Политика в отношении обработки персональных данных

Редакция 1.1-RU от 17 августа 2026 г.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Дубовик Виталий Николаевич (УНП 191828253) — далее Оператор. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и бизнес-платформы ACTIVE SALES по адресу study.sales-active.ru (далее — Платформа).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Сведения об Операторе:

наименование: Индивидуальный предприниматель Дубовик Виталий Николаевич;
УНП: 191828253;
место нахождения (почтовый адрес): 220004, г. Минск, ул. Заславская, д. 11, корп. 2, кв. 163;
адрес в сети Интернет: study.sales-active.ru;
электронная почта: info@activesales.by;
телефон: +375 (29) 605-30-32;
режим работы по обращениям: понедельник — пятница, 10:00–18:00 (время минское).

1.4. Оператор обрабатывает персональные данные на принципах законности, соответствия целям обработки, минимизации объёма данных и ограничения срока хранения.

1.5. Действующая редакция Политики постоянно доступна по адресу study.sales-active.ru/privacy.

2. Основные термины

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка: посетитель сайта, лицо, оставившее заявку, ученик Платформы.

Обработка — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление.

Уполномоченное лицо — лицо, которое по поручению Оператора обрабатывает персональные данные (хостинг-провайдер, поставщик сервисов и т. п.).

3. Категории субъектов, состав данных, цели и основания обработки

3.1. Посетители сайта, оставившие заявку

Данные: имя (если указано), контакт для связи (телефон, e-mail или ник в мессенджере), текст сообщения, интересующий курс, дата обращения.
Цели: связь с обратившимся, консультация об условиях доступа к курсам, оформление доступа.
Основание: согласие субъекта персональных данных (статья 5 Закона), выражаемое проставлением отметки в форме заявки; для последующего заключения договора — обработка, необходимая для его заключения и исполнения.
Срок хранения: 1 год со дня последнего обращения, если заявка не привела к заключению договора.

3.2. Ученики (пользователи Личного кабинета)

Данные: адрес электронной почты (логин), фамилия и имя (для оформления сертификата), телефон — при добровольном указании, отрасль и должность — при добровольном указании (для персонализации заданий), сведения о курсах и доступах, данные о прогрессе обучения (просмотренные уроки, результаты тестов, заметки, ответы в тренажёрах), обращения к AI-наставнику, сведения о входах и об используемых устройствах (в объёме, необходимом для ограничения одновременных сессий), данные об оплате доступа.
Цели: заключение и исполнение договора на предоставление доступа к информационному ресурсу, предоставление и защита доступа к материалам, оценка результатов тестов и выдача сертификата, работа AI-наставника, поддержка пользователей, исполнение требований законодательства (в том числе о бухгалтерском учёте).
Основание: обработка, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных; в части необязательных сведений (телефон, отрасль, должность) — согласие субъекта; в части налогового и бухгалтерского учёта — требования законодательства.
Срок хранения: в течение срока действия доступа и 3 лет после его окончания; данные сертификатов (фамилия, имя, название курса, дата выдачи, идентификатор) — бессрочно, поскольку сертификат подлежит публичной проверке по адресу study.sales-active.ru/verify; документы бухгалтерского учёта — в сроки, установленные законодательством об архивном деле.

3.3. Работники организаций — корпоративных клиентов

Данные: условное обозначение работника, присвоенное самой организацией (табельный номер, внутренний код, псевдоним), сведения о выданном доступе и о прогрессе обучения. Фамилия и имя сообщаются организацией однократно — в момент выпуска сертификата — и на Платформе не сохраняются: документ формируется и передаётся, после чего эти сведения не хранятся.
Цели: предоставление доступа к курсам, оплаченным организацией, и формирование обезличенной отчётности для неё.
Правовое положение сторон: оператором персональных данных своих работников остаётся организация — она определяет цели обработки, ведёт таблицу соответствия условных обозначений конкретным работникам и получает от них необходимые согласия. Оператор Платформы обрабатывает переданные организацией сведения по её поручению, в пределах, необходимых для предоставления доступа и отчётности, и не располагает таблицей соответствия. В отношении сведений, которые работник вносит о себе сам (отрасль, должность — по желанию, для персонализации заданий), оператором выступает Оператор Платформы на основании согласия работника.
Срок хранения: в течение срока действия лицензии организации и 3 лет после её окончания.

