Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Матвейчевым Александром Валерьевичем при использовании сайта https://ии.нетворкинг.бел (далее — Сайт), регистрации и оплате участия в AI-воркшопах, заполнении анкет, взаимодействии с ботом и чатами Telegram, а также при обращении к Оператору по электронной почте или иным каналам связи.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), иными актами законодательства Республики Беларусь и официальными разъяснениями Национального центра защиты персональных данных Республики Беларусь.

1.3. Политика применяется к обработке персональных данных с использованием средств автоматизации и без них. Оператор не публикует и не распространяет персональные данные без отдельного законного основания.

1.4. Пользователь может просматривать Сайт без сообщения имени, телефона или электронной почты. До выбора пользователя Оператор использует только технически необходимые средства, обеспечивающие работу, безопасность и сохранение выбора в отношении файлов cookie.

2. Сведения об Операторе и контакт для вопросов

По указанным контактам можно получить разъяснение положений Политики и помощь в реализации прав субъекта персональных данных.

3. Основные принципы обработки

• обработка осуществляется законно, добросовестно и прозрачно;
• персональные данные собираются для заранее определённых, конкретных и законных целей;
• состав данных ограничивается сведениями, необходимыми для соответствующей цели;
• данные поддерживаются в актуальном состоянии в пределах, необходимых для целей обработки;
• срок хранения определяется отдельно для каждой цели;
• доступ предоставляется только лицам, которым он необходим для выполнения обязанностей;
• после достижения цели и истечения срока хранения данные удаляются, уничтожаются или обезличиваются, если иное не требуется законодательством.

4. Субъекты, источники и категории персональных данных

4.1. Посетители Сайта

IP-адрес, дата и время запроса, адрес посещённой страницы, источник перехода, параметры UTM, тип браузера и устройства, операционная система, технические идентификаторы, сведения о выборе файлов cookie и события информационной безопасности. Аналитические идентификаторы и сведения о поведении на Сайте обрабатываются только после согласия на аналитические cookie.

4.2. Заявители, покупатели и плательщики — физические лица

Имя и при необходимости фамилия; номер телефона; адрес электронной почты; Telegram username или Telegram ID — только при выборе этого канала; выбранное мероприятие, тариф, формат и количество мест; сумма и валюта заказа; номер, дата и статус заказа; способ и статус оплаты; идентификатор транзакции; источник заявки; содержание обращения; отметки, дата, время и версия предоставленных согласий.

Полный номер банковской карты, срок её действия, CVC/CVV-код и данные аутентификации вводятся на защищённой платёжной странице платёжного провайдера и Оператором не получаются и не хранятся.

4.3. Участники мероприятия

Имя и при необходимости фамилия; телефон и e-mail; Telegram username или Telegram ID — если участник выбрал Telegram; сведения о компании, должности и профессиональной сфере — по желанию; уровень опыта работы с AI; ответы на организационные и учебные вопросы; задача или ожидаемый результат от воркшопа; сведения о посещении и выдаче доступа к материалам.

4.4. Представители корпоративных клиентов

Фамилия, собственное имя, отчество; должность; рабочие телефон и e-mail; сведения о полномочиях подписанта; подпись в подписанном документе; данные, содержащиеся в карточке организации, договоре, счёте, акте, доверенности или ином переданном документе. Реквизиты юридического лица сами по себе не являются персональными данными, но документы могут содержать данные физических лиц.

4.5. Лица, обращающиеся по вопросам персональных данных или с претензиями

Фамилия, собственное имя, отчество; адрес места жительства или пребывания; дата рождения; идентификационный номер либо номер документа, удостоверяющего личность, — только в случаях, предусмотренных Законом; содержание требования; подпись или электронная цифровая подпись; сведения, необходимые для ответа и подтверждения исполнения требования.

4.6. Источники данных

Оператор получает персональные данные непосредственно от субъекта, от корпоративного клиента или покупателя, который приобретает несколько мест, из платёжной системы в объёме статуса и реквизитов операции, из сообщений субъекта, а также из общедоступных источников — только при наличии законного основания.

