утверждено 07.07.2025

Политика
конфиденциальности

Политика общества с ограниченной ответственностью
«Языковой центр «ЛемонТри»
в отношении обработки персональных данных.

1. Общие положения.
1.1. Настоящая Политика общества с ограниченной ответственностью «Языковой центр «ЛемонТри» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 1 п. 3 ст. 17 Закона от 07.05.2021
№ 99-З «О защите персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика действует в отношении персональных данных, обрабатываемых в обществе с ограниченной ответственностью «Языковой центр «ЛемонТри» (далее –Оператор, Общество), которые могут быть получены от субъектов персональных данных (далее – Субъекты, Субъект):

• предоставивших Обществу персональные данные в процессе использования интернет-сайта https://ltr.by (https://ltr.by/) (далее - Сайт);
• с которыми Обществом заключены (будут заключены, планируются к заключению) договоры;
• состоящих с Обществом в отношениях, регулируемых трудовым законодательством Республики Беларусь, являющихся кандидатами на занятие вакантных должностей;
• предоставивших Обществу персональные данные иным путем.

1.3. В соответствии с Законом о персональных данных общество с ограниченной ответственностью «Языковой центр «ЛемонТри» (г. Минск, ул. Некрасова, д. 114, пом. 84, каб. 5-38) является оператором – лицом, осуществляющим обработку персональных данных самостоятельно или с участием уполномоченных лиц.
1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте Оператора. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на Сайте информацию об изменениях Политики.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
• в случае отзыва Cубъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Cубъекта при наличии оснований, указанных в Законе о персональных данных;
• поручить обработку персональных данных уполномоченному лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

1.5.2. Оператор обязан:

• разъяснять Субъекту его права, связанные с обработкой персональных данных;
• получать согласие Субъекта, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять Субъекту информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;
• уведомлять уполномоченный орган по защите прав Субъектов о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав Субъектов;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Субъекта по требованию уполномоченного органа по защите прав Субъектов, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования уполномоченного органа по защите прав Субъектов об устранении нарушений законодательства о персональных данных;
• выполнять иные обязанности, предусмотренные настоящим Законом и иными законодательными актами.

1.6. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Cубъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
• требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
• получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• требовать от Оператора блокирования или удаления его персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

1.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.8. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

2. Цели сбора персональных данных.
2.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечение реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;
• направление уведомлений, информации и запросов, связанных с обработкой персональных данных;
• запись на пробный урок;
• использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями)для передачи Субъекту персональных данных информации о новых услугах, акциях и других новостях Оператора;
• создание групп в службах обмена сообщениями (мессенджерах) для общения между обучающимися (их законными представителями) и педагогами дополнительного образования Общества в процессе оказания услуг.

2.4. Согласие Субъекта на обработку персональных данных не требуется в случаях, установленных в ст. 6 Закона о персональных данных.

3. Правовые основания обработки персональных данных.
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Республики Беларусь;
• Гражданский кодекс Республики Беларусь;
• Трудовой кодекс Республики Беларусь;
• Налоговый кодекс Республики Беларусь;
• Закон о персональных данных;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:
- устав Оператора;
- договоры, заключаемые между Оператором и Субъектами;
- договоры, заключаемые Оператором и уполномоченными на обработку персональных данных лицами;
- согласие Субъектов на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории Субъектов.
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п. 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать перечисленные персональные данные следующих категорий Субъектов:
4.2.1. кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме.

4.2.2. работники (бывшие работники) Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.3. члены семьи работников Оператора:

• фамилия, имя, отчество;
• степень родства;
• год рождения;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. лица, обучающиеся в Обществе, их законные представители:

• фамилия, имя, отчество обучающихся и их законных представителей;
• дата рождения обучающихся;
• паспортные данные обучающихся (законных представителей обучающихся);
• адрес регистрации по месту жительства законных представителей обучающихся;
• контактные данные обучающихся и (или) законных представителей обучающихся – номер телефона, адрес электронной почты;
• иные персональные данные законных представителей обучающихся, необходимые для заключения и исполнения договоров.

4.2.5. пользователи Сайта Оператора (физические лица):

• фамилия, имя, отчество;
• контактные данные – номер телефона, адрес электронной почты;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.2.6. представители (работники) клиентов и контрагентов Оператора (юридических лиц):

• фамилия, имя, отчество;
• паспортные данные;
• контактные данные;
• занимаемая должность;
• иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
5.2. Обработка персональных данных осуществляется с согласия Субъектов на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
До достижения Субъектом возраста 16 лет согласие на обработку его данных дает один из его законных представителей.
5.3. Оператор осуществляет неавтоматизированную обработку персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме, по электронной почте, в мессенджерах непосредственно от Субъектов;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы и реестры Оператора;
• использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено законодательство.
5.7. Согласие на обработку персональных данных, разрешенных Субъектом для распространения, оформляется отдельно от иных согласий Субъекта на обработку его персональных данных.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные
в п. 1 и п. 4 ст. 11 Закона о персональных данных, предоставляются Оператором Субъекту при получении заявления Субъекта.
Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) Субъекта, адрес его места жительства (места пребывания);
• дату рождения Субъекта;
• идентификационный номер Субъекта, при отсутствии такого номера - номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась Субъектом при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Субъекта;
• изложение сути требований Субъекта;
• личную подпись либо электронную цифровую подпись Субъекта.

Заявление может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.
Если в заявлении Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Субъекту может быть отказано в предоставлении информации в соответствии с п. 3 ст. 11 Закона о персональных данных.
6.2. В случае выявления неточных персональных данных при обращении Субъекта либо по его заявлению или по запросу уполномоченного органа по защите прав Субъектов Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента получения указанного заявления или запроса на период проверки.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом либо уполномоченным органом по защите прав Субъектов, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при получении заявления Субъекта либо запроса уполномоченного органа по защите прав Субъектов Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения заявления (запроса).
6.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и Субъектом или законодательством.

7. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу: 220068, г. Минск, ул. Некрасова, д. 114, пом. 84, каб. 5-38 или на адрес электронной почты: office@ltr.by.