ПОЛИТИКА В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для сайта Kazaryan.online · выполняет функции политики конфиденциальности · редакция от 26 июля 2026 года

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Законом Республики Беларусь от 1 июля 2010 г. № 153-З «Об оказании психологической помощи», законодательством о защите прав потребителей, архивном деле, бухгалтерском и налоговом учете, а также иными применимыми актами законодательства Республики Беларусь.
1.2. Политика распространяется на персональные данные посетителей сайта, лиц, направивших обращение или заявку, Клиентов и плательщиков, законных представителей, участников консультаций и программ, подписчиков рекламных сообщений, а также лиц, реализующих права в сфере персональных данных.
1.3. Политика применяется к обработке с использованием средств автоматизации и без них, включая сайт, формы Tilda, электронную почту, телефон, согласованные мессенджеры, платежную инфраструктуру, системы веб-аналитики и видеопоказа.
1.4. Использование сайта не означает безусловного согласия на любые способы обработки. Правовые основания определяются отдельно для каждой цели. Обработка, необходимая для ответа на инициативное обращение, заключения и исполнения договора, расчетов, учета, рассмотрения требований и исполнения обязанностей по закону, может осуществляться без отдельного согласия в предусмотренных законодательством случаях.
1.5. Необязательная аналитика, рекламные сообщения, запись консультации, публикация отзыва и иные операции, для которых требуется согласие, не объединяются с акцептом Публичной оферты и оформляются отдельно.
2. Сведения об Операторе

2.1. Оператор самостоятельно определяет цели и средства обработки. Поставщики технических, платежных и коммуникационных сервисов могут выступать уполномоченными лицами Оператора либо самостоятельными операторами в пределах собственных правил и договоров.
3. Основные принципы обработки
·   законность, справедливость и прозрачность обработки;
·   обработка только для конкретных, заранее определенных и законных целей;
·   минимизация состава данных и отказ от сбора сведений «на всякий случай»;
·   точность и возможность актуализации данных;
·   ограничение сроков хранения целями обработки и требованиями законодательства;
·   разграничение доступа, конфиденциальность и сохранение профессиональной тайны;
·   недопустимость объединения баз данных, созданных для несовместимых целей;
·   доказуемость получения согласий и иных законных оснований обработки.
4. Источники, способы и состав обрабатываемых данных
4.1. Оператор получает данные непосредственно от субъекта, его законного представителя или плательщика; из сообщений и документов, адресованных Оператору; от банка или поставщика платежных услуг в части статуса платежа; а также автоматически от сайта и подключенных технических сервисов.
4.2. В зависимости от цели могут обрабатываться:
·   имя, фамилия, отчество при наличии, псевдоним или иное имя, использованное для записи;
·   номер телефона, адрес электронной почты, выбранный мессенджер и идентификатор аккаунта;
·   сведения о выбранной услуге, запросе, дате, времени, формате, часовом поясе, истории записи, переноса и неявки;
·   договорные сведения, редакции принятых документов, дата и техническое подтверждение акцепта;
·   сведения о платеже: плательщик, сумма, дата, номер заказа, идентификатор и статус операции, безопасные банковские реквизиты для возврата;
·   содержание переписки, направленные материалы и результаты — только в объеме, необходимом для согласования и исполнения услуги;
·   сведения, сообщенные в ходе психологической помощи, включая специальные персональные данные, — только при наличии отдельного законного основания и с усиленными мерами защиты;
·   технические данные: IP-адрес, дата и время запроса, тип устройства и браузера, язык, источник перехода, страницы и события, cookie-идентификаторы, сведения о воспроизведении видео, технические журналы безопасности;
·   сведения о согласии, отказе, отзыве согласия, выборе cookie и реализации прав субъекта.
4.3. Оператор не запрашивает и не хранит полный номер банковской карточки, срок ее действия, PIN-код, CVV/CVC-код, пароли и одноразовые коды подтверждения. Эти данные вводятся только на защищенной странице банка или поставщика платежных услуг.
4.4. Субъект не должен передавать через первичную форму сайта полные медицинские документы, диагнозы, сведения об интимной жизни, биометрические данные, данные банковской карточки и иные избыточные специальные сведения. Необходимость и безопасный способ передачи чувствительной информации согласовываются отдельно.
5. Цели, категории данных, основания и сроки хранения
5.1. Указанные ниже сроки являются предельными сроками, установленными Оператором для соответствующей цели. Если обязательный акт законодательства или Перечень типовых документов, утвержденный постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140, требует более длительного хранения, применяется обязательный срок.


6. Специальные персональные данные и профессиональная тайна
6.1. Сведения о здоровье, интимной жизни, расовой или национальной принадлежности, религиозных или философских убеждениях и иные данные, отнесенные законом к специальным, не собираются через обычную первичную форму без необходимости.