Если место оплачивает другой человек или организация, Оператор стремится получить данные и необходимые согласия непосредственно от каждого участника по персональной ссылке. Покупатель передаёт только минимальные контактные данные, необходимые для направления такого приглашения.

5. Цели, данные, правовые основания и сроки хранения

Сроки ниже применяются к основной системе. Резервные копии обновляются по циклу не более 30 календарных дней; удалённые данные не используются в обычной работе и при восстановлении повторно удаляются по журналу удаления.

5.1. Работа и защита Сайта

Цель: обеспечение загрузки страниц, предотвращение злоупотреблений, диагностика ошибок и расследование инцидентов безопасности.

Данные: IP-адрес, дата и время, URL, тип браузера и устройства, технические журналы, идентификатор сессии и cookie-настройки.

Основание: статья 6 Закона и обязанности по обеспечению защиты информации; согласие для строго необходимых технических данных не требуется.

Срок: журналы обычной работы — 12 месяцев; материалы подтверждённого инцидента — до его завершения и ещё 3 года для защиты прав Оператора и субъектов.

5.2. Ответ на обращение и оформление заявки до заключения договора

Цель: связь с заявителем, расчёт стоимости, подбор тарифа, резервирование места и подготовка заключения договора по инициативе заявителя.

Данные: имя, телефон и/или e-mail, выбранное мероприятие, тариф, формат, количество мест, содержание обращения, источник заявки.

Основание: абзац пятнадцатый статьи 6 Закона — получение данных на основании заключаемого с субъектом договора для совершения действий, установленных договором.

Срок: при незаключённом договоре — 90 календарных дней со дня последнего содержательного контакта; затем данные удаляются, если субъект отдельно не согласился на информационную рассылку.

5.3. Заключение и исполнение договора участия

Цель: создание заказа, регистрация, предоставление места, организационные сообщения, контроль допуска, выдача материалов и рассмотрение претензий.

Данные: контактные данные, параметры заказа, сведения об участнике, статус оплаты и участия, переписка по заказу, необходимые ответы анкеты.

Основание: договор, заключённый или заключаемый с субъектом; для участника, не являющегося покупателем, — отдельное согласие либо иное законное основание.

Срок: до исполнения договора и 3 года после даты мероприятия; документы финансово-хозяйственной деятельности хранятся по срокам пункта 5.5.

5.4. Приём и подтверждение оплаты

Цель: создание платёжной операции, подтверждение оплаты, возврат, сверка и защита от повторных или спорных операций.

Данные: номер заказа, сумма, валюта, способ оплаты, идентификатор и статус транзакции, даты создания и подтверждения. Полные данные карты Оператор не получает.

Основание: исполнение договора и обязанности, установленные законодательством о платежах, бухгалтерском учёте и налогообложении.

Срок: в составе финансовых документов — по пункту 5.5; технические ответы платёжного провайдера без карточных реквизитов — 3 года после завершения или возврата операции.

5.5. Договоры, счета, акты и бухгалтерские документы

Цель: оформление отношений с физическими и юридическими лицами, бухгалтерский и налоговый учёт, подтверждение оказания услуг и защита прав сторон.

Данные: данные сторон и представителей, реквизиты, сведения о полномочиях, параметры услуги, стоимость, платёжные сведения, подписи в подписанных документах.

Основание: исполнение договора и выполнение обязанностей, установленных законодательством.

Срок: 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора. Если для конкретного документа законодательством установлен больший срок, применяется больший срок.

5.6. Загрузка карточки организации и распознавание реквизитов

Цель: перенос реквизитов в проект договора и счёта, проверка корректности и связь с представителем заказчика.

Данные: сведения из PDF, DOC, DOCX, XLS или XLSX; контактные данные и сведения о подписанте, содержащиеся в файле.

Основание: заключение и исполнение договора с заказчиком; в отношении данных иных физических лиц — их согласие или другое законное основание, обеспечиваемое до передачи.

Срок: исходный файл — 30 календарных дней после подтверждения реквизитов или формирования документов; извлечённые сведения в договоре и учётных документах — по пункту 5.5; отклонённый файл — 7 календарных дней.

