Настоящая редакция Политики
вступает в силу с 15.08.2025 г.

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Диджитал Лайн» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных ООО «Диджитал Лайн», а также информирует о ваших правах в связи с такой обработкой и способах их реализации.
1.3. Под выражением «Организация» понимается общество с ограниченной ответственностью «Диджитал Лайн», расположенное по адресу: 220020, Республика Беларусь, г. Минск, ул. Тимирязева, 97, к.22−23.
С Организацией всегда можно связаться при помощи встроенных средств коммуникации (например, форм обратной связи) информационного ресурса:  dgline.by (далее — Сайт) либо по адресу электронной почты info@dgline.by либо по телефонам: +375 (29) 621−92−02.
1.4. Политика регулирует отношения, связанные с обработкой персональных данных, которые могут быть получены Организацией при использовании пользователями встроенных средств коммуникации Сайта, в ходе заключения, исполнения и прекращения договоров на оказание услуг, информация о которых размещена на Сайте, а также при реализации иных бизнес-процессов, связанных с предоставлением данных услуг.
При этом Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при обработке cookie-файлов на Сайте, а также при использовании систем видеонаблюдения в помещениях Организации.
1.5.  В Политике используются следующие сокращения, термины и их определения:
  • ФИО — фамилия, собственное имя, отчество (если таковое имеется);
  • ФЛ — физическое лицо;
  • ИП — индивидуальный предприниматель;
  • ЮЛ — юридическое лицо;
  • Согласие — согласие на обработку персональных данных;
  • Иные термины и определения используются в значениях, установленных Законом.
1.6. Политика всегда доступна на Сайте. Каждый пользователь может найти её в нижней части любой страницы Сайта. Организация может вносить изменения в Политику в любое время без предварительного уведомления. Новая редакция Политики вступает в силу с момента её утверждения, если иной порядок не предусмотрен самой редакцией.

2.ПОРЯДОК И УСЛОВИЯ
 ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
В некоторых случаях предоставление персональных данных не является обязательным — вы сами решаете, указывать их или нет. Это предусмотрено для минимизации обработки персональных данных и никак не влияет на выполнение запрашиваемого вами действия.
2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия с персональными данными: сбор, хранение, использование, систематизация, изменение, передача и удаление.
Кроме того, при размещении информации о проводимых мероприятиях Организация может распространять персональные данные участников — в частности, их фотографии и видеоизображения, а также сведения о выступающих спикерах в рамках размещения программы мероприятия — путем публикации на Сайте, в социальных сетях и мессенджерах (в том числе Instagram, Facebook, LinkedIn, YouTube). Такое распространение осуществляется исключительно с согласия участника мероприятия, если он является основным объектом съёмки.
2.3. Организация осуществляет обработку персональных данных в одном из следующих статусов:
  • в качестве оператора персональных данных, если обработка осуществляется от имени Организации и в ее интересах;
  • в качестве уполномоченного лица, если обработка осуществляется от имени и в интересах другого оператора персональных данных на основании соответствующих поручений.
Так, в рамках исполнения обязательств по подготовке и проведению мероприятий по поручению Заказчика, Организация действует в качестве уполномоченного лица при выполнении отдельных функций, включая: приглашение участников, подбор спикеров, организацию онлайн-трансляции (при необходимости), а также иные действия, требуемые для надлежащего выполнения условий соответствующего договора между Сторонами.
2.4. Организация обрабатывает персональные данные исключительно на правовых основаниях, предусмотренных Законом. К таким основаниям относятся:
  • согласие на обработку персональных данных;
  • заключение и исполнение договора с субъектом персональных данных;
  • исполнение обязанностей или полномочий, предусмотренных законодательством;
  • обработка в процессе трудовой деятельности;
  • обработка общедоступных персональных данных.
2.5. При определении сроков хранения персональных данных Организация руководствуется положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О Перечне типовых документов» (далее — Перечень № 140).
Если срок хранения персональных данных не предусмотрен Перечнем № 140, Организация самостоятельно определяет этот срок, исходя из целей обработки персональных данных и специфики своей деятельности. При этом Организация руководствуется принципом минимизации обработки персональных данных, чтобы исключить возможность их избыточного хранения.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, предусмотренном законодательством об архивном деле и делопроизводстве, а персональные данные, содержащиеся в информационных системах (ресурсах) Организации, удаляются.
2.6. Более подробная информация о целях, объеме, правовых основаниях и сроках хранения персональных данных в отношении каждой категории субъектов персональных данных приведена в приложении к Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
 ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 ТРЕТЬИМ ЛИЦАМ