6.2. Когда для психологической помощи объективно необходима обработка специальных персональных данных, Оператор до начала такой обработки определяет конкретную цель, минимальный перечень, срок и правовое основание. При необходимости запрашивается отдельное согласие, отвечающее статье 5 Закона № 99-З. Отказ сообщать необязательные сведения не препятствует получению услуги, если без них услуга может быть оказана безопасно и законно.
6.3. Факт обращения за психологической помощью и информация, полученная при ее оказании, являются профессиональной тайной. Они не передаются родственнику, плательщику, работодателю, партнеру или иному третьему лицу только потому, что такое лицо оплатило услугу или проявляет интерес к ее содержанию.
6.4. Раскрытие профессиональной тайны допускается с согласия получателя психологической помощи либо без согласия только в случаях, прямо предусмотренных законодательством. При законном раскрытии передается минимально необходимый объем.
6.5. Супервизия, профессиональное обсуждение, публикация случая, отзыва, цитаты, фотографии или истории Клиента не осуществляются в идентифицируемой форме без отдельного законного основания и согласования.
7. Формы сайта, заявки и коммуникация
7.1. В первичной форме могут запрашиваться имя, телефон, email, выбранная услуга, предпочтительный мессенджер, дата и время, а также краткое описание запроса. Поля, не необходимые для ответа, обозначаются как необязательные.
7.2. Текст возле кнопки отправки должен сообщать, что пользователь просит связаться с ним для ответа и согласования условий, а обработка контактных данных осуществляется по настоящей Политике. Отдельная обязательная галочка «принимаю Политику» не используется как подмена правового основания.
7.3. Предоставление телефона, email или мессенджера означает просьбу связаться по конкретному обращению и не означает согласия на рекламу. Рекламное согласие оформляется отдельной, изначально пустой и необязательной отметкой.
7.4. Для организационной связи могут использоваться телефон, email, Telegram, WhatsApp и Viber. Иностранные мессенджеры являются самостоятельными сервисами и могут обрабатывать технические и контактные сведения по собственным правилам. По возможности субъекту предоставляется альтернатива — email, телефон или очная коммуникация.
7.5. Оператор вправе сохранять переписку, подтверждение доставки, историю звонка и иные метаданные в объеме, необходимом для исполнения Заказа, рассмотрения требований и доказывания юридически значимых обстоятельств. Содержание психологической консультации не записывается без отдельного согласия.
8. Платежные данные
8.1. Оплата осуществляется через ОАО «Паритетбанк» и фактически подключенную платежную инфраструктуру, банковским переводом либо иным законным способом, указанным до оплаты.
8.2. Реквизиты карточки вводятся на защищенной странице банка или поставщика платежных услуг. Оператор получает только сведения, необходимые для идентификации Заказа и статуса платежа: сумму, дату, идентификатор, маскированные сведения и результат операции — в объеме, предоставляемом инфраструктурой.
8.3. При возврате могут обрабатываться имя получателя и безопасные банковские реквизиты, если возврат на исходный платежный инструмент технически невозможен. Полные карточные реквизиты и секретные коды не запрашиваются.
9. Cookie, Яндекс Метрика и Google Tag Manager
9.1. Подробные сведения о cookie, сроках и изменении выбора размещаются в отдельной «Политике использования файлов cookie». Настоящая Политика определяет общие основания обработки связанных технических данных.
9.2. Строго необходимые технические средства могут запускаться без необязательного согласия только в объеме, необходимом для работы сайта, безопасности, сохранения выбранных пользователем настроек и выполнения прямо запрошенного действия.
9.3. Яндекс Метрика, аналитические и маркетинговые теги, а также необязательная аналитика видеоплеера должны запускаться только после выбора пользователя «Принять» или соответствующей настройки. Кнопки «Отклонить необязательные» и «Настроить» должны быть доступны наравне с принятием.
9.4. Google Tag Manager является системой управления тегами. Само наличие контейнера не дает права запускать подключенные через него сервисы до получения необходимого согласия. Для сайта применяется базовый режим управления согласием: необязательные теги блокируются до положительного выбора пользователя.
9.5. В Яндекс Метрику, Google Tag Manager, dataLayer, URL, заголовки страниц, цели, события, параметры посетителя и UTM-метки запрещается передавать имя, телефон, email, содержание форм, данные банковской карточки, сведения о здоровье и иные идентифицирующие или специальные данные. Запись полей форм и Вебвизор должны быть отключены либо настроены так, чтобы исключать чувствительные и идентифицирующие значения.
9.6. Аналитическая статистика используется для понимания посещаемости, технической работоспособности и улучшения структуры сайта, но не для медицинской или психологической диагностики и не для принятия решений, порождающих юридические либо сопоставимо значимые последствия для посетителя.