5.7. Анкета участника и подготовка программы

Цель: сформировать группы, подготовить практические задания и учесть организационные потребности участника.

Данные: контакты, компания и должность — по желанию, опыт работы с AI, задачи и ожидаемый результат, ответы на организационные вопросы.

Основание: исполнение договора в части обязательных организационных данных; отдельное согласие — для необязательных сведений и использования Google Forms.

Срок: 12 месяцев после даты мероприятия; сведения, включённые субъектом в претензию или договорные документы, — по соответствующему сроку этих документов.

5.8. Telegram-бот, уведомления и чат участников

Цель: по выбору участника подтвердить заказ, выдать доступ в закрытый чат, направлять организационные уведомления и модерировать участие.

Данные: Telegram ID, username, имя профиля, номер заказа или одноразовый токен, статус оплаты и доступа, сообщения боту, дата вступления и выхода из чата.

Основание: отдельное согласие субъекта на использование Telegram и трансграничную передачу, если иное законное основание отсутствует.

Срок: 3 года со дня согласия либо до отзыва согласия, если он поступил раньше; служебный одноразовый токен — до активации, но не более 7 дней.

5.9. Информационные и рекламные сообщения

Цель: сообщать о следующих AI-воркшопах, программах, специальных условиях и материалах Оператора.

Данные: имя, e-mail, телефон или Telegram — в зависимости от выбранного канала, сведения об интересе к тематике мероприятия, отметка о согласии.

Основание: отдельное добровольное согласие; отказ не влияет на возможность купить билет и участвовать.

Срок: 1 год со дня согласия либо до его отзыва, если отзыв поступил раньше. Для продолжения рассылки после года требуется новое согласие.

5.10. Аналитика посещаемости

Цель: оценивать источники трафика, удобство страниц и конверсию в заявку и оплату без передачи ФИО, телефона, e-mail, реквизитов или текста анкеты.

Данные: cookie и localStorage-идентификаторы, IP-адрес с применением доступных настроек маскирования, устройство и браузер, источник перехода, просмотренные страницы, неперсональные события и параметры заказа.

Основание: отдельное согласие на аналитические cookie.

Срок: в соответствии с настройками Яндекс.Метрики — от сессии до 2 лет; выбор пользователя в cookie-баннере — 1 год, после чего согласие запрашивается повторно.

5.11. Реализация прав субъекта и рассмотрение обращений

Цель: идентифицировать заявителя, дать ответ и доказать исполнение обязанностей Оператора.

Данные: сведения, предусмотренные статьёй 14 Закона, содержание заявления, ответ, журнал исполнения и подтверждение отправки.

Основание: выполнение обязанностей Оператора, установленных законодательством.

Срок: 3 года после окончательного ответа либо завершения рассмотрения жалобы или судебного спора, если он возник.

5.12. Подтверждение согласий и их отзыва

Цель: подтвердить свободное, однозначное и информированное волеизъявление субъекта и выполнить отзыв.

Данные: текст и версия согласия, выбранная цель, состав данных, срок, дата и время, IP-адрес, user agent, технический идентификатор, дата и способ отзыва.

Основание: выполнение обязанностей Оператора по Закону.

Срок: 3 года после истечения срока согласия или его отзыва, если спор не требует более длительного хранения.

5.13. Заявка по партнёрской программе Банка БелВЭБ

Цель: передать заявку персональному менеджеру ОАО «Банк БелВЭБ» для консультации и открытия расчётного счёта, а также подтвердить право заявителя на сертификат для участия в мастер-классе.

Данные: имя, номер телефона и УНП.

Основание: отдельное согласие субъекта на обработку и передачу перечисленных данных в ОАО «Банк БелВЭБ». Отправка заявки не обязывает заявителя открывать счёт.

Срок: у Оператора — 90 календарных дней со дня последнего содержательного контакта, если договор участия не заключён; при заключении договора применяются сроки соответствующего раздела настоящей Политики.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, предоставление ограниченного доступа, передачу уполномоченному лицу или иному получателю при наличии основания, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматически и вручную.

