1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных пользователей информационного ресурса shop.fox-school.net (далее – Сайт), а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Полное наименование: Частное унитарное предприятие по оказанию услуг «ФоксИнглишСкул».
Сокращенное наименование: Частное предприятие «ФоксИнглишСкул».
УНП: 693249762
Юридический и почтовый адрес: 222520, Республика Беларусь, Минская область, г. Борисов, пр. Революции, д. 18, кабинет 8-5.
Контактный телефон: +375 (29) 109-82-39
E-mail: fox.school.official@gmail.com
Сайт: https://fox-school.net, https://shop.fox-school.net, https://class.fox-school.net
1.3. Ответственный за организацию обработки персональных данных: директор Тарасова Юлия Александровна (приказ от 01.02.2026 № 1-ПДн).
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.5. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.6. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, оформления заказа, регистрации на платформе Fox Platform, а также при участии в акциях и рассылках.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление, предоставление, распространение.
2.3. Пользователь – любое физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.4. Cookies – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
2.5. IP-адрес – уникальный сетевой адрес устройства в компьютерной сети.
2.6. Уполномоченное лицо – лицо, которому Оператор поручил обработку персональных данных на основании договора.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет самостоятельно при оформлении заказа, регистрации на платформе, оформлении подписки на рассылку или обращении в службу поддержки:
| № | Категория данных | Источник получения |
|---|---|---|
| 3.1.1 | Фамилия, имя, отчество (или имя, под которым Пользователь зарегистрировался) | Предоставляется Пользователем |
| 3.1.2 | Адрес электронной почты (e-mail) | Предоставляется Пользователем |
| 3.1.3 | Номер контактного телефона | Предоставляется Пользователем |
| 3.1.4 | Логин и пароль учётной записи на платформе Fox Platform | Формируются автоматически |
| 3.1.5 | Данные о приобретённых материалах, тарифах и сроке доступа | Формируются автоматически |
| 3.1.6 | Информация об оплате (без хранения полных реквизитов банковской карты) | Предоставляется Пользователем (платежи обрабатываются сертифицированными платёжными сервисами) |
| 3.1.7 | Содержание сообщений, направленных через формы обратной связи | Предоставляется Пользователем |
| 3.1.8 | Иные данные, добровольно сообщённые Пользователем | Предоставляется Пользователем |
3.2. Автоматически собираемая техническая информация:
- IP-адрес;
- тип и версия браузера, операционной системы;
- данные о геолокации (на уровне страны/города);
- источники перехода на Сайт (referrer);
- данные о действиях на Сайте (просмотренные страницы, время посещения, клики);
- идентификаторы cookies и аналогичных технологий;
- данные систем веб-аналитики (Яндекс.Метрика, Google Analytics и т.п.).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и др.), а также биометрические персональные данные.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 4.1.1 | Регистрация и идентификация Пользователя на Сайте и платформе Fox Platform | Статья 6 Закона (обработка необходима для исполнения договора) |
| 4.1.2 | Оформление, обработка и исполнение заказов на учебные материалы и подписки на платформу (включая предоставление доступа после оплаты, отправку ссылок на скачивание и доступ к материалам) | Статья 6 Закона (обработка необходима для исполнения договора) |
| 4.1.3 | Обработка платежей через подключённые платёжные системы | Статья 6 Закона (обработка необходима для исполнения договора) |
| 4.1.4 | Поддержка Пользователя: ответы на обращения, консультации, техническая поддержка | Согласие субъекта (при обращении) |
| 4.1.5 | Информирование Пользователя о новых материалах, акциях, обновлениях платформы и бесплатных предложениях | Согласие субъекта (отметка в чекбоксе при регистрации/оформлении заказа) |
| 4.1.6 | Улучшение работы Сайта, анализ пользовательского поведения, формирование статистики | Статья 6 Закона (законный интерес Оператора), пункт 8 Политики cookie |
| 4.1.7 | Выполнение обязательств, предусмотренных законодательством (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) | Статья 6 Закона (обработка необходима для выполнения обязанностей, возложенных законом) |
| 4.1.8 | Предотвращение мошенничества, обеспечение безопасности Сайта и защита прав Оператора | Статья 6 Закона (законный интерес Оператора) |
4.2. В иных случаях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации, точности и ограничения срока хранения.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. Источники получения данных:
- непосредственно от Пользователя (при оформлении заказа, заполнении форм, регистрации);
- автоматически при использовании Сайта (технические данные, cookie).