10. Kinescope и видеоматериалы
10.1. Для размещения и воспроизведения видео может использоваться Kinescope. При загрузке плеера сервис может получить IP-адрес, характеристики устройства и браузера, сведения о запросе и воспроизведении, технические идентификаторы и cookie в соответствии со своей инфраструктурой.
10.2. Если видео не является строго необходимым для выполнения прямо запрошенной функции, плеер и его необязательные cookie загружаются после соответствующего выбора пользователя. До согласия может отображаться локальная заглушка с кнопкой запуска.
10.3. Оператор не передает Kinescope имя, телефон, email, содержание консультации или специальные персональные данные, если это не требуется отдельной функцией и не оформлено на законном основании.
11. Уполномоченные лица, получатели и технические поставщики
11.1. Оператор предоставляет доступ только в объеме, необходимом для работы конкретного сервиса, и принимает меры к договорному закреплению конфиденциальности и безопасности. Поставщик может действовать как уполномоченное лицо Оператора либо как самостоятельный оператор в части, которую он определяет по собственным правилам.

 

11.2. Актуальное юридическое лицо поставщика определяется действующим договором, кабинетом и условиями сервиса на дату обработки. При смене поставщика или страны Оператор обновляет настоящий раздел до начала новой обработки, если изменение влияет на права субъектов.
11.3. Данные также могут быть предоставлены суду, уполномоченному государственному органу, банку, аудитору, адвокату или иному лицу, когда это прямо требуется законом либо объективно необходимо для защиты прав в законной процедуре. Передается минимально необходимый объем.
12. Трансграничная передача персональных данных
12.1. Использование Tilda, Яндекс Метрики, Google Tag Manager, Kinescope и иностранных мессенджеров может повлечь передачу данных на территорию иностранного государства либо предоставление удаленного доступа из-за рубежа.
12.2. Передача в государство, обеспечивающее надлежащий уровень защиты прав субъектов, осуществляется при наличии правового основания для самой обработки и с соблюдением принципа минимизации.
12.3. Если надлежащий уровень защиты не обеспечивается, передача допускается только в случаях, предусмотренных статьей 9 Закона № 99-З, в частности:
· при отдельном информированном согласии субъекта, которому до передачи разъяснены связанные риски;
· когда данные получены на основании заключенного или заключаемого с субъектом договора и передача необходима для действий, установленных этим договором;
· в иных прямо предусмотренных законодательством случаях.
12.4. Возможные риски передачи в государство без надлежащего уровня защиты включают отличие законодательства и стандартов безопасности, ограниченность прав и механизмов их реализации, доступ иностранных государственных органов по местному праву, сложность контроля последующей обработки и взыскания ответственности.
12.5. Для необязательной аналитики и видеотехнологий трансграничная передача не начинается до соответствующего выбора пользователя. Для иностранного мессенджера субъект самостоятельно выбирает канал; при возможности Оператор предлагает альтернативу, не требующую такого сервиса.
12.6. Трансграничная передача не означает разрешения поставщику использовать сведения для несовместимых собственных целей. Объем и роль поставщика определяются договором, настройками и его обязательными правилами.
13. Данные третьих лиц и несовершеннолетних
13.1. Передавая данные другого лица, отправитель подтверждает наличие законного основания и обязан не раскрывать избыточные сведения. Оператор вправе запросить подтверждение полномочий либо удалить данные, не необходимые для цели обращения.
13.2. Публичные формы и потребительская оферта рассчитаны преимущественно на совершеннолетних. Работа с лицом от 14 до 18 лет согласовывается отдельно с учетом требований законодательства о психологической помощи и персональных данных.
13.3. До достижения субъектом шестнадцати лет согласие на обработку персональных данных, когда оно требуется, дает законный представитель, если законодательный акт не устанавливает иной возраст. Оператор вправе проверить полномочия представителя в минимально необходимом объеме.
14. Автоматизированная обработка и решения
14.1. Оператор может использовать автоматизированные функции для доставки формы, создания Заказа, фиксации согласия, отправки уведомления, проверки платежного статуса, учета посещаемости и защиты сайта.
14.2. Оператор не принимает исключительно автоматизированных решений, порождающих для субъекта юридические последствия либо иным образом существенно затрагивающих его права. Аналитические профили сайта не используются для диагностики психического состояния или определения пригодности к услуге.