3.4. Пользователи, чьи данные обрабатываются посредством файлов cookie

Данные: идентификатор браузера, сведения о посещённых страницах, источник перехода, тип устройства и браузера, IP-адрес (в обезличенном либо сокращённом виде на стороне сервисов веб-аналитики).
Цели: обеспечение работы сайта и авторизации, сохранение настроек, сбор обобщённой статистики посещаемости.
Основание: для технически необходимых cookie — обеспечение работы Платформы; для аналитических — согласие, выражаемое в баннере согласия при первом посещении сайта.
Срок хранения: не более 12 месяцев, если иное не установлено настройками соответствующего сервиса.

4. Меры по обеспечению защиты персональных данных

4.1. Оператор принимает правовые, организационные и технические меры, в том числе:

разграничение прав доступа к данным и допуск к обработке только уполномоченных лиц;
хранение паролей исключительно в виде необратимых криптографических хешей;
передача данных по защищённому каналу (HTTPS/TLS), шифрование ключей доступа к видеоматериалам;
ограничение доступа к учебным материалам проверкой прав на стороне сервера, ограничение числа одновременных сессий;
резервное копирование в зашифрованном виде;
ведение журналов действий администратора.

4.2. В случае нарушения системы защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о таком нарушении, а при необходимости — информирует субъектов персональных данных.

5. Уполномоченные лица и предоставление данных третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, предусмотренных законодательством.

5.2. Для оказания услуг Оператор привлекает уполномоченных лиц, действующих по его поручению и на условиях конфиденциальности:

хостинг-провайдер — размещение серверов Платформы и хранение баз данных;
Anthropic, PBC (США) — обработка запросов к языковой модели для работы AI-наставника, автоматической проверки заданий и подготовки учебных материалов;
OpenAI, L.L.C. (США) — построение векторных представлений (эмбеддингов) учебных материалов для поиска ответов;
поставщик услуг электронной почты (SMTP) — доставка сервисных уведомлений;
Google LLC (США) и ООО «Яндекс» (Российская Федерация) — обобщённая веб-аналитика посещаемости публичных страниц, при условии полученного согласия на аналитические cookie.

5.3. В сервисы AI-наставника не передаются фамилия, имя, контактные данные и иные сведения, позволяющие идентифицировать ученика: передаются только текст вопроса и фрагменты учебных материалов. Пользователю не следует указывать в вопросах персональные данные третьих лиц.

5.4. В отношении сведений о работниках корпоративных клиентов Оператор выступает уполномоченным лицом соответствующей организации (пункт 3.3) и обрабатывает такие сведения исключительно по её поручению.

5.5. Персональные данные предоставляются государственным органам в случаях и в порядке, предусмотренных законодательством Республики Беларусь.

6. Трансграничная передача персональных данных

6.1. При использовании сервисов, указанных в пункте 5.2, осуществляется трансграничная передача персональных данных на территорию иностранных государств, в том числе государств, которые могут не обеспечивать надлежащий уровень защиты прав субъектов персональных данных (перечень таких государств определяется уполномоченным органом по защите прав субъектов персональных данных).

6.2. Такая передача осуществляется на основании согласия субъекта персональных данных, выражаемого при принятии условий публичной оферты и настоящей Политики, либо когда передача необходима для исполнения договора, заключённого в интересах субъекта.

6.3. Объём передаваемых данных ограничен минимально необходимым для соответствующей цели.