5.4. Хранение персональных данных осуществляется на защищённых серверах hoster.by. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Меры защиты включают:
- использование защищённого соединения (HTTPS/SSL);
- разграничение прав доступа к данным среди сотрудников;
- регулярное резервное копирование;
- хэширование паролей;
- хранение платёжных данных только на стороне сертифицированных платёжных провайдеров.
5.6. Уничтожение данных производится по истечении сроков хранения, при отзыве согласия, а также по требованию субъекта персональных данных. Уничтожение осуществляется способом, исключающим возможность восстановления данных.
6. УПОЛНОМОЧЕННЫЕ ЛИЦА
6.1. Оператор поручает обработку персональных данных следующим уполномоченным лицам:
| № | Уполномоченное лицо | Местонахождение | Цель поручения | Передаваемые данные |
|---|---|---|---|---|
| 6.1.1 | ООО «Надежные программы» (hoster.by) | Республика Беларусь | Хостинг Сайта, обеспечение хранения баз данных | Все данные, обрабатываемые на Сайте |
| 6.1.2 | ООО «Яндекс» (сервис Яндекс.Метрика) | Российская Федерация | Сбор статистики посещаемости | Обезличенные данные (cookie, IP-адрес) |
| 6.1.3 | Google LLC (сервис Google Analytics) | США | Сбор статистики посещаемости | Обезличенные данные (cookie, IP-адрес) |
| 6.1.4 | ООО «ИКомЧардж» (сервисы bePaid и E-POS) | Республика Беларусь | Обработка платежей (карточные платежи и QR-платежи через ЕРИП/E-POS) | Данные, необходимые для проведения платежа |
| 6.1.5 | Google LLC (сервис Gmail) | США | Отправка информационных и рекламных материалов | Адрес электронной почты |
6.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии со статьёй 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
6.3. Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных при использовании следующих сервисов:
- Яндекс.Метрика – на территорию Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14);
- Google Analytics – на территорию Соединённых Штатов Америки, где уровень защиты прав субъектов персональных данных может отличаться от требований законодательства Республики Беларусь;
- Gmail – на территорию Соединённых Штатов Америки, где уровень защиты прав субъектов персональных данных может отличаться от требований законодательства Республики Беларусь.
Трансграничная передача осуществляется исключительно в обезличенном виде, не позволяющем прямо идентифицировать субъекта персональных данных (для аналитических сервисов), либо в рамках исполнения договора (для платёжных сервисов и рассылок).
7. ИНФОРМАЦИЯ, ПРЕДОСТАВЛЯЕМАЯ СУБЪЕКТУ ДО ПОЛУЧЕНИЯ СОГЛАСИЯ
7.1. В соответствии с частью 5 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» до получения согласия Пользователя Оператор предоставляет следующую информацию:
| № | Сведения | Содержание |
|---|---|---|
| 7.1.1 | Наименование и местонахождение Оператора | Частное унитарное предприятие по оказанию услуг «ФоксИнглишСкул», УНП 693249762, 222520, Республика Беларусь, Минская область, г. Борисов, пр. Революции, д. 18, кабинет 8-5 |
| 7.1.2 | Цели обработки | Указаны в разделе 4 настоящей Политики |
| 7.1.3 | Правовые основания | Указаны в разделе 4 настоящей Политики |
| 7.1.4 | Перечень персональных данных | Указан в разделе 3 настоящей Политики |
| 7.1.5 | Срок, на который даётся согласие | Данные учётной записи – срок существования аккаунта и 1 год после удаления; данные о покупках – не менее 5 лет; данные для рассылок – до отзыва согласия |
| 7.1.6 | Перечень действий с данными | Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, предоставление, распространение |
| 7.1.7 | Сведения о третьих лицах | Указаны в разделе 6 настоящей Политики |
| 7.1.8 | Права субъекта | Указаны в разделе 10 настоящей Политики |
8. ФАЙЛЫ COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
8.1. Сайт использует файлы cookies для корректной работы, авторизации Пользователя, запоминания настроек, сбора статистики и улучшения пользовательского опыта.
8.2. Виды используемых cookies:
| № | Категория | Назначение | Срок хранения | Можно ли отключить |
|---|---|---|---|---|
| 8.2.1 | Технические (обязательные) | Обеспечивают базовую работу Сайта (авторизация, корзина, безопасность, сохранение сессии) | В течение сеанса / до 1 года | Нет |
| 8.2.2 | Аналитические | Сбор статистики о посещаемости и поведении пользователей (Яндекс.Метрика, Google Analytics) | До 1 года | Да |
8.3. Правовые основания обработки:
- Технические (обязательные) cookies используются для обеспечения полноценного и корректного функционирования Сайта и обрабатываются независимо от предоставления Пользователем согласия.
