Политика конфиденциальности
1. Общие положения
Настоящая политика описывает, как обрабатываются персональные данные посетителей сайта milashevskaya-style.by, в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).
Оператор персональных данных: ИП Милашевский Андрей Иванович, УНП 193149525. Адрес студии: Минск, проспект Победителей. Связь с оператором — по контактам, указанным на сайте в разделе «Контакты».
Используя сайт и отправляя формы, вы подтверждаете, что ознакомлены с этой политикой.
2. Категории субъектов персональных данных
- посетители сайта;
- клиенты, записывающиеся на услуги и события;
- покупатели обучающих курсов;
- родители (законные представители), действующие в интересах несовершеннолетних при записи на программы для детей.
3. Категории обрабатываемых данных
Данные форм записи и покупки курса: имя; номер телефона; адрес электронной почты (для курсов); ник в Telegram или иной мессенджер для связи; возраст ребёнка (в программах для родителей); дата, город и параметры выбранной услуги или события.
Технические данные: IP-адрес, тип браузера (user-agent), время запроса, записи в журналах сервера.
Данные браузера (cookie и хранилища) описаны в разделе 6.
Специальные персональные данные не запрашиваются и целенаправленно не обрабатываются.
4. Цели, правовые основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки, бронирование и оказание услуги | данные формы записи | согласие; совершение сделки и исполнение договора | 5 лет с момента оказания услуги |
| Выдача доступа к курсу и транзакционные письма | email, имя | согласие; исполнение договора | 5 лет с момента оказания услуги |
| Ответы на обращения и связь по записи | имя, телефон, мессенджер | согласие | 3 года с момента обращения |
| Оценка посещаемости и удобства сайта (Яндекс.Метрика, см. раздел 7) | записи действий на странице, IP-адрес, данные устройства и браузера, источник перехода | согласие субъекта: кнопка «Принять» в баннере | по правилам сервиса Яндекс.Метрика |
| Работа и безопасность сайта | технические данные, журналы | обеспечение работоспособности сайта | до 1 года |
5. Операции с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение не производится, предоставление — только в случаях из раздела 8, удаление.
6. Cookie и хранилища браузера
- sessionStorage
mlshBookingClientKey— технический ключ, защищающий от дублей брони; живёт до закрытия вкладки, к личности не привязан; - localStorage — отметка о согласии либо отказе на загрузку Яндекс.Метрики;
- сессионные cookie CMS — работа сайта и админ-панели.
Счётчик Яндекс.Метрики загружается только после вашего явного согласия в баннере; что именно он собирает — в разделе 7. Настройки темы оформления сайт не сохраняет.
7. Веб-аналитика: Яндекс.Метрика
На сайте работает счётчик посещаемости Яндекс.Метрика. Его предоставляет ООО «Яндекс» (Российская Федерация) — этот сервис получает данные о вашем визите и обрабатывает их по своим правилам.
Счётчик включён в режиме «Вебвизор»: он записывает не только факт визита, но и то, как страница использовалась. Собирается следующее:
- запись действий на странице: движения указателя мыши, прокрутка, нажатия и клики, а также сам факт заполнения полей формы — БЕЗ содержимого полей: имя, телефон, почта и другие введённые вами значения в запись не попадают;
- IP-адрес вашего подключения;
- данные устройства и браузера: тип и версия браузера, операционная система, размер экрана, язык;
- источник перехода: сайт, поисковый запрос или ссылка, по которой вы пришли, и адреса просмотренных страниц.
Цель сбора одна: оценка посещаемости и удобства сайта — сколько людей приходит, какие разделы читают, где путь к записи оказывается неудобным. Для рекламных рассылок и профилирования эти данные не используются.
Правовое основание — ваше согласие (ст. 5 Закона № 99-З). До нажатия кнопки «Принять» в баннере счётчик на страницу не загружается и ничего не собирает. Согласие добровольное: сайт полностью работает и при отказе.
Отозвать согласие можно в любой момент — очистите данные сайта (cookie и хранилище браузера) для milashevskaya-style.by в настройках вашего браузера. После очистки счётчик снова не загружается, а баннер появится заново и позволит выбрать иначе.
Сроки хранения и порядок обработки на стороне сервиса определяет ООО «Яндекс» — они описаны в политике конфиденциальности Яндекс.Метрики и в условиях использования сервиса.
8. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для оказания услуги:
- платёжный сервис bePaid (bepaid.by, Республика Беларусь) — проведение оплаты; данные банковских карт обрабатывает платёжный сервис, оператор их не получает и не хранит;
- сервис Telegram — служебное уведомление мастера о новой записи;
- почтовый сервис — отправка писем о брони и доступе к курсу;
- сервис календаря — служебная запись о времени брони;
- сервис веб-аналитики Яндекс.Метрика, ООО «Яндекс» — оценка посещаемости и удобства сайта; только после вашего согласия в баннере (раздел 7);
- хостинг-провайдер — размещение сайта и базы данных.
Продажа или передача данных для чужой рекламы не производится.
9. Локализация данных
Сайт и база данных бронирований размещаются на серверах на территории Республики Беларусь в соответствии с требованиями к национальному сегменту сети Интернет (Указ Президента Республики Беларусь от 01.02.2010 № 60).
10. Трансграничная передача
Трансграничная передача возможна при работе интеграций: сервис веб-аналитики (Российская Федерация — только после согласия в баннере), мессенджер и сервис календаря (по месту нахождения их инфраструктуры). Передача выполняется с учётом перечня государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, который определяет уполномоченный орган.
11. Сроки хранения и уничтожение
По истечении сроков из раздела 4 данные удаляются или обезличиваются. Уничтожение выполняется способом, исключающим восстановление.
12. Права субъекта персональных данных
Вы вправе (ст. 14–16 Закона № 99-З):
- отозвать согласие на обработку;
- получить информацию о том, какие данные и как обрабатываются;
- потребовать изменить неточные данные;
- потребовать прекратить обработку и удалить данные, если их хранение не требуется по закону;
- обжаловать действия оператора в уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь (pd.by).
Для реализации прав свяжитесь с оператором по контактам в разделе «Контакты»; ответ даётся в сроки, установленные Законом № 99-З.
13. Защита данных и инциденты
Применяются правовые, организационные и технические меры: HTTPS, ограничение доступа к базе бронирований, разграничение прав в админ-панели, журналы доступа. О нарушениях систем защиты, повлёкших риски для субъектов, оператор уведомляет уполномоченный орган в установленном порядке.
14. Автоматизированная обработка
Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются. Автоматика сайта (счётчики свободных мест, статусы брони, ограничение времени удержания) носит технический характер и контролируется оператором.
15. Рассылки
Маркетинговые рассылки не ведутся. На указанный вами адрес приходят только служебные письма: подтверждения брони, ссылка доступа к курсу, изменения по записи. Отдельное согласие на рекламные сообщения этой политикой не запрашивается.
16. Изменения политики
Новая редакция публикуется на этой странице и действует с момента публикации. Существенные изменения отражаются в дате редакции.
Редакция от 30.08.2026; проект документа — на вычитку юристу владельца.