Политика обработки персональных данных

Этот документ описывает, какие персональные данные собирает сайт topkursy.by, включая блог topkursy.by/blog, и зачем они нужны. Какие cookie ставит сайт, описано в политике cookie. Персональные данные — любые сведения о человеке, которого по ним можно прямо или косвенно определить. Сайт работает для Беларуси, поэтому мы ссылаемся на Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (дальше — закон).

Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Кобец Николай Иванович, УНП 391455952, 220100, г. Минск, ул. Цнянская, 9-42, Республика Беларусь. Оператор — тот, кто организует обработку персональных данных или проводит её (ст. 1 закона). Дальше в тексте «мы» — это оператор.

Почта для обращений: support@istudy.by.

Какие данные мы собираем и зачем

Подписка на письма

Форма подписки стоит в подвале каждой страницы каталога и на промо-страницах навыков.

Что вы указываете: email. На промо-страницах навыков можно указать имя, это необязательно.
Что мы сохраняем вместе с адресом: витрину (topkursy.by — один из четырёх сайтов каталога), место на сайте, где стояла форма, и дату подписки.
Зачем: присылать письма о новых промокодах школ, скидках и новинках каталога, а тем, кто подписался на промо-странице навыка, — ещё и подборку курсов.

Заявка на обучение сотрудников

На странице «Обучение сотрудников за счёт компании» можно оставить заявку.

Что вы указываете: имя, компанию, email или телефон (достаточно одного из двух). По желанию — число сотрудников, направление обучения и комментарий.
Что сайт записывает сам, чтобы подтвердить ваше согласие: текст согласия, время, когда вы его дали, IP-адрес, данные браузера (user-agent — строка, по которой видно браузер и устройство), адрес страницы и сайт, с которого пришла заявка.
Зачем: чтобы ответить на заявку. Заявка сохраняется в базе данных сайта и приходит письмом на support@istudy.by.

Согласие в этой форме даётся только на ответ по заявке. На рассылку она не подписывает.

Технические данные при посещении

Когда вы открываете сайт, он создаёт сессию — запись на сервере, которая помнит ваши действия при переходе между страницами. В ней хранятся IP-адрес, данные браузера и время последнего действия.
Избранное и сравнение курсов работают без регистрации. В сравнение можно добавить до 6 курсов. Оба списка хранятся в сессии на сервере.
Сессия действует около 2 часов после вашего последнего действия на сайте.

Учётных записей для посетителей на сайте нет. Мы не продаём курсы и не принимаем оплату, поэтому платёжных данных не получаем.

Данные аналитики

На сайте работают Яндекс Метрика и Google Analytics. Что они получают и как от них отказаться, описано в политике cookie.

Основания обработки

По закону персональные данные обрабатывают с согласия человека, кроме случаев, которые указаны в законах (ст. 4 п. 3).

Заявка на обучение сотрудников — ваше согласие. Для него в форме есть отдельная галка, по умолчанию она не отмечена: «Согласен на обработку персональных данных по Политике конфиденциальности, чтобы со мной связались по этой заявке».
Подписка — ваше согласие. Вы даёте его, когда отправляете форму. Под формой в подвале написано: «Оставляя email, вы соглашаетесь получать письма о промокодах и скидках». На промо-странице навыка вы отправляете форму, чтобы получить подборку курсов и промокоды.
Технические данные и необходимые cookie нужны, чтобы работали формы, избранное и сравнение. Согласия на них мы не спрашиваем. Национальный центр защиты персональных данных в Примерной политике в отношении обработки файлов cookie указывает, что необходимые cookie обрабатываются независимо от согласия пользователя.
Аналитические cookie (Яндекс Метрика и Google Analytics) и cookie учёта рекламы tk_ad — ваше согласие (ст. 4 п. 3 и ст. 5 закона). Окно о cookie сообщает о счётчиках при первом посещении и предлагает отказаться. Если вы не отказались, счётчики работают. Отказаться можно в любой момент по ссылке «Настройки cookie» внизу страницы. Согласие на Google Analytics включает передачу данных в США, риски которой описаны в разделе о передаче данных в другие страны.

Cookie и счётчики

Сайт ставит необходимые cookie, без них не работают формы, избранное и сравнение. Для аналитики работают Яндекс Метрика и Google Analytics, для учёта рекламы — cookie tk_ad. Полный список, сроки хранения и способы отказаться — в политике cookie.

Счётчики Яндекс Метрики и Google Analytics и cookie tk_ad включаются при открытии сайта. При первом посещении окно о cookie сообщает о них, и в нём можно отказаться. Отказаться можно и позже: ссылка «Настройки cookie» есть внизу каждой страницы. После отказа счётчики на сайте не загружаются, их cookie на нашем домене удаляются, а cookie tk_ad снимается.