Оператор не принимает решения, порождающие для субъекта юридические последствия или иным образом существенно затрагивающие его права и интересы, исключительно на основе автоматизированной обработки.

7. Уполномоченные лица, поставщики и иные получатели

Оператор раскрывает только тот объём данных, который необходим для соответствующей функции. Конкретный состав получателей зависит от выбранных пользователем функций.

Сотрудники и привлечённые Оператором физические лица получают доступ по ролям и обязуются соблюдать конфиденциальность. Если стороннему разработчику или администратору предоставляется постоянный доступ к рабочей базе, его статус, полномочия и сведения, которые необходимо раскрыть по Закону, фиксируются в договоре и актуальной редакции Политики.

Данные также могут быть предоставлены государственным органам, суду или иному лицу, если такая обязанность предусмотрена законодательством либо необходима для защиты прав Оператора или субъекта в установленном законом порядке.

8. Трансграничная передача

8.1. Размещение Сайта, основной базы заказов и документов осуществляется в Республике Беларусь. Использование иностранных сервисов ограничивается объёмом, необходимым для выбранной пользователем функции.

8.2. Передача данных в Российскую Федерацию при использовании Яндекс.Метрики осуществляется с соблюдением общих требований Закона, поскольку государства — члены Евразийского экономического союза относятся к государствам с надлежащим уровнем защиты прав субъектов персональных данных.

8.3. Соединённые Штаты Америки, Британские Виргинские Острова и Объединённые Арабские Эмираты могут не обеспечивать уровень защиты, равный предусмотренному законодательством Республики Беларусь. Перед использованием Google или Telegram Оператор получает отдельное согласие на соответствующую трансграничную передачу, если отсутствует иное основание, предусмотренное Законом.

8.4. До дачи согласия субъект информируется о рисках: данные могут обрабатываться по правилам иностранного государства; круг оснований доступа иностранных органов может отличаться; возможности эффективной реализации прав и контроля дальнейшей передачи могут быть ограничены; иностранный поставщик может привлекать инфраструктуру и субподрядчиков в других странах.

8.5. Отказ от Google, Telegram, рекламных сообщений или аналитики не препятствует покупке билета. Оператор предоставляет базовую альтернативу через Сайт, локальную анкету и e-mail.

9. Cookie, Яндекс.Метрика, Google Analytics 4 и Meta Pixel

9.1. Cookie — небольшие файлы, которые браузер сохраняет на устройстве. Сайт использует следующие категории:

9.2. Аналитические cookie, код счётчика Яндекс.Метрики № 110769643, Google Analytics 4 № G-BTVPDKWBN4 и Meta Pixel № 1662072541536357 загружаются только после активного согласия. Пользователь может выбрать «Принять аналитические cookie» или «Отклонить»; кнопки доступны одновременно и визуально равноценны. Заранее установленных отметок нет.

9.3. Код Сайта принимает для атрибуции только разрешённые UTM-поля и идентификаторы рекламного клика допустимой длины и формата. Значения, похожие на e-mail или телефон, отклоняются; адрес первого входа сохраняется без query-строки и fragment. Пользователю не следует помещать персональные данные в UTM-метки или URL. Поля формы и свободный текст в события аналитики не включаются.

9.4. Вебвизор, если он включён, работает только после согласия; поля форм с персональными данными маскируются, а страницы оплаты, документов и персональных анкет исключаются из записи.

9.5. Изменить выбор можно по ссылке «Настройки cookie» в подвале Сайта. При отказе Сайт удаляет сохранённую им атрибуцию, прекращает будущие отправки событий на текущей странице и вызывает доступные механизмы отзыва согласия поставщиков аналитики. Это не удаляет данные, уже переданные поставщику до отзыва. Форма заявки остаётся работоспособной. Кроме того, cookie можно удалить или заблокировать в настройках браузера.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры с учётом характера данных и рисков, в том числе:

