Политика конфиденциальности

1. Общие положения

• Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта uchi.by (далее — Сайт).
• Оператор персональных данных: Общество с ограниченной ответственностью «Древо знаний», УНП 491052840, e-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра., телефон: +375297466600 (далее — Оператор).
• Используя Сайт, вы подтверждаете, что ознакомились с Политикой и соглашаетесь с ее условиями. Если вы не согласны, прекратите использование Сайта.

2. Правовые основания и цели обработки

Правовые основания:

• согласие субъекта персональных данных;
• исполнение договора или договорных обязательств;
• соблюдение требований законодательства Республики Беларусь (в т.ч. Закона Республики Беларусь «О защите персональных данных» № 99-З от 07.05.2021);
• законные интересы Оператора при соблюдении прав и свобод субъекта персональных данных;
• при предоставлении услуг пользователям из ЕЭЗ — Общий регламент по защите данных (GDPR), если применимо.

Цели обработки:

• регистрация и авторизация пользователей;
• предоставление сервисов Сайта (в т.ч. образовательных функций, персонализация контента);
• коммуникация с пользователями, поддержка, уведомления о сервисах и изменениях;
• выполнение платежей и выставление счетов;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• аналитика, улучшение качества сервиса, разработка новых функций;
• выполнение требований закона и запросов государственных органов.

3. Обрабатываемые данные

Данные, предоставляемые пользователем:

• имя, фамилия, отчество;
• дата рождения/возраст;
• контактные данные (e-mail, телефон);
• платежные данные (частично, через платежных провайдеров);
• содержимое обращений в поддержку и иные сведения, которые вы добровольно предоставляете.

Данные, собираемые автоматически:

• файлы cookie и аналогичные технологии;
• IP-адрес, тип устройства и браузера, ОС, язык;
• дата и время доступа, реферальные URL, посещенные страницы, действия на Сайте;
• технические идентификаторы (ID сессий, токены).

Специальные категории данных:

• Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, биометрические и иные), за исключением случаев, прямо предусмотренных законом и при наличии отдельного согласия.

4. Cookies и аналогичные технологии

• Сайт использует технические, функциональные, аналитические и, при необходимости, маркетинговые cookies.
• Вы можете управлять cookies через настройки браузера. Отключение некоторых cookies может повлиять на работоспособность Сайта.

5. Обработка данных детей

• Сайт может предназначаться для использования несовершеннолетними в образовательных целях.
• Регистрация и использование сервиса детьми осуществляются с согласия родителя (законного представителя) или через образовательную организацию, уполномоченную получить такое согласие.
• Родители и педагоги несут ответственность за актуальность предоставленных данных и контроль использования Сайта детьми.

6. Передача и раскрытие данных третьим лицам

Данные могут передаваться:

• поставщикам услуг и обработчикам (хостинг, e-mail/СМС-рассылки, аналитика, платежные провайдеры, службы поддержки), действующим по поручению Оператора и на основании соглашений о конфиденциальности и обработке данных;
• образовательным организациям и педагогам — при связывании учетных записей в рамках учебного процесса;
• государственным органам — по законным требованиям;
• правопреемникам в случае реорганизации/слияния/продажи активов при соблюдении условий конфиденциальности.

Трансграничная передача:

• Если данные передаются за пределы Республики Беларусь, Оператор обеспечивает надлежащий уровень защиты и (при применимости) использует договорные механизмы (например, стандартные договорные положения) либо иные правовые основания.

7. Сроки хранения

• Данные хранятся:
  • в течение срока действия учетной записи;
  • документы по расчетам и финансовые данные — в течение сроков, установленных законодательством;
  • журналы событий и технические данные — не дольше, чем это необходимо для безопасности и аналитики.
• По истечении сроков данные удаляются или обезличиваются.

8. Безопасность данных

• Оператор применяет организационные и технические меры защиты: шифрование при передаче (TLS), контроль доступа, хранение паролей в виде хэш-сумм, резервное копирование, мониторинг инцидентов, обучение персонала, оценка рисков.
• Ни один способ передачи и хранения данных не гарантирует абсолютной безопасности, однако мы стремимся поддерживать высокий уровень защиты.

9. Права пользователей

Вы имеете право:

• на доступ к своим персональным данным;
• на уточнение (обновление, исправление) данных;
• на отзыв согласия в любой момент;
• на удаление данных (право быть забытым) при наличии оснований;
• на ограничение обработки и возражение против обработки;
• на переносимость данных (при применимости);
• на информацию об источниках, целях, способах обработки и сроках хранения;
• на обращение в уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь или суд.

Для реализации прав направьте запрос на Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Оператор вправе запросить подтверждение личности.

10. Коммуникации и маркетинг

• Мы можем отправлять сервисные уведомления (изменения в работе сервиса, безопасность, договорные сообщения) без отдельного согласия.
• Маркетинговые и образовательные рассылки направляются на основании вашего согласия и могут быть прекращены по запросу на наш email.

11. Платежи

• Платежи обрабатываются через сторонних платежных провайдеров. Мы не храним полный номер карты и CVV. Провайдеры обрабатывают данные в соответствии со стандартами безопасности индустрии платежных карт (PCI DSS).

12. Ссылки на сторонние ресурсы

• Сайт может содержать ссылки на сайты третьих лиц. Оператор не несет ответственность за содержание и политику обработки данных на таких ресурсах. Рекомендуем знакомиться с их условиями отдельно.

13. Изменения Политики

• Мы можем обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты вступления в силу.
• Существенные изменения могут сопровождаться уведомлением на Сайте или по e-mail.

14. Применимое право и юрисдикция

• К настоящей Политике и обработке данных применяется право Республики Беларусь, если иное не предусмотрено императивными нормами.
• Споры подлежат рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено законом.

Дата вступления в силу: 01.09.2025