ПОЛИТИКА

в отношении обработки персональных данных

Индивидуального предпринимателя

Грижневича Александра Александровича

Республика Беларусь, г. Новополоцк Редакция 31.07.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее – Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Грижневичем Александром Александровичем, УНП 391494979, адрес: Республика Беларусь, г. Новополоцк, ул. Молодежная 153-172, e-mail: agrizhnevich@gmail.com, тел.: +375 29 8597799 (далее – Оператор), а также устанавливает меры по защите прав и интересов физических лиц при обработке их персональных данных в соответствии с законодательством Республики Беларусь. Сайт Оператора: https://getskills.by (далее – Сайт).
1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика применяется к обработке персональных данных Оператором исключительно в связи с осуществлением им предпринимательской деятельности по организации и проведению онлайн-обучения и информационно-консультационных услуг, а именно в отношении:

• посетителей Сайта, выразивших намерение приобрести образовательные услуги Оператора;
• пользователей платформы GetCourse (далее – Платформа), проходящих или планирующих пройти обучение;
• клиентов и потенциальных клиентов, обратившихся к Оператору через мессенджеры (Telegram, Viber, WhatsApp) или социальные сети (Instagram, Facebook) с целью получения информации об образовательных услугах либо в рамках действующих договорных отношений.

1.5. Настоящая Политика не распространяется на обработку персональных данных в личных, семейных или домашних целях, не связанных с предпринимательской деятельностью Оператора, а также на обработку cookie-файлов на Сайте, которая осуществляется исключительно в технических целях, необходимых для функционирования Сайта, и не требует применения настоящей Политики в соответствии с законодательством Республики Беларусь.
1.6. Политика обязательна для ознакомления лицами, передающими Оператору персональные данные. Посещая сайт Оператора и предоставляя свои персональные данные, субъект выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. В связи с этим негативные последствия (в том числе и любого рода ответственность), которые могут наступить в связи с предоставлением недостоверных персональных данных, находятся в поле ответственности самого субъекта персональных данных.
1.8. Политика вступает в силу с даты редакции и действует бессрочно до ее замены новой редакцией.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает следующие персональные данные только в том объеме, который необходим для достижения целей, указанных в разделе 3 настоящей Политики:

• Для заключения, исполнения и прекращения договора (обучения):
• – Фамилия, Имя, Отчество;
• – контактный номер телефона;
• – адрес электронной почты (e-mail);
• – данные, необходимые для идентификации пользователя на Платформе GetCourse (логин, идентификатор);
• – история заказов и оплат.
• Для осуществления расчетов (через расчетный счет ИП и платежную систему bePaid):
• – Фамилия, Имя, Отчество плательщика (указывается в назначении платежа);
• – сумма платежа и дата оплаты (получается из уведомлений от bePaid или из выписки по счету).
• Платежные реквизиты (номер банковской карты, срок действия, код CVV/CVC) не обрабатываются и не хранятся Оператором, так как передаются напрямую в защищенный шлюз платежной системы bePaid, которая выступает уполномоченным лицом Оператора.
• Для маркетинговых рассылок (с отдельного согласия):
• – Фамилия, Имя, Отчество;
• – адрес электронной почты (e-mail).
• Для отправки сертификата об обучении (заказным письмом почтой РБ):
• – Фамилия, Имя, Отчество;
• – адрес регистрации (для почтовой отправки);
• – контактный номер телефона;
• – адрес электронной почты (e-mail).
• Для консультирования потенциальных клиентов (в мессенджерах, соцсетях, email):
• – Фамилия, Имя, Отчество (если указаны в профиле или сообщении);
• – контактный номер телефона (если указан);
• – адрес электронной почты (e-mail) (если указан). 
• Для организации доступа к учебной группе в Telegram:
• – ссылка на аккаунт в Telegram (username) или номер телефона, привязанный к Telegram (если указан субъектом);
• – идентификатор (ID) участника в Telegram (при необходимости для добавления в группу/чат).
• Для проведения консультационных онлайн-встреч с использованием сервиса Zoom:
• – имя участника (указываемое при входе в конференцию), которое может не совпадать с реальными фамилией, именем, отчеством субъекта и используется исключительно для идентификации участника в рамках конкретной встречи;
• – изображение лица (видеозапись) и голос (аудиозапись) — только в рамках записей консультационных встреч. Записи сохраняются локально на компьютере Оператора, после чего размещаются на Платформе GetCourse для предоставления доступа участникам конкретной встречи/группы в течение обучения. По окончании обучения записи удаляются как из GetCourse, так и с компьютера Оператора.
• Адрес электронной почты (e-mail) для использования Zoom не требуется и не обрабатывается Оператором.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные (за исключением видеоизображений, указанных в п. 2.1, которые используются строго в образовательных целях).
2.3. При посещении Сайта Оператора обрабатываются только технические (необходимые) cookie-файлы, которые обеспечивают корректную работу Сайта (поддержание сессии, сохранение пользовательских настроек). Обработка аналитических и маркетинговых cookie-файлов Оператором не осуществляется.
2.4. Оператор обрабатывает персональные данные, содержащиеся в следующих документах, предоставляемых субъектами в виде скан-копий (электронных образов):

