Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ПАНДА ИНГЛИШ СКУЛ»

по состоянию на 1 «сентября» 2025г.

1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых обществом с ограниченной ответственностью «ПАНДА ИНГЛИШ СКУЛ» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, при обработке персональных при изготовлении (обслуживании) карт доступа учащегося, при обработке персональных данных при изготовлении (обслуживании) карт доступа сотрудников учреждения образования, а также при обработке файлов cookie на интернет-сайте Оператора.

1.3. Контактные данные Оператора:
Местонахождение: 220040, г. Минск, ул. Богдановича, д. 128, пом. 6н (каб. 1).
Сайт: https://panda-school.by/.
Номер телефона: +375 17 388 19 90.
Адрес электронной почты: info@panda-school.by.

1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.5. По тексту настоящей Политики применяются следующие сокращения:
Оператор – общество с ограниченной ответственностью «ПАНДА ИНГЛИШ СКУЛ»;
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных;
Сайт - https://panda-school.by/.
Соцсети – страницы Оператора в социальных сетях: https://www.instagram.com/pandaschool.by/, https://vk.com/panda_school_by, https://www.facebook.com/pandaenglishschool/.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и  без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, предоставления, удаления персональных данных. Оператор не осуществляет распространение персональных данных, за исключением случаев, описанных в п. 2.3 Политики.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

2.3. Оператор осуществляет распространение персональных данных в следующих случаях:

2.3.1. Фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях для целей размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в Соцсетях и (или) на Сайте на основании согласия;

2.3.2. Фамилия, собственное имя, фотоизображение, иные сведения для целей размещения отзывов о деятельности Оператора посредством распространения на страницах в Соцсетях на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных);

2.3.3. Фамилия, собственное имя, данные профиля в социальных сетях для целей размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на страницах в Соцсетях на основании согласия.

2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3. Уполномоченные лица

3.1. Оператор вправе при обработке персональных данных в процессе экономической деятельности поручать обработку персональных данных уполномоченным лицам.

3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
• периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
• не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора/письменного уведомления Оператора.

3.3. Перечень уполномоченных лиц Оператора при обработке персональных данных в процессе экономической деятельности:

3.4. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.

4. Трансграничная передача персональных данных

4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:

4.1.1. размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в социальных сетях https://www.instagram.com/pandaschool.by/, https://www.facebook.com/pandaenglishschool/ - фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;

4.1.2. размещения рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в социальных сетях https://vk.com/panda_school_by - фамилия, собственное имя, отчество, фото- и (или) видеоизображение, данные профиля в социальных сетях в адрес ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79;

4.1.3. размещения отзывов о деятельности Оператора посредством распространения на странице в социальных сетях https://www.instagram.com/pandaschool.by/, https://www.facebook.com/pandaenglishschool/ - фамилия, собственное имя, фотоизображение, иные сведения в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;

4.1.4. размещения отзывов о деятельности Оператора посредством распространения на странице в социальных сетях https://vk.com/panda_school_by - фамилия, собственное имя, фотоизображение, иные сведения в адрес ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79;

4.1.5. размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в в социальных сетях https://www.instagram.com/pandaschool.by/, https://www.facebook.com/pandaenglishschool/ - фамилия, собственное имя, данные профиля в социальных сетях в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA;

4.1.6. размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в в социальных сетях https://vk.com/panda_school_by - фамилия, собственное имя, данные профиля в социальных сетях в адрес ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

4.1.7. осуществления видеозаписи занятия, проводимого онлайн – изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные в адрес компании Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113.

4.1.8. хранение видеозаписи занятия – изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные в адрес компании Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113.

4.1.9. предоставление видеозаписи занятия обучающимся, отсутствовавшим на занятии – изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные в адрес компании Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113.

4.1.10 проведение обучающих занятий онлайн посредством видеосвязи - изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные, полученные в период проведения занятия; дата, время и иные данные сессии Zoom в адрес компании Zoom Video Communications, Inc. 55 Almaden Boulevard, 6tH Floor, San Jose, CA 95113.

4.1.11. направление, выполнение и проверка индивидуальных заданий на платформе https://progressme.ru/ - фамилия, имя, отчество, e-mail, город, иные сведения согласно индивидуальному заданию, дата и время совершения действий в адрес ООО «ПрогрессМи», ОГРН 1 177 746 434 150, 109 147, г. Москва, ул. Абельмановская, д. 7, подвал, помещение 6, комната 1, офис 3.

4.1.12. учет усваиваемости учебного материала на платформе https://progressme.ru/ - фамилия, имя, отчество, e-mail, город, оценка выполнения индивидуальных заданий, процент усваиваемости учебного материала в адрес ООО «ПрогрессМи», ОГРН 1 177 746 434 150, 109 147, г. Москва, ул. Абельмановская, д. 7, подвал, помещение 6, комната 1, офис 3.

4.1.13. ведение расписаний занятий в CMR системе «Школа Панда CMR» (AlfaCRM) - фамилия, имя, отчество, e-mail, город, дата, время проведения занятий в адрес ООО «ВОСТОК ИННОВАЦИИ», 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407.