3.1. Организация поручает обработку персональных данных уполномоченным лицам, оказывающим следующие услуги:
  • предоставление хостинг-инфраструктуры для обеспечения доступности информационных систем (ресурсов) Организации, включая корпоративную электронную почту, — ООО «Надежные программы», 220 006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж;
  • предоставление услуг сервиса рассылки электронных сообщений — ООО «ЮНИСЕНДЕР СМАРТ», 127 015, Российская Федерация, г. Москва, вн. тер. г. Муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, эт. 2, помещ. I, ком. 46;
  • предоставление функциональных возможностей и техническая поддержка облачной CRM-системы «Битрикс24» — ИУП «1С-Битрикс», 220 056, Республика Беларусь, г. Минск, пр-т Победителей, 110, пом. 110−5, офис 5−1;
  • предоставление функциональных возможностей и техническая поддержка облачного сервиса автоматизации опросов "Oprosso" - ООО «Опроссо», 170 100, Российская Федерация, Тверская обл., г. Тверь, ул. Горького, д. 128, к. 2; кв. 78;
  • предоставление функциональных возможностей и техническая поддержка системы управления контентом Tilda — ООО «Тильда Паблишинг Бел», 225 404, Республика Беларусь, Брестская область, г. Барановичи, ул. Ленина, 71;    
  • бухгалтерское сопровождение — ООО «Бухгалтерский успех», 220 140, Республика Беларусь, г. Минск, ул. Притыцкого, д. 83, пом. 33Н, каб.2
  • оказание информационно-технологической (IT) поддержки информационных ресурсов Организации - ООО «АйТи Аналитикс, 220 113, Республика Беларусь, г. Минск, ул. Лукьяновича, д. 10, оф. 605;
  • осуществление фото- и видеосъемки, обеспечение онлайн-трансляций на организуемых мероприятиях — уполномоченные лица определяются отдельно при организации конкретного мероприятия.
3.2. Уполномоченные лица осуществляют обработку персональных данных на основании соглашения об обработке персональных данных, заключённого с Организацией в соответствии с требованиями статьи 7 Закона. Целью данного соглашения является обеспечение уровня защиты персональных данных, не ниже установленного Организацией.
В соглашении об обработке персональных данных для каждого уполномоченного лица Организация устанавливает следующие ключевые положения:
  • определяется перечень допустимых действий с персональными данными, которые уполномоченное лицо может осуществлять;
  • фиксируются цели обработки персональных данных;
  • закрепляется обязательство по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
  • оговаривается, что привлечение субуполномоченных лиц возможно только после предварительного письменного уведомления Организации;
  • устанавливаются необходимые меры защиты персональных данных, соответствующие требованиям Закона или законодательства иностранного государства, на территории которого находится уполномоченное лицо.
Организация регулярно осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых в рамках поручений.
3.3. В рамках целей обработки, определённых Политикой, Организация может предоставлять персональные данные третьим лицам, в частности:
  • сервисам обмена электронными письмами (например, Gmail, Яндекс. Почта или Yahoo) — для отправки сообщений по электронной почте;
  • операторам почтовой связи (например, РУП «Белпочта») — для направления почтовой корреспонденции;
  • социальным сетям и мессенджерам (например, Instagram, Теlegram, WhatsApp, Viber, Facebook, LinkedIn) — для коммуникации с пользователями, обратившимися через указанные платформы, а также для размещения информации о проводимых мероприятиях;
  • видеохостингам YouTube и Vimeo - для размещения видеозаписей проводимых мероприятий и обеспечения доступа к ним участникам;
  • иным третьим лицам в случаях, предусмотренных законодательством, например, контролирующим органам при поступлении соответствующих запросов.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
 ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация осуществляет трансграничную передачу персональных данных в следующих случаях:
4.1.1. при организации электронной рассылки посредством сервиса рассылки электронных сообщений.
В процессе отправки информационных и рекламных рассылок персональные данные (в частности, адрес электронной почты, идентификаторы подписчиков рассылки) передаются на серверы сервиса, расположенные в Российской Федерации. Это обусловлено технической инфраструктурой платформы, не имеющей локальных дата-центров на территории страны.
4.1.2. при проведении опросов для оценки уровня удовлетворенности качеством мероприятия и выявления предпочтений клиентов при помощи программного решения для автоматизации исследовательского процесса.
Так, при проведении маркетинговых опросов Организация использует облачный сервис Oprosso (Российская Федерация). В процессе прохождения опроса осуществляется обработка персональных данных респондентов, включая IP-адрес устройства и иные данные, указанные участником в ходе заполнения анкеты. Персональные данные передаются на серверы указанного сервиса, расположенные в Российской Федерации.
4.1.3. при коммуникации посредством электронной почты.
Например, при ответах на электронные письма субъектов персональных данных Организация осуществляет трансграничную передачу адреса электронной почты соответствующим сервисам обмена электронными письмами. Это происходит в случаях, когда субъект персональных данных использует почтовые сервисы, серверы которых находятся за пределами Республики Беларусь (например, Gmail, Яндекс. Почта или Yahoo).
4.1.4. При коммуникации с пользователями, обратившимися через социальные сети и мессенджеры (например, Instagram, Теlegram, WhatsApp, Viber, Facebook, LinkedIn).
В процессе взаимодействия с Организацией через социальные сети или мессенджеры персональные данные — например, имя пользователя и содержание переписки — могут передаваться на серверы этих платформ, расположенные за пределами Республики Беларусь. Это связано с технической архитектурой указанных сервисов, не имеющих локальных дата-центров на территории страны.
4.1.5. При размещении информации о проводимых Организацией мероприятиях в социальных сетях, мессенджерах и видеохостингах (в частности, YouTube и Vimeo).
Например, при публикации фото- и видеоматериалов, связанных с мероприятиями, которые проводит Организация, персональные данные (например, фотографии, видеоизображения и другая информация) подлежат трансграничной передаче на зарубежные серверы данных платформ.
4.2. Трансграничная передача персональных данных осуществляется как на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государства, где такой уровень защиты не гарантирован. Это, в частности, обусловлено устройством почтовых сервисов и мессенджеров, которые используют глобально распределённую техническую инфраструктуру с серверами в разных странах мира и динамически распределяют нагрузку между ними. В таких условиях у Организации отсутствует техническая возможность определить, в какую именно страну будут переданы ваши персональные данные, чтобы гарантировать, что все случаи их обработки будут происходить исключительно в юрисдикциях с надлежащим уровнем защиты.
Поскольку Организация может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:
  • отсутствие или фрагментарность законодательства о защите персональных данных;
  • ограниченный перечень сведений, признаваемых персональными данными;
  • ограниченный круг прав субъектов персональных данных или их полное отсутствие;
  • отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
  • недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
  • риск широкого доступа правоохранительных органов к персональным данным;
  • риск незаконного доступа и использования персональных данных, включая применение противоправных способов их получения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
 МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

