1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.2. Политика определяет порядок и принципы обработки персональных данных Частным унитарным предприятием по оказанию услуг «ФоксИнглишСкул» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Оператор:

Полное наименование: Частное унитарное предприятие по оказанию услуг «ФоксИнглишСкул».

Сокращенное наименование: Частное предприятие «ФоксИнглишСкул».

УНП: 693249762

Адрес места нахождения и адрес для направления корреспонденции: 222520, Республика Беларусь, Минская область, г. Борисов, пр. Революции, д. 18, кабинет 8-5.

E-mail: fox.school.official@gmail.com

1.4. Ответственный за организацию обработки персональных данных: Директор Тарасова Юлия Александровна (приказ от 01.02.2026 № 1-ПДн).

1.5. Информационные ресурсы, на которые распространяется Политика:

№	Ресурс	Назначение
1	https://fox-school.net/	Официальный сайт Частного предприятия «ФоксИнглишСкул» (информирование, запись на обучение, обратная связь)
2	https://class.fox-school.net/	Обучающая платформа (личные кабинеты клиентов, доступ к учебным материалам)

1.6. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на обоих информационных ресурсах.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и справедливости;
соразмерности целям обработки;
достоверности и достаточности;
прозрачности (субъекту персональных данных предоставляется полная информация о его правах и процессе обработки);
ограничения хранения сроком не дольше, чем этого требуют заявленные цели.

2.2. Оператор осуществляет обработку персональных данных исключительно в следующих заявленных целях:

№	Цель обработки	Категории субъектов	Перечень обрабатываемых данных	Правовое основание
2.2.1	Заключение и исполнение договора об оказании услуг по обучению (включая бесплатное тестирование)	Клиенты (физические лица, законные представители несовершеннолетних)	ФИО, идентификационный номер, контактный телефон (Viber, Telegram, WhatsApp), дата рождения, пол, класс (для школьников)	Ст. 6 Закона (не требуется согласия для исполнения договора). Договор
2.2.2	Обработка обращений, поступивших через форму обратной связи на сайте fox-school.net, по телефону или иным каналам связи	Посетители сайта fox-school.net, потенциальные клиенты	ФИО, контактный телефон, комментарий (при наличии)	Согласие субъекта (проставление отметки на сайте или устное при телефонном разговоре)
2.2.3	Регистрация и идентификация пользователя на обучающей платформе class.fox-school.net, предоставление доступа к личному кабинету и учебным материалам	Клиенты, заключившие договор на обучение	ФИО, логин, пароль (в зашифрованном виде), адрес электронной почты, контактный телефон, учебная группа, посещаемость, результаты обучения	Ст. 6 Закона (обработка необходима для исполнения договора)
2.2.4	Направление рекламных и информационных материалов (рассылок) об акциях и специальных предложениях	Клиенты, потенциальные клиенты	Контактный телефон, адрес электронной почты	Отдельное согласие субъекта (отметка в соответствующем чекбоксе)
2.2.5	Продвижение услуг Оператора, информирование о деятельности, формирование положительного имиджа (в том числе публикация отзывов, фото- и видеоматериалов, историй успеха на сайте и в официальных аккаунтах в социальных сетях)	Клиенты (взрослые, дети), их родители (законные представители), выпускники	Фото- и видеоизображение (биометрические персональные данные), имя, фамилия, возраст/класс (для детей), текст отзыва (может содержать иную информацию, относящуюся к субъекту)	Отдельное письменное согласие субъекта (для взрослого) или обоих законных представителей (для ребенка)
2.2.6	Ведение кадрового учета и трудовых отношений	Работники и бывшие работники, соискатели	ФИО, дата и место рождения, пол, национальность, паспортные данные, адрес регистрации и фактического проживания, семейное положение, образование (с № диплома и датой выдачи, специальность), номер банковского счета, фото, контактный телефон, а также данные, содержащиеся в медицинской справке и справке о несудимости	Трудовой кодекс Республики Беларусь (статьи 232, 233, 237 и др.), Закон Республики Беларусь «О персональных данных» (ст. 6, п. 1 — обработка необходима для исполнения трудового договора)
2.2.7	Обеспечение безопасности, защиты жизни, здоровья и имущества	Посетители офиса (клиенты, сотрудники, иные лица)	Видеоизображение (биометрические персональные данные)	Согласие субъекта (путем совершения действий по входу в зону видеонаблюдения). Информирование осуществляется путем размещения соответствующих табличек

2.3. В иных случаях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

3. ОСОБЕННОСТИ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПУБЛИКАЦИИ КОНТЕНТА, ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

3.1. Уполномоченные лица (лица, которым поручена обработка ПДн)

Оператор поручает обработку персональных данных следующим уполномоченным лицам:

№	Наименование уполномоченного лица	Местонахождение	Цель поручения	Передаваемые данные
1	ООО «Надежные программы» (hoster.by)	Республика Беларусь	Обеспечение функционирования сайтов fox-school.net и class.fox-school.net, хранение баз данных	Все данные, обрабатываемые на сайтах
2	ООО «Яндекс» (сервис Яндекс.Метрика)	Российская Федерация	Сбор статистики посещаемости сайтов	Обезличенные данные (cookie, IP-адрес)
3	Google LLC (сервис Google Analytics)	США	Сбор статистики посещаемости сайтов	Обезличенные данные (cookie, IP-адрес)

Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии со статьёй 7 Закона.

3.2. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу обезличенных персональных данных (cookie-файлов, IP-адресов) при использовании сервисов сбора статистики:

Яндекс.Метрика — передача данных осуществляется на территорию Российской Федерации, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в соответствии с приказом директора НЦЗПД от 15.11.2021 № 14);
Google Analytics — передача данных осуществляется на территорию Соединённых Штатов Америки, где уровень защиты прав субъектов персональных данных может отличаться от требований законодательства Республики Беларусь.

