ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является обязательной мерой по обеспечению защиты персональных данных, принимаемой Оператором.

Политика определяет цели, принципы, условия и правила обработки персональных данных Оператором, меры по обеспечению защиты персональных данных, права и обязанности субъектов персональных данных, а также порядок реализации этих прав.

Политика имеет открытый и общедоступный характер. Неограниченный доступ к Политике обеспечивается путём её размещения на Сайте Оператора в глобальной компьютерной сети Интернет по адресу: https://codevita.tech/privacy.

Настоящая Политика применяется к обработке персональных данных пользователей интернет-ресурса CodeVita, расположенного по адресу: https://codevita.tech.

В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

2. Сведения об Операторе

Оператор – Парипа Максим Павлович, физическое лицо, являющееся владельцем интернет-ресурса CodeVita.

Контактные данные Оператора:

• фамилия, собственное имя, отчество: Парипа Максим Павлович;
• контактный номер телефона: +375 33 910-08-92;
• адрес электронной почты: ceo.paripa@gmail.com.

Интернет-ресурс (Сайт) Оператора: https://codevita.tech.

Интернет-ресурс зарегистрирован в государственном регистре информационных сетей, систем и ресурсов национального сегмента сети Интернет РУП «БелГИЭ», что подтверждается соответствующим свидетельством о регистрации.

3. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется в следующих целях:

• регистрация и ведение личного кабинета Пользователя на Сайте;
• предоставление доступа к функционалу Платформы персонализированного здоровья CODEVITA, включая сбор, обработку и визуализацию данных о состоянии здоровья, работу ИИ-ассистента, анализ питания;
• обеспечение взаимодействия между Пользователем и медицинскими работниками в рамках оказания услуг через Платформу;
• осуществление платежей через интегрированные платёжные системы;
• оформление и исполнение договоров с Пользователями (подписки, приобретение NFC-устройств);
• направление информационных и рекламных сообщений (при наличии отдельного согласия Пользователя);
• обеспечение безопасности Платформы, предотвращение мошеннических и иных противоправных действий.

4. Перечень обрабатываемых персональных данных

Для достижения целей, указанных в разделе 3 настоящей Политики, Оператор обрабатывает следующие персональные данные:

4.1. Данные, предоставляемые Пользователем:

• фамилия, собственное имя, отчество (если таковое имеется);
• дата рождения;
• контактный номер телефона;
• адрес электронной почты;
• платёжные реквизиты (для осуществления платежей).

4.2. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес;
• данные о браузере и устройстве Пользователя;
• информация о действиях Пользователя на Сайте (с использованием файлов cookie);
• время доступа к Сайту.

4.3. Специальные персональные данные (обрабатываются при наличии отдельного письменного согласия Пользователя):

• данные о состоянии здоровья, передаваемые Пользователем через Платформу;
• биометрические данные, получаемые с носимых устройств и медицинских приборов (показатели пульса, артериального давления, уровня глюкозы, данные сна, физической активности и иные физиологические показатели);
• данные, получаемые с NFC-устройств (кольцо, карта), используемых для аутентификации и доступа к персональным данным.

5. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных – для всех целей, предусмотренных пунктами 3.1–3.7 настоящей Политики;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, – для целей предоставления доступа к Платформе, оказания услуг, осуществления платежей;
• выполнение требований законодательства Республики Беларусь – в случаях, прямо предусмотренных законодательными актами.

Обработка специальных персональных данных (включая данные о состоянии здоровья и биометрические данные) осуществляется Оператором при условии получения письменного согласия субъекта персональных данных в порядке, установленном статьёй 7 Закона.

6. Порядок получения согласия на обработку персональных данных

Согласие на обработку персональных данных даётся субъектом персональных данных в письменной форме либо в форме электронного документа, подписанного электронной цифровой подписью, либо путём совершения конклюдентных действий (проставление отметки в соответствующем чекбоксе при регистрации на Сайте).

Согласие должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• дату рождения субъекта;
• наименование и контактные данные Оператора;
• перечень персональных данных, на обработку которых даётся согласие;
• цели обработки персональных данных;
• срок, на который даётся согласие.

Срок действия согласия устанавливается в 5 (пять) лет с даты его получения, если иное не предусмотрено договором между Оператором и субъектом персональных данных или законодательными актами.

Отзыв согласия осуществляется субъектом персональных данных в любое время без объяснения причин путём направления письменного заявления Оператору. Оператор обязуется в пятнадцатидневный срок после получения заявления об отзыве согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

7. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательными актами Республики Беларусь.

В отношении данных, обрабатываемых на основании согласия субъекта, срок хранения определяется сроком действия согласия. После отзыва согласия или истечения его срока данные подлежат удалению в пятнадцатидневный срок.

Данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и 3 (трёх) лет после его окончания (если иное не предусмотрено договором или законодательством).

По истечении сроков хранения персональные данные подлежат удалению либо обезличиванию.

8. Порядок обработки персональных данных

Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

Принципы обработки персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, не совместимая с целями сбора;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обеспечивается точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки.

Передача персональных данных третьим лицам осуществляется:

• с согласия субъекта персональных данных;
• в случаях, установленных законодательными актами Республики Беларусь;
• в рамках исполнения договора с субъектом (например, передача данных врачу для оказания медицинской помощи, передача платёжных реквизитов в платёжную систему).

Трансграничная передача персональных данных допускается только с письменного согласия субъектов персональных данных, за исключением случаев, предусмотренных статьёй 9 Закона.

9. Меры по обеспечению защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
• оценка эффективности принимаемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на внесение изменений и дополнений в свои персональные данные;
• на блокирование или удаление своих персональных данных;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий (бездействия) и решений Оператора в Национальном центре защиты персональных данных Республики Беларусь.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

11. Ответственность Оператора

Оператор несёт ответственность перед субъектами персональных данных в случае нарушения их прав при обработке персональных данных.

Лица, виновные в нарушении требований законодательства Республики Беларусь в области защиты персональных данных, несут ответственность в соответствии с законодательством Республики Беларусь.

12. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора.

Субъекты персональных данных обязаны самостоятельно отслеживать изменения в Политике путём ознакомления с актуальной редакцией, размещённой на Сайте Оператора.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов или разъяснением положений настоящей Политики, Вы можете обратиться к Оператору:

• по телефону: +375 33 910-08-92;
• по электронной почте: ceo.paripa@gmail.com;
• через форму обратной связи на Сайте.

Оператор обязуется рассмотреть обращение и предоставить ответ в сроки, установленные законодательством.

© 2026 CODEVITA. Все права защищены. Настоящая Политика разработана в соответствии с законодательством Республики Беларусь.