№

Право

Содержание

Последствие

1

Право на внесение изменений в свои персональные данные

Субъект персональных данных вправе требовать от Организации внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.

 

Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными

2

Право на получение информации, касающейся обработки персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

1) наименование и место нахождения Организации;

2) подтверждение факта обработки персональных данных Организацией;

3) персональные данные и источник их получения;

4) правовые основания и цели обработки персональных данных;

5) срок, на который дано согласие на обработку персональных данных;

6) наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена Организацией такому лицу;

7) иную информацию, предусмотренную законодательством.

Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении

3

Право на получение информации о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год

Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении

 

4

Право требовать прекращения обработки персональных данных и (или) их удаления

Субъект персональных данных вправе требовать от Организации прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством

 Республики Беларусь

Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных

5

Право отозвать предоставленное ранее согласие на обработку персональных данных

Если для обработки персональных данных Организация получала согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие.

 

В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных

Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных

6

Право на обжалование действий и решений Организации, связанных с обработкой персональных данных

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства

 Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных

Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц


5.2. Для реализации одного или нескольких прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Организации заявление в письменной форме (нарочно, почтой) по адресу: 220020, Республика Беларусь, г. Минск, ул. Тимирязева, 97, к.22−23 либо в виде электронного документа, удостоверенного электронной цифровой подписью, на адрес электронной почты dpo@dgline.by.
Заявление должно содержать:
  • фамилию, имя, отчество (если таковое имеется);
  • адрес места жительства (места пребывания);
  • дату рождения;
  • изложение сути требований;
  • подпись (или электронную цифровую подпись, если заявление отправляется в виде электронного документа).
5.3. Ответ на заявление будет направлен в той же форме, в которой оно было подано, если иное не указано в самом заявлении.
5.4. За содействием в реализации прав, связанных с обработкой персональных данных, вы всегда можете обратиться к лицу, ответственному за осуществление внутреннего контроля в Организации, направив сообщение на адрес dpo@dgline.by.
Приложение к Политике в отношении обработки персональных данных

Ключевые параметры обработки персональных данных

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

(ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)

Регистрация и использование личного кабинета на Сайте с целью доступа к онлайн-материалам мероприятий, проводимых Организацией

Клиенты — ФЛ и ИП.

Уполномоченные представители клиентов, являющихся ЮЛ.

Адрес электронной почты, пароль, внутренний идентификатор (ID) пользователя.

1. Для Ф Л и ИП —

Пользовательское соглашение

(абз. 15 ст. 6 Закона).

2. Для представителя ЮЛ —

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

Ограничивается 6 месяцами с даты предоставления доступа к личному кабинету на Сайте

Заключение, исполнение и прекращение договоров об оказании услуг (включая проведение и участие в мероприятиях), в том числе посредством создания (оформления) заказа на Сайте

Клиенты — ФЛ и ИП.

Уполномоченные представители клиентов, являющихся ЮЛ.

1. Для ФЛ: ФИО, адрес электронной почты, номер телефона, сведения, связанные с оплатой.

2. Для ИП: ФИО, адрес регистрации по месту жительства (почтовый адрес), адрес электронной почты, номер телефона, учетный номер плательщика, сведения о государственной регистрации, сведения, связанные с оплатой.

3. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

1. Для Ф Л и ИП — договор (абз. 15 ст. 6 Закона).

2. Для представителя ЮЛ — абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.

Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности Организации (например, договоров на поставку офисной техники, канцелярских товаров, оказание IT-услуг и др.).

Контрагенты — ФЛ и ИП.

Уполномоченные представители контрагентов, являющихся ЮЛ.

1. Для ФЛ: ФИО, адрес регистрации по месту жительства (почтовый адрес), адрес электронной почты, номер телефона, идентификационный номер и вид документа, удостоверяющего личность, сведения, связанные с оплатой, личная подпись.

2. Для ИП: ФИО, адрес регистрации по месту жительства (почтовый адрес), адрес электронной почты, номер телефона, учетный номер плательщика, сведения о государственной регистрации, сведения, связанные с оплатой, личная подпись.

3. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия, личная подпись.

1. Для Ф Л и ИП — договор (абз. 15 ст. 6 Закона).

2. Для представителя ЮЛ — абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора.

КОММУНИКАЦИЯ

Коммуникация по вопросам деятельности Организации посредством телефонной связи, форм обратной связи и онлайн-чата на Сайте, социальных сетей и мессенджеров.

1 Лица, инициировавшие коммуникацию.

2. Иные лица, чьи персональные данные указаны в ходе коммуникации.

Минимально необходимый перечень персональных данных, который определяется в зависимости от используемого канала коммуникации. Например, при использовании телефонной связи клиент предоставляет: номер телефона, иные персональные данные, сообщенные в ходе разговора.

1. Для ФЛ и ИП — договор (абз. 15 ст. 6 Закона).

2. Для представителя ЮЛ — абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

Примечание: при коммуникации через социальные сети и мессенджеры Организация осуществляет трансграничную передачу персональных данных указанным платформам

3 года после завершения коммуникации.

Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений.

1. Лица, направившие обращение.

2. Иные лица, чьи персональные данные указаны в обращении.

ФИО, адрес регистрации по месту жительства (почтовый адрес), иные персональные данные, указанные в обращении, личная подпись.

Выполнение обязанностей (полномочий), предусмотренных законодательством об обращениях граждан и юридических лиц

 (абз. 20 ст. 6 Закона).

