БелМАПО
ВойтиЗарегистрироваться

Юридические документы

Политика конфиденциальности

Документ описывает порядок сбора, хранения и обработки персональных данных пользователей платформы belmapo.by в соответствии с Законом Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З.

Рабочая версия документа

Текст подготовлен для MVP-версии платформы и подлежит юридической экспертизе перед публичным запуском. По вопросам редакции — legal@belmapo.by.

Дата редакции: 26 апреля 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Пользователей платформы belmapo.by (далее — «Платформа») оператором обработки персональных данных (далее — «Оператор»).

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь.

2. Категории субъектов персональных данных

  • зарегистрированные Пользователи (Уровень 2);
  • верифицированные врачи (Уровень 3);
  • сотрудники медицинских организаций — клиентов B2B (Уровень 4);
  • гости Платформы (анонимные посетители).

3. Перечень обрабатываемых данных

3.1. Идентификационные данные

  • фамилия, имя, отчество;
  • номер мобильного телефона;
  • адрес электронной почты.

3.2. Профессиональные данные

  • врачебная специальность;
  • скан или фотография диплома о медицинском образовании;
  • место работы, должность, стаж (опционально);
  • номер сертификата БАВ (при наличии).

3.3. Технические данные

  • IP-адрес;
  • тип устройства, браузера, операционной системы;
  • функциональные cookies для авторизации;
  • обезличенная аналитика просмотров (Plausible Analytics, без cookies).

3.4. Платёжные данные

Реквизиты банковских карт обрабатываются на стороне платёжных операторов (bePaid, WebPay) с применением технологии токенизации. Платформа не хранит и не имеет доступа к полным номерам карт.

3.5. Поведенческие данные

  • прогресс прохождения курсов и просмотра материалов;
  • регистрации на события и факт посещения;
  • история операций по бонусному балансу.

4. Цели обработки

  • предоставление доступа к Услугам Платформы;
  • верификация диплома и присвоение Уровня 3;
  • выдача сертификатов с часами профессиональной подготовки в партнёрстве с БАВ;
  • обработка платежей и возвратов;
  • отправка системных уведомлений (статус регистрации, диплома, оплаты);
  • отправка маркетинговых сообщений — только с явного согласия Пользователя;
  • обеспечение безопасности и защиты от мошенничества.

5. Правовые основания обработки

  • согласие субъекта персональных данных, выраженное при регистрации;
  • исполнение договора (публичной оферты) с Пользователем;
  • исполнение обязанностей, установленных законодательством РБ;
  • законные интересы Оператора в части обеспечения безопасности.

6. Сроки хранения

  • учётная запись и связанные данные — на период активности и 3 года после удаления аккаунта;
  • сертификаты с часами БАВ — бессрочно, для возможности верификации третьими сторонами;
  • финансовые документы — в сроки, установленные законодательством Республики Беларусь о бухгалтерском учёте;
  • обезличенная аналитика — бессрочно.

7. Передача третьим лицам

Персональные данные передаются третьим лицам только в следующих случаях:

  • Белорусская ассоциация врачей (БАВ) — при выдаче сертификатов с часами профессиональной подготовки передаются ФИО, специальность и сведения о пройденном курсе;
  • платёжные операторы (bePaid, WebPay, ЕРИП) — для обработки транзакций;
  • хостинг-провайдер — в качестве обработчика по поручению Оператора с применением мер защиты;
  • по требованию уполномоченных государственных органов в порядке, установленном законодательством.

Оператор не передаёт персональные данные Пользователей рекламным сетям и сторонним маркетинговым платформам.

8. Cookies и аналитика

Платформа использует функциональные cookies, необходимые для работы авторизации и сохранения пользовательских настроек. Обезличенная аналитика посещений собирается через сервис Plausible Analytics, который не использует cookies и не идентифицирует отдельных Пользователей.

9. Права субъекта персональных данных

В соответствии с законодательством Пользователь имеет право:

  • получать сведения об обрабатываемых данных;
  • требовать изменения недостоверных данных;
  • требовать удаления данных и отзывать согласие на обработку;
  • обжаловать действия Оператора в уполномоченный орган.

Запросы направляются на privacy@belmapo.by. Срок ответа — не более 15 рабочих дней.

10. Меры защиты

  • передача данных по защищённому протоколу TLS;
  • разграничение доступа на уровне базы данных (Row-Level Security);
  • сегментация прав сотрудников Оператора по принципу минимально необходимого доступа;
  • хранение сканов дипломов в приватном защищённом хранилище с доступом только администраторов модерации;
  • журналирование действий администраторов.

11. Трансграничная передача

Серверная инфраструктура Платформы расположена в юрисдикциях, обеспечивающих надлежащую защиту персональных данных. Трансграничная передача осуществляется только в случаях, предусмотренных законодательством Республики Беларусь.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу belmapo.by/legal/privacy. О существенных изменениях Пользователи уведомляются дополнительно.

Контакт ответственного за защиту персональных данных: dpo@belmapo.by.

Дата редакции: 26 апреля 2026.