Переходы к школам

Кнопки перехода к школе ведут через партнёрскую сеть на сайт школы. Мы работаем с четырьмя сетями: Adv.cake, Ed.Partners, Fit&Lead и Pixel. В ссылке перехода мы передаём сети витрину, место на странице и номер курса, школы или промокода, с которого вы перешли. Если вы пришли по объявлению Яндекс Директа и не отказались от аналитики, ещё номер рекламной кампании и идентификатор клика Яндекса (yclid). Имени, почты и телефона в ссылке нет. Сети и школы ставят свои cookie по своим правилам.

Кому мы передаём данные

ООО «Яндекс» — Яндекс Метрика. Почтовый ящик support@istudy.by, куда приходят заявки и ваши письма, тоже обслуживает Яндекс.
Google LLC — Google Analytics.
Хостинг-провайдер, на сервере которого работает сайт. Сервер находится в Беларуси (Минск).

Данные из форм мы не передаём школам и партнёрским сетям. Данные мы не продаём.

Передача данных в другие страны

Трансграничная передача — передача персональных данных на территорию иностранного государства (ст. 1 закона). Перечень стран, где обеспечен надлежащий уровень защиты прав субъектов персональных данных, определяет уполномоченный орган (ст. 9 п. 2). В страну вне перечня данные передают только в случаях из ст. 9 п. 1, например с согласия человека, которого предупредили о рисках.

Сервер сайта находится в Беларуси. За её пределы данные попадают:

в Россию — в Яндекс Метрику (ООО «Яндекс»);
в США — в Google Analytics (Google LLC).

Россия как член ЕАЭС входит в перечень стран с надлежащим уровнем защиты, который определяет Национальный центр защиты персональных данных. США в этот перечень не входят. Риск передачи в США: права человека, чьи данные передаются, там могут защищаться слабее, чем в Беларуси, а государственные органы США могут получить доступ к данным по законам своей страны.

Остановить передачу данных о посещении в Google и Яндекс можно, если отключить счётчики способами из политики cookie.

Сколько мы храним данные

По закону данные хранят не дольше, чем этого требуют заявленные цели обработки (ст. 4 п. 8).

Подписка — пока вы не отпишетесь или не отзовёте согласие. Для этого напишите на support@istudy.by.
Заявки на обучение сотрудников и их копии в почте support@istudy.by — 1 год с даты поступления, затем мы их удаляем.
Сессия — около 2 часов после последнего действия. Затем запись удаляется при очередной автоматической очистке.
tk_src — 24 часа.
tk_ad — 30 дней.
Данные Яндекс Метрики и Google Analytics — по правилам этих сервисов.

Ваши права и как ими воспользоваться

Субъект персональных данных — человек, к которому относятся данные. По закону вы вправе:

получить информацию об обработке своих данных: какие данные есть, откуда они получены, на каком основании и зачем их обрабатывают (ст. 11 п. 1). Срок ответа по закону — 5 рабочих дней, информация предоставляется бесплатно (ст. 11 п. 2);
потребовать изменить данные, если они неполные, устаревшие или неточные. К заявлению прикладывают документы, которые это подтверждают (ст. 11 п. 4). Срок по закону — 15 дней;
раз в календарный год бесплатно узнать, какие ваши данные и кому предоставлялись за прошедший год (ст. 12 п. 1). Срок по закону — 15 дней (ст. 12 п. 2);
бесплатно потребовать прекратить обработку и удалить данные, если для обработки нет оснований (ст. 13 п. 1). Срок по закону — 15 дней (ст. 13 п. 2);
в любое время без объяснения причин отозвать согласие — заявлением или в той форме, в которой вы его дали (ст. 10 п. 1). В течение 15 дней обработку прекращают, данные удаляют и сообщают вам об этом, если других оснований для обработки нет (ст. 10 п. 2).

Как подать заявление

По закону заявление подают оператору в письменной форме или в виде электронного документа (ст. 14 п. 1). В заявлении укажите (ст. 14 п. 2):

фамилию, собственное имя, отчество (если есть) и адрес места жительства или пребывания;
дату рождения;
идентификационный номер или номер документа, удостоверяющего личность, — если вы указывали его, когда давали согласие, или если данные обрабатываются без согласия;
суть требования;
личную подпись или электронную цифровую подпись.

Ответ придёт в той форме, в которой вы подали заявление, если в нём не указано иное (ст. 14 п. 3).

Чтобы отписаться от писем, отозвать согласие на рассылку или задать вопрос о данных, напишите на support@istudy.by.

Куда обратиться с жалобой

Действия и решения оператора можно обжаловать в уполномоченный орган по защите прав субъектов персональных данных, а его решение — в суд (ст. 15). Такой орган — Национальный центр защиты персональных данных Республики Беларусь, он создан Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.

Как мы защищаем данные

Сайт открывается по HTTPS. Это защищённое соединение: данные на пути между браузером и сервером зашифрованы.
Подписки и заявки хранятся в базе данных сайта. Работать с ними могут администраторы: вход на сайт есть только у них.

Изменения политики

Новую редакцию политики мы публикуем на этой странице.

Редакция от 28.09.2026.