- Аналитические и функциональные cookies обрабатываются на основании согласия Пользователя.
8.4. При первом посещении Сайта Пользователю во всплывающем информационном баннере предлагается дать согласие на использование файлов cookie (путём проставления отметки в соответствующем чекбоксе) либо отказаться от их использования.
8.5. Пользователь может изменить свой выбор или отозвать ранее предоставленное согласие посредством нажатия кнопки «Настройки cookie» в нижней части страницы Сайта.
8.6. Пользователь может отказаться от использования аналитических cookie в настройках своего браузера, а также с помощью инструментов, предоставляемых сервисами:
8.7. Оператор использует сервисы сбора статистики Яндекс.Метрика и Google Analytics. Обработка данных этими сервисами регулируется их собственными политиками конфиденциальности, с которыми Пользователь вправе ознакомиться самостоятельно:
8.8. Важно: отключение функциональных и аналитических cookie не влияет на возможность приобретения материалов на Сайте, однако может повлиять на корректность работы отдельных функций.
8.9. Подробная информация о файлах cookie изложена в Политике в отношении обработки файлов cookie, размещённой на Сайте.
9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:
| № | Категория данных | Срок хранения |
|---|---|---|
| 9.1.1 | Данные учётной записи | В течение всего срока существования аккаунта и 1 год после его удаления |
| 9.1.2 | Данные о покупках и платежах | В течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет) |
| 9.1.3 | Данные для рассылок | До момента отзыва согласия |
| 9.1.4 | Данные обращений в службу поддержки | До 3 лет с момента последнего обращения |
| 9.1.5 | Технические данные (cookie) | Согласно срокам, указанным в Политике cookie |
9.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь имеет право:
- Получать информацию о факте обработки своих персональных данных, целях, сроках, способах обработки и перечне обрабатываемых данных, а также о наименовании и местонахождении уполномоченных лиц, которым поручена обработка.
- Требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для указанных целей.
- Отозвать согласие на обработку персональных данных в любое время, направив соответствующее заявление Оператору. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва.
- Отказаться от получения рекламных рассылок, воспользовавшись ссылкой «Отписаться» в каждом письме или направив соответствующий запрос Оператору.
- Обжаловать действия (бездействие) и решения оператора (уполномоченного лица), нарушающие его права при обработке персональных данных, в Национальном центре защиты персональных данных Республики Беларусь (ndpa.gov.by), а также в судебном порядке.
10.2. Механизм реализации прав:
Для реализации своих прав Пользователь должен подать Оператору письменное заявление по адресу, указанному в п. 1.2 настоящей Политики, либо направить его в электронной форме. Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- дату рождения;
- идентификационный номер (при отсутствии — номер документа, удостоверяющего личность);
- изложение сути требований;
- личную подпись или электронную цифровую подпись.
10.3. Сроки рассмотрения:
- Для предоставления информации о обработке персональных данных — не позднее 5 рабочих дней со дня получения заявления.
- Для внесения изменений в персональные данные (в случае их неполноты, устаревания или неточности) — не позднее 15 дней со дня получения заявления.
Если иной срок не предусмотрен законодательством Республики Беларусь.
11. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Сайт не ориентирован на сбор персональных данных несовершеннолетних лиц до 16 лет без согласия их законных представителей.
11.2. Если Оператору станет известно, что были получены данные несовершеннолетнего без надлежащего согласия, такие данные будут удалены.
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание настоящей Политики и Политики в отношении обработки файлов cookie;
- ознакомление работников с требованиями законодательства;
- разграничение прав доступа;
- использование антивирусной защиты;
- размещение серверов на защищённой площадке хостинг-провайдера.
13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Рекомендуется периодически знакомиться с актуальной версией Политики на странице: https://shop.fox-school.net/privacy
13.3. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.
14. КОНТАКТЫ
По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Частное предприятие «ФоксИнглишСкул»
Адрес: 222520, Республика Беларусь, Минская область, г. Борисов, пр. Революции, д. 18, кабинет 8-5
Телефон: +375 (29) 109-82-39
E-mail: fox.school.official@gmail.com
Сайт: https://shop.fox-school.net
Настоящая Политика является официальным документом Оператора и подлежит обязательному соблюдению.