1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Частному унитарному предприятию «ОсноваЛайф» при использовании сайта проекта «Основа жизни» / Detox, заполнении форм, записи на мероприятия и программы, направлении обращений, использовании мессенджеров и иных связанных онлайн-сервисов.
1.2. Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных применимых актов законодательства Республики Беларусь.
1.3. Оператор обрабатывает только те персональные данные, которые необходимы и соразмерны заявленным целям обработки, и не допускает их избыточной обработки.
1.4. Если отдельная операция обработки осуществляется не на основании согласия, а на ином законном основании (например, для исполнения договора либо обязанности, установленной законодательством), такое основание применяется независимо от настоящего согласия.

2. Какие данные могут обрабатываться

• фамилия, собственное имя, отчество — если пользователь их сообщает;
• номер телефона, адрес электронной почты, имя/username в мессенджере;
• сведения, указанные пользователем в формах записи, заявках, анкетах, мини-тестах и обращениях;
• информация о выбранной услуге, программе, мероприятии, заявке, оплате и истории взаимодействия;
• технические данные: IP-адрес, тип устройства и браузера, дата и время посещения, сведения о действиях на сайте, cookie и аналогичные технические идентификаторы — в объёме, необходимом для работы сайта, аналитики и безопасности;
• иные данные, которые пользователь добровольно передаёт Оператору.

2.2. Данные о здоровье и иная информация, которая может относиться к специальным персональным данным, не должна запрашиваться «на всякий случай». Если конкретная форма или программа предполагает получение такой информации, Оператор определяет отдельную цель, объём и надлежащее правовое основание её обработки и предоставляет пользователю необходимую информацию до сбора таких данных.

3. Цели обработки персональных данных

• обработка заявки и обратная связь с пользователем;
• запись на консультацию, тренинг, мероприятие, программу или иную услугу;
• заключение и исполнение договоров, проведение оплаты и исполнение связанных обязанностей;
• организация сопровождения участника и предоставление запрошенной информации;
• ведение коммуникации через телефон, электронную почту, Telegram и иные выбранные пользователем каналы;
• направление информационных и рекламных сообщений — только при наличии соответствующего правового основания и, когда это требуется, отдельного согласия;
• аналитика работы сайта, улучшение пользовательского опыта, предотвращение злоупотреблений и обеспечение информационной безопасности;
• исполнение требований законодательства Республики Беларусь.

4. Правовые основания и способы обработки
4.1. Обработка осуществляется на основании согласия субъекта персональных данных, договора с субъектом, требований законодательства и иных оснований, прямо предусмотренных законодательством Республики Беларусь.
4.2. Оператор может осуществлять сбор, систематизацию, хранение, изменение, использование, предоставление уполномоченным лицам, обезличивание, блокирование и удаление персональных данных в объёме, необходимом для соответствующей цели.
4.3. Обработка может осуществляться автоматизированным и неавтоматизированным способом.

5. Уполномоченные лица, сервисы и передача данных
5.1. Для работы сайта и коммуникаций Оператор вправе привлекать уполномоченных лиц и использовать внешние сервисы, необходимые для хостинга, CRM, веб-форм, аналитики, рассылок, платежей, мессенджеров и технической поддержки. Таким лицам передаются только данные, необходимые для выполнения соответствующей функции.
5.2. При фактическом использовании сервисов, инфраструктура которых предполагает обработку данных за пределами Республики Беларусь, может иметь место трансграничная передача персональных данных. Оператор обязан обеспечивать наличие применимого правового основания и соблюдение требований законодательства к такой передаче.
5.3. Персональные данные не продаются третьим лицам. Их предоставление государственным органам и иным лицам допускается в случаях и порядке, предусмотренных законодательством.

6. Сроки хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки и применимое законодательство.
6.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного срока либо отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
6.3. Данные, связанные с договорами, платежами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством.

7. Права субъекта персональных данных
7.1. В случаях и порядке, предусмотренных законодательством Республики Беларусь, субъект персональных данных вправе:

• отозвать ранее данное согласие на обработку персональных данных;
• получить информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам в случаях, предусмотренных законом;
• требовать прекращения обработки персональных данных, включая их удаление, при отсутствии законных оснований для дальнейшей обработки;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) иным способом, предусмотренным законодательством.

7.2. Для реализации прав можно обратиться к Оператору по адресу: 220004, Республика Беларусь, г. Минск, ул. Кальварийская, дом 4, помещение 3Н, либо по e-mail: osnovalife.by@gmail.com. Отзыв согласия может быть осуществлён в форме, в которой согласие было получено, либо иным способом, позволяющим подтвердить волеизъявление субъекта, если это допускается законодательством.
8. Cookie и аналитика
8.1. Сайт может использовать cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, статистики, аналитики и оценки эффективности рекламы.
8.2. Строго необходимые cookie могут использоваться для технического функционирования сайта. Необязательные аналитические и рекламные cookie следует активировать только в соответствии с применимыми требованиями и настройками согласия пользователя.
8.3. Пользователь может ограничить или удалить cookie через настройки браузера; это может повлиять на работу отдельных функций сайта.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
10. Изменение Политики
10.1. Оператор вправе актуализировать настоящую Политику при изменении процессов обработки, используемых сервисов или законодательства.
10.2. Актуальная редакция размещается на сайте. Дата редакции указывается в начале документа.

ПРИЛОЖЕНИЕ 1. Текст согласия для формы сайта
Рекомендуемый вариант для обязательной галочки рядом с кнопкой отправки формы:
☐ Я ознакомился(лась) с Политикой в отношении обработки персональных данных и даю согласие Частному унитарному предприятию «ОсноваЛайф» на обработку указанных мной в форме персональных данных в целях обработки заявки, обратной связи и предоставления запрошенной услуги/информации.
Галочка не должна быть проставлена заранее. Слова «Политикой в отношении обработки персональных данных» на сайте рекомендуется сделать активной ссылкой на полный текст настоящей Политики.
Отдельное согласие на рекламу и рассылки
Если планируется отправлять пользователю рекламные/маркетинговые сообщения, рекомендуется использовать отдельную необязательную галочку, не объединяя её с обязательным согласием для обработки заявки:
☐ Я согласен(на) получать от Частного унитарного предприятия «ОсноваЛайф» информационные и рекламные сообщения о программах, мероприятиях, услугах и специальных предложениях по указанным мной контактам. Я могу отказаться от таких сообщений в любое время.
ПРИЛОЖЕНИЕ 2. Минимальная фиксация согласия на сайте
Для доказуемости электронного согласия в журнале/CRM рекомендуется сохранять:

• дату и время предоставления согласия;
• версию/дату Политики и текст согласия, показанный пользователю;
• идентификатор формы или страницы, где согласие было получено;
• контакт или иной идентификатор пользователя, связанный с заявкой;
• технические сведения, необходимые для подтверждения факта действия пользователя (в допустимом законом объёме);
• дату и способ отзыва согласия, если отзыв поступил.

Примечание для внедрения
Перед публикацией необходимо сверить фактически используемые на сайте сервисы (Tilda/хостинг, CRM, SendPulse, Telegram, системы аналитики и рекламы, платёжный сервис и др.) и при необходимости конкретизировать перечень уполномоченных лиц, трансграничную передачу и cookie. Политика должна описывать реальную схему обработки данных, а не только предполагаемую.