4.1.14. учет карточек обучающихся в CMR системе «Школа Панда CMR» (AlfaCRM) - фамилия, имя, отчество, e-mail, номер телефона, адрес проживания, срок обучения, наименование образовательной программы, тема занятий (при наличии), количество учебных часов, вид обучения (индивидуальное/групповое), дата и время проведения и пропуска занятий; в отношении несовершеннолетних дополнительно фамилия, имя, отчество, номер телефона родителей, данные об оплатах за обучение (номер лицевого счета, номер счета-заказа, дата и время платежной операции, сумма платежа, фамилия, имя, отчество) в адрес ООО «ВОСТОК ИННОВАЦИИ», 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407;

4.1.15. направление заявок для заключения договора об оказании услуг при реализации образовательных программ на платной основе в аккаунтах Организации в соцсетях, а также на Сайте - имя, номер телефона, e-mail, иные сведения в адрес АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38;

4.1.16. переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей - имя, номер телефона, ник в Telegram, иные персональные данные, указанные в переписке в адрес АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38;

4.1.17. направление информационной рассылки (о расписании занятий, изменении расписания занятий, изменении состава группы, об оплатах и т.д.) - фамилия, имя, отчество, номер телефона, ник в Telegram в адрес АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38;

4.1.18. направление рассылок рекламного характера - номер мобильного телефона, ник в Телеграм в адрес АО «амоЦРМ», Российская Федерация, г. Москва, 115093, ул. Люсиновская, д. 38;

4.1.19. переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи на Сайте либо социальных сетей - имя, номер телефона, ник в Telegram, иные персональные данные, указанные в переписке в адрес ООО «Ваззап», Российская Федерация, 121205, г. Москва, муниципальный округ Можайский вн. тер. г., Сколково инновационного центра тер., Большой б-р, д. 42 стр. 1, эт/пом/раб -1/150/17.

4.1.20. направление информационной рассылки (о расписании занятий, изменении расписания занятий, изменении состава группы, об оплатах и т.д.) - фамилия, имя, отчество, номер телефона, ник в Telegram в адрес ООО «Ваззап», Российская Федерация, 121205, г. Москва, муниципальный округ Можайский вн. тер. г., Сколково инновационного центра тер., Большой б-р, д. 42 стр. 1, эт/пом/раб -1/150/17;

4.1.21. направление рассылок рекламного характера - номер мобильного телефона, ник в Телеграм в адрес ООО «Ваззап», Российская Федерация, 121205, г. Москва, муниципальный округ Можайский вн. тер. г., Сколково инновационного центра тер., Большой б-р, д. 42 стр. 1, эт/пом/раб -1/150/17.

4.2. В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.2, 4.1.4, 4.1.6, 4.1.11 – 4.1.21, передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.1, 4.1.3, 4.1.5, 4.1.7 – 4.1.10, передача персональных данных осуществляется на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
• отсутствие законодательства о персональных данных;
• отнесение к персональным данным ограниченного круга сведений о физическом лице;
• отсутствие уполномоченного органа по защите прав субъектов персональных данных;
• ограниченный перечень (отсутствие) прав субъектов персональных данных;
• иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

4.3. Оператор может осуществлять трансграничную передачу персональных данных в случае использования субъектами персональных данных социальных сетей Instagram, VK, Facebook, а также мессенджера Telegram для коммуникации с Оператором. В таком случае целью трансграничной передачи персональных данных является направление ответов на обращения субъекта персональных данных, обеспечение оперативной коммуникации между Оператором и субъектом персональных данных.

В описанной ситуации в связи с неподконтрольностью серверов передачи данных Оператор не имеет возможности гарантировать передачу персональных данных субъекта исключительно на территории иностранных стран, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
• отсутствие законодательства о персональных данных;
• отнесение к персональным данным ограниченного круга сведений о физическом лице;
• отсутствие уполномоченного органа по защите прав субъектов персональных данных;
• ограниченный перечень (отсутствие) прав субъектов персональных данных;
• иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

Субъект персональных данных вправе по своему усмотрению и для исключения трансграничной передачи персональных данных использовать альтернативные способы связи с Оператором: телефонная связь, направление обращений через формы обратной связи на Сайте  или личное обращение по месту нахождения Оператора.

5. Права субъектов персональных данных



* для реализации перечисленных прав субъект подает оператору заявление в письменной форме (ООО «ПАНДА ИНГЛИШ СКУЛ», 220040, г. Минск, ул. Богдановича, д. 128, пом. 6н (каб. 1)) либо в виде электронного документа (e-mail: info@panda-school.by). Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
ФИО субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
** если иное не установлено законодательными актами.
*** сроки исполнения обязательств исчисляются со дня следующего после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.

По любым вопросам содействия в реализации прав, связанных с обработкой персональных данных Оператором можно обратиться к лицу, ответственному за осуществлением внутреннего контроля, направив сообщение на e-mail: info@panda-school.by либо по адресу: 220040, г. Минск, ул. Богдановича, д. 128, пом. 6н (каб. 1).



Приложение 1 к Политике в отношении обработки персональных данных