1. 5 лет с даты последнего обращения.

2. 5 лет после окончания ведения книги замечаний и предложений.

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных.

1. Лица, направившие обращение.

2. Иные лица, чьи персональные данные указаны в обращении.

1. Персональные данные, указанные в ст. 14 Закона.

2. Иные персональные данные, указанные в заявлении.

Выполнение обязанностей (полномочий), предусмотренных законодательством о персональных данных

 (абз. 20 ст. 6 Закона).

1 год с даты подачи заявления.

Предварительная запись на личный прием

Лица, обращающиеся на личный прием

ФИО, номер телефона, содержание вопроса

Выполнение обязанностей (полномочий), предусмотренных законодательством об обращениях граждан и юридических лиц

 (абз. 20 ст. 6 Закона).

5 лет.

МАРКЕТИНГ

(МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ УСЛУГ)

Направление рекламно-информационной рассылки об услугах Организации

Лица, выразившие согласие на получение рекламной рассылки

1. Номер телефона (для осуществления СМС-рассылки, рассылки при помощи мессенджеров).

2. Адрес электронной почты (для осуществления email-рассылки).

3. Имя и фамилия (предоставляются по желанию субъекта персональных данных).

Согласие

 (ст. 5 Закона).

Примечание: Организация осуществляет трансграничную передачу персональных данных клиента (в частности, адреса электронной почты) при осуществлении электронной рассылки посредством сервиса рассылки электронных сообщений, предпосылаемого ООО «ЮНИСЕНДЕР СМАРТ» (Российская Федерация)

До момента отзыва согласия (отписки от рассылки), но не более 3 лет с даты его предоставления.

Размещение информации о деятельности организации на Сайте, в социальных сетях и мессенджерах

Участники мероприятий, проводимых Организацией (включая спикеров, модераторов и других участников), а также иные лица, чьи персональные данные указаны в размещаемых материалах.

ФИО, должность, фото- и видеоизображения, а также иные сведения, содержащиеся в размещаемом материале (интервью, выдержки из выступлений и т. п.).

Если участник мероприятия является основным объектом съемки:

1. абз. 8 ст. 6 Закона (законодательство о труде) — если участие в публичных мероприятиях охватывается трудовой функцией работника.

2. абз. 19 ст. 6 Закона — при обработке общедоступных персональных данных.

3. Согласие (ст. 5 Закона) — в иных случаях.

При съемке общим планом (участники находятся на заднем плане фото и видеоизображений, в кадре одновременно присутствует несколько человек и др.): 

абз. 19 ст. 6 Закона — при обработке общедоступных персональных данных.

Примечание: для достижения указанной цели Организация может поручать обработку персональных данных уполномоченным лицам, осуществляющим фото- и видеосъемку на мероприятиях. Также Организация осуществляет трансграничную передачу фото-, видеоизображений и иных данных, содержащихся в публикуемых материалах, социальным сетям и мессенджерам.

1. Если обработка осуществляется на основании согласия — до момента его отзыва, но не более 3 лет с даты его предоставления.

2. Если обрабатываются общедоступные персональные данные — до момента заявления участником мероприятия требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом.

Проведение опросов о качестве мероприятий

Участники мероприятий, проводимых Организацией (включая спикеров, модераторов и других участников).

IP-адрес устройства, иные персональные данные, указанные в ходе прохождения опроса (при наличии).

Согласие (ст. 5 Закона)

Примечание: Организация осуществляет трансграничную передачу персональных данных клиента (в частности, IP-адреса устройств респондента) при сборе обратной связи о мероприятиях при помощи специализированного облачного сервиса «Oprosso» (ООО «Опроссо», Российская Федерация).

До момента отзыва согласия субъектом персональных данных, но не более 1 (одного) года с даты его предоставления

Публикация на Сайте отзывов о мероприятиях, проводимых Организацией

Участники мероприятий, проводимых Организацией (включая спикеров, модераторов и других участников), а также иные лица, чьи персональные данные указаны в размещаемых отзывах.

ФИО (при наличии), наименование должность или профессии (при наличии), иные персональные данные, указанные в отзыве (при наличии).

1. Согласие (ст. 5 Закона)

2. абз. 19 ст. 6 Закона — при обработке общедоступных персональных данных.

