинг-провайдера. Уполномоченный администратор может получить краткое уведомление через закрытого служебного Telegram-бота. Доступ к уведомлениям выдаётся индивидуально и может быть отозван.
Telegram является внешним облачным сервисом. В уведомление включаются только сведения, необходимые для связи и подбора программы. Перед началом постоянного использования оператору следует подтвердить применимое правовое основание и порядок трансграничной передачи данных по требованиям Республики Беларусь. Gmail для доставки заявок не используется.
6. Данные ребёнка
Заявку заполняет совершеннолетний родитель или иной законный представитель. Если ребёнку не исполнилось 16 лет, согласие на обработку относящихся к нему данных предоставляет законный представитель.
7. Права субъекта персональных данных
Субъект вправе получить информацию об обработке, требовать изменения неточных данных, получить сведения о предоставлении данных третьим лицам, требовать прекращения обработки и удаления данных, а также отозвать согласие без объяснения причин.
Для реализации прав отправьте письмо на itcodeby@gmail.com с описанием требования и данными, позволяющими найти заявку. Если отсутствует другое законное основание для обработки, оператор прекращает обработку и удаляет данные в срок, установленный законодательством. Действия оператора можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь или в суд.
8. Защита данных
Оператор ограничивает доступ к заявкам, использует HTTPS, CSRF-защиту, проверку входных данных, защиту от повторных отправок и не включает токен Telegram-бота или внутренний API-токен в публичную сборку. Доступ сотрудников активируется одноразовым кодом и может быть отключён.
9. Cookie и внешние сервисы
Сайт использует техническую session-cookie для защиты формы. Яндекс Метрика загружается только после отдельного выбора посетителя и не получает значения полей формы. Встроенная Яндекс Карта загружается автоматически при приближении к блоку адреса и может передавать Яндексу технические данные по правилам этого сервиса. Подробности приведены в Политике cookie.
10. Изменение Политики
При изменении состава данных, целей, сервисов или законодательства Политика обновляется. Актуальная версия всегда доступна по адресу этой страницы до отправки формы.