• заявление на обучение (ФИО, адрес регистрации, телефон, email);
• заявление на выдачу сертификата (ФИО, адрес регистрации, телефон, email).

Обработка включает как хранение электронных скан-копий, так и их распечатанных версий на бумажном носителе.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется в следующих целях:

• Регистрация на курс на сайте https://getskills.by – для сбора первичных данных от потенциальных клиентов с целью последующей связи и оформления договора.
• Заключение, исполнение и прекращение договора на оказание образовательных услуг (онлайн-курсы) – для идентификации клиента, формирования заказа, предоставления доступа к обучающим материалам на Платформе GetCourse, ведения учета клиентов.
• Обработка обращений и заявок субъектов персональных данных – для рассмотрения заявок, поступивших через сайт, мессенджеры (Telegram, Viber, WhatsApp), социальные сети (Instagram, Facebook), электронную почту, а также для ответов на вопросы и предоставления информации об услугах.
• Осуществление расчетов – для приема платежей на расчетный счет Оператора и через платежную систему bePaid, подтверждения факта оплаты, формирования первичных учетных документов.
• Подтверждение достоверности и полноты персональных данных – для проверки данных, предоставленных субъектом (в том числе при несоответствии ФИО в платежных документах и заявлении), в целях корректного исполнения договора и отправки сертификата.
• Проведение онлайн-обучения – для организации вебинаров и встреч с использованием сервиса Webme, записи их содержания и предоставления доступа к записям участникам группы.
• Информирование по текущему курсу – для отправки информационных (не рекламных) сообщений, связанных с процессом обучения (расписание, ссылки, технические уведомления).
• Маркетинговые рассылки (с отдельного согласия субъекта) – для информирования о новых курсах, акциях и специальных предложениях Оператора.
• Отправка сертификата об обучении – для направления сертификата заказным письмом почтой Республики Беларусь по адресу регистрации, указанному в заявлении.
• Консультирование потенциальных клиентов – для предоставления информации об образовательных услугах, ответов на вопросы, помощи в выборе курса, осуществляемые через мессенджеры (Telegram, Viber, WhatsApp), социальные сети (Instagram, Facebook) и электронную почту.
• Организация доступа к учебной группе в Telegram – для добавления слушателей в закрытый Telegram-чат (группу) потока, обеспечения коммуникации в рамках обучения, отправки уведомлений и материалов, связанных с учебным процессом.
• Хранение и учет документов, содержащих персональные данные – для обеспечения сохранности документов (заявлений, договоров, платежных документов, актов) в соответствии с законодательством об архивном деле и делопроизводстве.
• Исполнение требований законодательства Республики Беларусь – для выполнения обязанностей, предусмотренных законодательством, в том числе в сфере бухгалтерского учета, налогообложения и защиты персональных данных (предоставление информации по запросам уполномоченных органов в случаях, установленных законом).
• Обеспечение безопасности – для защиты Сайта и Платформы GetCourse от несанкционированного доступа, предотвращения мошенничества и иных противоправных действий в процессе предоставления услуг.
• Проведение консультационных онлайн-встреч с использованием сервиса Zoom – для организации и проведения индивидуальных и групповых консультаций в рамках обучения, записи их содержания и предоставления доступа к записям участникам встреч на Платформе GetCourse в течение периода обучения.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (пункт 3 статьи 4 Закона) – для всех целей, за исключением случаев, предусмотренных законодательством.
• Договор, стороной которого является субъект персональных данных (пункт 7 статьи 4 Закона) – для целей заключения и исполнения договора на оказание образовательных услуг.
• Законодательство о бухгалтерском учете (статья 10 Закона Республики Беларусь «О бухгалтерском учете и отчетности») – для хранения платежных документов в установленные сроки.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (на Платформе GetCourse, электронной почте, сервисе Webme) и без их использования (бумажные носители, если такие имеются).
5.2. Согласие субъекта на обработку персональных данных получается Оператором до начала обработки одним из следующих способов:

• путем активного волеизъявления субъекта – проставления отметки (галочки) в специальной форме на Сайте или Платформе GetCourse при регистрации/заказе. Отметка не устанавливается по умолчанию – субъект самостоятельно ставит ее, подтверждая свое согласие;
• путем собственноручного заполнения и подписания заявления с последующим направлением его скан-копии (электронного образа) Оператору;
• путем направления письменного или электронного сообщения (в том числе в мессенджерах) с четким волеизъявлением.

5.3. Согласие на маркетинговые рассылки получается отдельно от согласия на обработку для целей заключения договора. Субъект вправе дать такое согласие или отказаться от него путем самостоятельной отметки в соответствующей форме.
Согласие на трансграничную передачу персональных данных также получается отдельно от иных согласий и содержит предупреждение субъекта о возможных рисках, связанных с отсутствием надлежащего уровня защиты персональных данных в стране, на территорию которой осуществляется передача.
5.4. Сроки хранения персональных данных:


5.5. Уничтожение персональных данных производится Оператором:

• для данных в электронной форме – путем безвозвратного удаления из всех информационных систем (GetCourse, электронная почта, компьютер, облачные хранилища) с использованием средств, гарантирующих невозможность восстановления;
• для данных на бумажных носителях (распечатанные скан-копии заявлений, иные бумажные документы) – путем измельчения на мелкие части (с использованием шредера) либо сжигания.

Уничтожение оформляется Актом об уничтожении, который хранится Оператором в течение 3 лет. По истечении указанного срока Акты об уничтожении также подлежат уничтожению в порядке, предусмотренном настоящим пунктом.
Уничтожение записей консультаций Zoom производится путем удаления файлов записи с локального компьютера Оператора и с Платформы GetCourse по окончании обучения, но не позднее срока, указанного в п. 5.4 настоящей Политики. Уничтожение оформляется Актом об уничтожении в порядке, предусмотренном настоящим пунктом.
5.6. Оператор ведет учет полученных согласий субъектов персональных данных в электронном реестре (журнале), который содержит сведения о субъекте, целях, дате получения и сроке действия согласия, а также об его отзыве (при наличии). Реестр хранится с соблюдением мер защиты от несанкционированного доступа.
5.7. Обработка персональных данных на бумажных носителях (распечатанные скан-копии заявлений, договоры, акты) осуществляется с соблюдением мер, исключающих несанкционированный доступ к ним. Доступ к бумажным носителям имеет только Оператор.
5.8. Электронные скан-копии заявлений, полученные от субъектов, хранятся на компьютере Оператора в защищенной паролем папке. Доступ к папке ограничен Оператором. Резервные копии (при наличии) также защищаются паролем.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор не передает персональные данные клиентов третьим лицам для их самостоятельной обработки (маркетологам, таргетологам, сторонним подрядчикам).
6.2. Оператор привлекает следующих уполномоченных лиц для обработки персональных данных по его поручению:

• ООО "GetCourse" (платформа GetCourse) – для хранения персональных данных, предоставления доступа к обучающим материалам, организации учебного процесса. Отношения с GetCourse регулируются договором-офертой, в котором содержатся все обязательные условия, предусмотренные статьей 7 Закона.
• bePaid (ООО "ИКомЧардж") – для осуществления платежей. bePaid обрабатывает персональные данные (в том числе платежные реквизиты) в качестве уполномоченного лица Оператора.
• Zoom Video Communications, Inc. (платформа Zoom) – для организации и проведения консультационных онлайн-встреч. При подключении к конференции по ссылке Zoom не требует аутентификации и адреса электронной почты, а запрашивает только имя участника для отображения. Указанное имя может не являться персональными данными, позволяющими идентифицировать субъекта, и используется исключительно для целей проведения встречи.В целях минимизации рисков, связанных с трансграничной передачей персональных данных, Оператор использует функцию локальной записи (запись сохраняется на компьютере Оператора) и не загружает записи консультаций в облачное хранилище Zoom. После завершения записи Оператор размещает ее на Платформе GetCourse для предоставления доступа участникам встречи/группы на период обучения. Сам факт использования платформы Zoom для проведения видеоконференций влечет за собой трансграничную передачу технических данных (IP-адрес, метаданные) на серверы, расположенные в том числе на территории Соединенных Штатов Америки.

6.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это технически необходимо для функционирования Платформы GetCourse (серверы которой могут находиться за пределами Республики Беларусь) и для использования сервиса Zoom (серверы которого находятся в том числе на территории Соединенных Штатов Америки). Передача персональных данных на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в том числе в США при использовании Zoom), осуществляется исключительно при наличии отдельного информированного согласия субъекта персональных данных, в котором субъект предупрежден о возможных рисках, связанных с отсутствием надлежащего уровня защиты его персональных данных на территории такого государства.
.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• требовать от Оператора безвозмездного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
• отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) в судебном порядке.

7.2. Для реализации своих прав субъект направляет Оператору письменное заявление по адресу: Республика Беларусь, г. Новополоцк, ул. Молодежная 153-172 или в электронной форме на e-mail: agrizhnevich@gmail.com

8. ОТВЕТСТВЕННОСТЬ И ВНУТРЕННИЙ КОНТРОЛЬ

8.1. Ответственным за осуществление внутреннего контроля за обработкой персональных данных Оператора назначается Грижневич Александр Александрович.
8.2. Ответственное лицо:

• организует прием и рассмотрение заявлений субъектов персональных данных;
• контролирует соблюдение требований законодательства при обработке персональных данных;
• взаимодействует с Национальным центром защиты персональных данных по вопросам, связанным с обработкой персональных данных;
• ведет учет полученных согласий и обеспечивает их сохранность.

8.3. При выявлении фактов неправомерного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения персональных данных (инцидент) Оператор обязан:

• в течение 24 часов уведомить Национальный центр защиты персональных данных о случившемся (в соответствии с требованиями статьи 17 Закона);
• в течение 3 рабочих дней провести внутреннее расследование и предоставить в Национальный центр защиты персональных данных (НЦЗПД) полную информацию о нарушении.

8.4. Оператор как субъект малого предпринимательства несет ответственность за нарушение требований законодательства о защите персональных данных в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях (штраф до 50 базовых величин для ИП).
8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до ее замены новой редакцией.
9.2. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.
9.3. Актуальная версия Политики размещена на Сайте Оператора по адресу: https://getskills.by/policy
9.4. В случае внесения изменений в настоящую Политику Оператор уведомляет субъектов персональных данных путем размещения новой редакции на Сайте не позднее чем за 5 (пять) рабочих дней до вступления изменений в силу. При существенных изменениях (в том числе касающихся трансграничной передачи, целей обработки) Оператор дополнительно информирует субъектов посредством электронной почты.


Оператор:
Индивидуальный предприниматель Грижневич Александр Александрович
УНП: 391494979
Адрес: Республика Беларусь, г. Новополоцк, ул. Молодежная 153-172
Тел.: +375 29 8597799
E-mail: agrizhnevich@gmail.com