15. Меры защиты
15.1. С учетом характера данных Оператор применяет правовые, организационные и технические меры, включая:
· утверждение настоящей Политики и внутренних правил обработки;
· учет целей, категорий, мест хранения, поставщиков и трансграничных потоков;
· разграничение доступа по принципу необходимости, уникальные учетные записи и сложные пароли;
· двухфакторную аутентификацию, где она доступна, и регулярный пересмотр доступов;
· HTTPS, обновление программного обеспечения, резервное копирование и защиту устройств;
· минимизацию полей форм и запрет передачи идентифицирующих данных в аналитику;
· отделение договорных сведений от профессиональных записей и ограничение доступа к последним;
· обучение лиц, допущенных к данным, и договорные обязательства о конфиденциальности;
· регулярное удаление, обезличивание и блокирование данных после окончания сроков;
· процедуру реагирования на нарушения систем защиты и уведомления уполномоченного органа в предусмотренный законом срок.
15.2. Ни один способ передачи через интернет не обеспечивает абсолютную безопасность. Оператор отвечает за разумную организацию обработки и исполнение обязательных требований, но не контролирует независимую инфраструктуру банка, оператора связи или иностранного сервиса. Это положение не исключает ответственность Оператора, когда она установлена законом.
16. Права субъекта персональных данных
16.1. Субъект вправе:
· отозвать согласие в любое время без объяснения причин;
· получить информацию об обработке своих данных;
· потребовать изменения неполных, устаревших или неточных данных;
· один раз в календарный год бесплатно получить информацию о предоставлении данных третьим лицам;
· потребовать прекращения обработки и удаления при отсутствии законного основания;
· обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а затем в суд.
16.2. Информация об обработке предоставляется, как правило, в течение пяти рабочих дней после получения надлежащего заявления. Изменение, прекращение обработки, удаление или мотивированный отказ осуществляются в пятнадцатидневный срок в случаях и порядке, установленных законом.
16.3. Отзыв согласия не прекращает обработку, которая продолжается на другом законном основании, включая договор, учет, рассмотрение претензии, хранение доказательств и исполнение обязательной нормы. Оператор сообщает, какие данные продолжают обрабатываться и почему.
17. Порядок обращения к Оператору
17.1. Для оперативного обращения используется press@kazaryan.online. В теме рекомендуется указать: «Персональные данные / [суть требования]». Оператор вправе запросить только сведения, объективно необходимые для идентификации субъекта и предотвращения раскрытия данных постороннему лицу.
17.2. Формальное заявление для реализации прав по статьям 10–13 Закона № 99-З оформляется в письменной форме либо в виде электронного документа и должно содержать сведения, предусмотренные статьей 14 этого Закона, включая изложение требования и подпись. Если согласие было получено в иной электронной форме, его отзыв может быть подан также посредством формы, которой было получено согласие.
17.3. Обычное письмо без электронной цифровой подписи может использоваться для начала проверки и добровольного исполнения требования, когда личность и данные можно надежно установить. Если существует риск раскрытия профессиональной тайны или данных другому лицу, Оператор вправе попросить надлежащую форму заявления или дополнительное минимальное подтверждение.
17.4. Копия паспорта не запрашивается автоматически. Она может быть затребована только при объективной необходимости и в минимальном объеме; избыточные поля могут быть закрыты, если они не нужны для идентификации.
18. Прекращение обработки, удаление и резервные копии
18.1. После достижения цели, истечения срока, отзыва согласия или удовлетворения законного требования данные удаляются, обезличиваются либо блокируются, если отсутствует другое основание обработки.
18.2. Если немедленное физическое удаление из резервной копии технически невозможно, данные исключаются из обычного использования, не восстанавливаются для новых целей и удаляются в ходе штатного цикла перезаписи резервных копий, как правило, не позднее 90 календарных дней, если более длительный технический цикл не установлен поставщиком и не оправдан безопасностью.
18.3. Удаление данных из системы Оператора не означает автоматического удаления сведений, которые самостоятельный оператор обязан или вправе хранить по собственному законному основанию. В пределах доступных средств Оператор направляет уполномоченному лицу требование прекратить обработку или удалить данные.
19. Нарушения систем защиты
19.1. При выявлении неправомерного доступа, утраты, изменения или раскрытия данных Оператор фиксирует обстоятельства, принимает меры по прекращению нарушения, снижению последствий и сохранению доказательств.
19.2. О нарушении системы защиты персональных данных уполномоченный орган уведомляется не позднее трех рабочих дней после того, как Оператору стало известно о нарушении, если уведомление требуется законодательством. Субъект информируется, когда это предусмотрено законом либо необходимо для снижения существенного риска.
20. Изменение Политики
20.1. Политика действует с момента публикации на сайте до замены новой редакцией. В верхней части документа указывается дата редакции.
20.2. Изменения не придают задним числом нового правового основания ранее выполненной обработке. Если новая цель требует согласия, оно запрашивается до начала такой обработки.
20.3. Существенные изменения, затрагивающие цели, состав данных, поставщиков, страны передачи или права субъектов, доводятся до сведения понятным способом на сайте и, когда требуется, сопровождаются новым согласием.