• назначает ответственное лицо, утверждает локальные документы и разграничивает роли доступа;
• использует HTTPS, защищённые серверные переменные, многофакторную аутентификацию и журналирование административных действий;
• не хранит карточные данные и не отправляет секретные ключи в e-mail, Telegram, исходный код или техническое задание;
• ограничивает данные в служебных Telegram-уведомлениях номером заказа, статусом и защищённой ссылкой;
• проверяет загружаемые файлы, хранит их по непредсказуемым адресам без публичного доступа и удаляет по установленному сроку;
• выполняет резервное копирование, изолирует копии от рабочей системы и проверяет возможность восстановления;
• обучает лиц с доступом, пересматривает права и прекращает доступ после завершения работ;
• проводит удаление по расписанию и фиксирует его в журнале;
• реагирует на инциденты и при наличии установленных законом оснований уведомляет Национальный центр защиты персональных данных и затронутых субъектов.

Ни один способ передачи и хранения не обеспечивает абсолютную безопасность. Оператор поддерживает меры защиты в актуальном состоянии и пересматривает их при изменении системы или состава поставщиков.

11. Права субъекта и порядок их реализации

Субъект персональных данных вправе:

• отозвать согласие, если обработка основана на согласии;
• получить информацию, касающуюся обработки его персональных данных;
• требовать изменения неполных, устаревших или неточных данных;
• один раз в календарный год бесплатно получить информацию о предоставлении данных третьим лицам;
• требовать прекращения обработки и (или) удаления данных при отсутствии законного основания для дальнейшей обработки;
• обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а затем в суд;
• требовать возмещения морального вреда в порядке, установленном законодательством.

Для реализации прав, предусмотренных статьями 10–13 Закона, заявление подаётся Оператору в письменной форме по почтовому адресу либо в виде электронного документа с электронной цифровой подписью на e-mail. Заявление должно содержать фамилию, собственное имя, отчество, адрес места жительства или пребывания, дату рождения, идентификационный номер либо номер документа, удостоверяющего личность, — если эти сведения ранее указывались или данные обрабатываются без согласия, изложение требования и личную подпись либо электронную цифровую подпись.

Если согласие получено в иной электронной форме, его можно отозвать в такой же электронной форме через ссылку «Управление согласиями» на Сайте, команду бота, предусмотренную для этой цели, либо сообщение с подтверждённого e-mail, позволяющее установить факт отзыва. Для обычного вопроса или содействия можно написать на matvejchev@gmail.com без направления формального заявления.

Удаление может быть ограничено, если Оператор обязан продолжить хранение на основании договора, бухгалтерского, налогового, архивного или иного законодательства. В таком случае данные блокируются от использования для иных целей, а субъект получает мотивированный ответ.

Жалобу можно подать в Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, д. 24-3; https://cpd.by.

12. Последствия отказа и отзыва согласия

Непредоставление данных, необходимых для заключения и исполнения договора, может сделать невозможными оформление заказа, оплату, регистрацию, выдачу документов или допуск к мероприятию. При этом согласие не требуется для данных самого покупателя, которые обрабатываются исключительно для заключения и исполнения договора на основании абзаца пятнадцатого статьи 6 Закона.

Отказ от аналитических cookie, рекламы, Google или Telegram не влияет на возможность приобрести билет. При отказе отдельная функция заменяется локальной формой, e-mail или иным каналом, не предусматривающим соответствующую передачу.

Отзыв согласия не влияет на законность обработки до момента отзыва и не прекращает обработку, для которой после отзыва сохраняется другое основание, предусмотренное законодательством.

13. Изменение и доступность Политики

Политика доступна без регистрации по адресу https://ии.нетворкинг.бел/privacy.html и по ссылке в подвале каждой страницы, а также непосредственно рядом с формами, в которых запрашиваются персональные данные.

Оператор пересматривает Политику при изменении целей, состава данных, поставщиков или законодательства. Новая редакция действует с даты публикации. Если изменение существенно влияет на ранее предоставленное согласие, Оператор получает новое согласие либо прекращает соответствующую обработку.

Предыдущие редакции хранятся у Оператора для подтверждения содержания предоставленной субъектам информации и выдаются по запросу.