7. Права субъекта персональных данных и порядок их реализации

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки своих персональных данных;
давать и отзывать согласие на обработку;
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
получать информацию о предоставлении своих персональных данных третьим лицам за год, предшествующий обращению;
требовать бесплатного прекращения обработки, включая удаление, при отсутствии оснований для дальнейшей обработки;
обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

7.2. Для реализации прав субъект направляет Оператору заявление в письменной форме по почтовому адресу либо в виде электронного документа на адрес info@activesales.by. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии); адрес места жительства (места пребывания); дату рождения; идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), изложение сути требования; личную подпись либо электронную цифровую подпись.

7.3. Сроки рассмотрения:

заявление о получении информации об обработке персональных данных — 5 рабочих дней со дня его получения;
заявления об изменении персональных данных, о прекращении обработки и удалении, об отзыве согласия, о предоставлении сведений о передаче данных третьим лицам — 15 дней со дня получения.

7.4. При отказе в удовлетворении заявления Оператор сообщает мотивы отказа в те же сроки.

7.5. Отзыв согласия не влечёт прекращения обработки данных, которая осуществляется на иных законных основаниях, в том числе необходимой для исполнения заключённого договора и для соблюдения требований законодательства.

7.6. Прекращение обработки данных, необходимых для предоставления доступа к Платформе, влечёт невозможность дальнейшего оказания услуг: учётная запись блокируется, доступ к курсам прекращается.

8. Файлы cookie

8.1. На Платформе используются:

технически необходимые cookie — авторизация в Личном кабинете, защита от подделки запросов, сохранение выбранной темы оформления и языка субтитров. Без них Платформа не работает, поэтому они устанавливаются без отдельного согласия;
аналитические cookie — сервисы веб-аналитики на публичных страницах сайта. Устанавливаются только после получения согласия в баннере при первом посещении.

8.2. Согласие на аналитические cookie можно не давать либо отозвать в любой момент, очистив cookie сайта в настройках браузера; отказ не ограничивает доступ к материалам Платформы.

8.3. В Личном кабинете ученика сервисы сторонней веб-аналитики не подключаются.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу study.sales-active.ru/privacy с указанием версии и даты и вступает в силу с момента размещения.

9.2. Рекомендуем периодически знакомиться с актуальной редакцией Политики.

Приложение. Обработка данных лиц, находящихся в Российской Федерации

Д1. Приложение применяется к субъектам персональных данных, находящимся в Российской Федерации, в том числе к посетителям Платформы по адресу study.sales-active.ru.

Д2. Оператором остаётся Индивидуальный предприниматель Дубовик Виталий Николаевич (Республика Беларусь). Обработка ведётся по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» с учётом Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Д3. Обработка и хранение персональных данных осуществляются на серверах, расположенных в Республике Беларусь. Передача данных из Российской Федерации в Республику Беларусь является трансграничной и осуществляется на основании согласия субъекта, которое даётся при отправке формы или при первом входе в личный кабинет. Согласие отзывается в порядке раздела 7 Политики; отзыв согласия влечёт прекращение доступа к Платформе, поскольку без учётной записи услуга технически не оказывается.

Д4. Объём обрабатываемых данных минимален и не зависит от страны: адрес электронной почты и логин ученика, сведения об обучении, а для заявок — имя и контакт, указанные самим заявителем. Работники корпоративных клиентов обезличены — Платформа не получает их персональных данных (раздел 3.3).

Д5. Права субъекта — доступ к сведениям об обработке, изменение, прекращение обработки, отзыв согласия, удаление — реализуются в порядке раздела 7 Политики; дополнительно субъект пользуется правами, предоставленными Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Жалобу на действия Оператора субъект вправе подать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а по вопросам качества услуг — в органы по защите прав потребителей Российской Федерации.

Д6. Аналитические счётчики подключаются только после отдельного согласия (раздел 8); технически необходимые cookie согласия не требуют.