1. Если обработка осуществляется на основании согласия — до момента его отзыва, но не более 3 (трех) лет с даты его предоставления.

2. Если обрабатываются общедоступные персональные данные — до момента заявления участником мероприятия требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом.

Размещение информации о работниках Организации на Сайте

Работники Организации

ФИО, наименование должность, адрес электронной почты, фотоизображение работника

1. абз. 8 ст. 6 Закона (законодательство о труде) — если трудовая функция работника (например, директора) предполагает участие в мероприятиях по продвижению услуг Организации.

2. Согласие (ст. 5 Закона) — в иных случаях.

Если обработка осуществляется на основании согласия — до момента его отзыва, но не более периода трудовых отношений между субъектом персональных данных и Организацией.

ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ

Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)

1. Работники, бывшие работники.

2. Клиенты — ФЛ и ИП, уполномоченные лица клиентов, являющихся ЮЛ.

3. Контрагенты — ФЛ и ИП, уполномоченные представители контрагентов, являющихся ЮЛ

ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций.

Выполнение обязанностей (полномочий), предусмотренных законодательством о бухгалтерском учете и отчетности

(абз. 20 ст. 6 Закона).

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве.

Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства

Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота.

ФИО, должность, иные сведения, содержащиеся в регистрируемом документе

Выполнение обязанностей (полномочий), предусмотренных законодательством об архивном деле и делопроизводстве

 (абз. 20 ст. 6 Закона)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве.

Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности


В зависимости от формы отчетности

В соответствии с формой предоставляемой отчетности

Выполнение обязанностей (полномочий), предусмотренных законодательными актами

(абз. 20 ст. 6 Закона).

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве.

Предоставление информации в рамках исполнения запросов государственных органов, иных организаций

Лица, в отношении которых запрашивается информация

В соответствии с поступившим запросом

1. абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

2. Согласие (ст. 5 Закона) — в иных случаях.

Определяется в зависимости от содержания запроса в соответствии с установленными сроками

хранения соответствующего типа переписки, как правило, — 3 года.

Досудебное урегулирование спора при неисполнении (ненадлежащем исполнении) обязательств по договору.

1. Клиенты — ФЛ и ИП, уполномоченные лица клиентов, являющихся ЮЛ.

2. Контрагенты — ФЛ и ИП, уполномоченные представители контрагентов, являющихся ЮЛ.

1. Для Ф Л и ИП:

ФИО, адрес регистрации по месту жительства (почтовый адрес), номер телефона, адрес электронной почты (необязательно).

2. Для представителя ЮЛ: ФИО, занимаемая должность, иные персональные данные, указанные в документе, подтверждающем полномочия.

1. Для Ф Л: договор (абз. 15 ст. 6 Закона) — в случае, если досудебный порядок урегулирования спора предусмотрен в договоре.

2. Для И П и представителя ЮЛ: выполнение обязанностей (полномочий), предусмотренных гражданским и хозяйственно-процессуальным законодательством

 (абз. 20 ст. 6 Закона).

3 года с момента окончания претензионной переписки.

Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство.

1. Клиенты — ФЛ и ИП, уполномоченные лица клиентов, являющихся ЮЛ.

2. Контрагенты — ФЛ и ИП, уполномоченные представители контрагентов, являющихся ЮЛ.

1. Для Ф Л и ИП:

ФИО, адрес регистрации по месту жительства (почтовый адрес), номер телефона, адрес электронной почты (необязательно).

2. Для представителя ЮЛ: ФИО, занимаемая должность, иные персональные данные, указанные в документе, подтверждающем полномочия.

Выполнение обязанностей (полномочий), предусмотренных гражданским, хозяйственно-процессуальным законодательством, а также законодательством об исполнительном производстве

(абз. 20 ст. 6 Закона).

3 года после вынесения решения.

ПОДБОР ПЕРСОНАЛА

Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними

Соискатели на трудоустройство

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т. п.)

1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости) — абз. 19 ст. 6 Закона.

2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство — абз. 16 ст. 6 Закона

3. При направлении резюме на электронную почту — Согласие (ст. 5 Закона)

1. Согласие — 1 год с даты предоставления.

2. В случае принятия

 на работу — 1 месяц. В случае отказа в трудоустройстве — 1 год.