Политика в отношении обработки персональных данных

Черновик документа — требует проверки юристом перед публикацией. Реквизиты в квадратных скобках необходимо заполнить перед вступлением документа в силу.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта study.activesales.by (далее — «Платформа») оператором [наименование, УНП [указать]], далее — «Оператор», в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Используя Платформу, пользователь подтверждает, что ознакомлен с условиями настоящей Политики.

2. Какие данные собираются

При создании учётной записи Оператор собирает: имя (для сертификата), логин/e-mail, хеш пароля. Телефон и иные данные являются необязательными и запрашиваются только при необходимости.

При использовании Платформы автоматически фиксируются технические данные: IP-адрес, действия в системе (прогресс по урокам, результаты тестов) — в служебных целях (защита доступа к видео, статистика обучения).

На публичных страницах (лендинг, каталог курсов) при подключении счётчиков Google Analytics и/или Яндекс.Метрики могут собираться обезличенные данные о посещениях в маркетинговых целях — только вне личного кабинета ученика.

3. Цели обработки

Данные обрабатываются для: регистрации и предоставления доступа к оплаченным курсам; выдачи сертификата; работы AI-наставника (ответы на вопросы по материалам курса); связи с пользователем по вопросам обучения и оплаты; анализа посещаемости сайта (только для счётчиков на публичных страницах).

4. Передача данных третьим лицам

Для работы AI-наставника и генерации контента вопросы и материалы курса передаются в API Anthropic (обработка текста) и OpenAI (только для построения смыслового поиска по материалам курса, embeddings) — без цели идентификации пользователя третьей стороной.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Республики Беларусь.

5. Хранение и сроки

Данные хранятся на сервере Платформы в течение срока действия учётной записи и до 3 (трёх) лет после последнего обращения — далее удаляются или обезличиваются, если иное не требуется законодательством.

Резервные копии базы данных шифруются. Оператор минимизирует состав собираемых персональных данных и стремится хранить их на территории Республики Беларусь; актуальный статус размещения — по запросу в поддержку.

6. Права пользователя

Пользователь вправе: запросить копию своих данных; потребовать их исправления или удаления; отозвать согласие на обработку (с учётом того, что это может ограничить доступ к оплаченным курсам). Обращения направляются в поддержку Платформы по контактам, указанным в подвале сайта.

7. Меры защиты

Пароли хранятся в виде хешей (argon2id), доступ к видеоматериалам подписывается временными защищёнными ссылками, соединение с сайтом защищено TLS-сертификатом.

8. Изменения политики

Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна по адресу /privacy. Существенные изменения доводятся до пользователей на сайте.

9. Контакты

По вопросам обработки персональных данных: e-mail [указать], телефон/WhatsApp — указаны в подвале сайта.