Трансграничная передача осуществляется исключительно в обезличенном виде, не позволяющем прямо идентифицировать субъекта персональных данных.

3.3. Обработка данных несовершеннолетних

Согласие на обработку персональных данных детей в возрасте до 16 лет дается их законными представителями.

Для публикации фото- и видеоматериалов с изображением несовершеннолетнего на сайте Оператора, в социальных сетях и иных открытых источниках требуется письменное согласие обоих законных представителей (за исключением случаев, когда один из родителей лишен родительских прав или его местонахождение неизвестно, что подтверждается соответствующими документами).

В согласии в обязательном порядке указывается: перечень конкретных действий с изображением, разрешенные каналы распространения (сайт, конкретные социальные сети), срок действия согласия.

3.4. Использование cookie и сторонних сервисов

На информационных ресурсах Оператора используются следующие виды файлов cookie:

строго необходимые — обеспечивают корректную работу сайтов и обучающей платформы (авторизация, сохранение сессии), их отключение невозможно;
аналитические — используются для сбора статистики посещаемости (Яндекс.Метрика, Google Analytics).

Продолжая использование сайта, субъект соглашается с использованием cookie. Пользователь может отказаться от использования аналитических cookie в настройках своего браузера, а также с помощью инструментов, предоставляемых сервисами:

Оператор использует сервисы сбора статистики Яндекс.Метрика и Google Analytics. Обработка данных этими сервисами регулируется их собственными политиками конфиденциальности, с которыми субъект вправе ознакомиться самостоятельно:

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования (на бумажных носителях).

4.2. Источники получения персональных данных:

непосредственно от субъекта персональных данных (при заполнении форм на сайте fox-school.net, при регистрации на обучающей платформе class.fox-school.net, по телефону, лично в офисе, при приеме на работу, при подписании согласия на публикацию);
от законных представителей несовершеннолетних.

4.3. Доступ к персональным данным:

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора. Права доступа разграничены в используемой CRM-системе и на обучающей платформе:

Должность	Уровень доступа
Администратор	полный доступ ко всем данным клиентов и сотрудников
Руководство	полный доступ ко всем данным клиентов и сотрудников, включая сведения о заработной плате
Специалист по работе с клиентами	доступ к данным всех клиентов (необходимым для выполнения должностных обязанностей)
Педагог	доступ к данным только своих учеников (фото, ФИО, группа, посещаемость). Данные об оплатах педагогу не доступны
Клиент (на платформе class.fox-school.net)	доступ только к своим данным и учебным материалам своей группы

4.4. Хранение персональных данных:

в электронной форме: на защищенном облачном хостинге ООО «Надежные программы» (Республика Беларусь) и в собственной CRM-системе Оператора;
на бумажных носителях: в запираемых сейфах и шкафах, доступ к которым ограничен.

Сроки хранения персональных данных:

Категория данных	Срок хранения
Данные клиентов	на срок действия договора и 3 (три) года после его окончания
Данные видеонаблюдения	10 (десять) дней
Данные, опубликованные в маркетинговых целях (фото, видео, отзывы)	до момента истечения срока действия согласия либо его отзыва
Кадровые данные работников	в соответствии с законодательством о труде и архивном деле

4.5. Уничтожение персональных данных:

По достижении целей обработки, истечении срока хранения или в случае отзыва согласия субъектом, персональные данные подлежат удалению из CRM-системы, а бумажные носители — уничтожению (сожжению, измельчению), что исключает возможность дальнейшего ознакомления с ними.

В случае отзыва согласия на публикацию фото- и видеоматериалов, Оператор обязуется удалить соответствующий контент с сайта и из своих официальных аккаунтов в социальных сетях в разумный срок (не более 15 рабочих дней). Оператор не несет ответственности за возможное копирование контента третьими лицами до момента его удаления, а также за его наличие в кеше поисковых систем.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

На отзыв согласия. Согласие может быть отозвано в любое время путем подачи заявления Оператору. Отзыв согласия не распространяется на обработку, которая требовалась для исполнения договора или осуществления иных законных оснований, имевших место до его отзыва.

На получение информации. Получить сведения, касающиеся обработки своих персональных данных, включая их перечень, источники получения, цели и сроки обработки.

На требование остановить обработку (блокировать, удалить) свои персональные данные в случае, если они обрабатываются с нарушением закона либо являются недостоверными.

На обжалование действий (бездействия) и решений Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством.

5.2. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме по адресу места нахождения либо направляет его в электронной форме. Заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
дату рождения;
идентификационный номер (при отсутствии — номер документа, удостоверяющего личность);
изложение сути требований;
личную подпись или электронную цифровую подпись.

5.3. Оператор рассматривает заявление и направляет ответ в срок не позднее 5 рабочих дней со дня его получения, если иной срок не предусмотрен законодательством.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных;
ознакомление работников с положениями законодательства о персональных данных и настоящей Политикой;
организация порядка доступа к персональным данным в помещении и в информационных системах (парольная защита, разграничение прав доступа);
использование средств антивирусной защиты;
размещение серверов с базами данных на защищенных площадках хостинг-провайдера (hoster.by);
использование защищённого соединения (HTTPS/SSL) на сайтах и обучающей платформе.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно до замены ее новой Политикой.

7.2. Внесение изменений и дополнений в Политику производится путем утверждения новой редакции Политики.

7.3. Во всем ином, не урегулированном настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Республики Беларусь о персональных данных.

Fox English School