Политика обработки персональных данных

← На главную

ПОЛИТИКА

обработки персональных данных

Общество с ограниченной ответственностью «Ударная Терапия»

(бренд “Школа барабанов Бей!”)

1. Общие положения
1.1. Издание настоящей Политики в отношении обработки персональных данных (далее — Политика) является одной из обязательных принимаемых обществом с ограниченной ответственностью «Ударная Терапия» (далее — Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, каким образом, для каких целей и на каком правовом основании Оператор собирает, использует или иным образом обрабатывает их персональные данные, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Контактные данные Оператора:
Полное наименование: Общество с ограниченной ответственностью «Ударная Терапия».
УНП: 194024506.
Юридический адрес: Республика Беларусь, г. Минск, ул. Скрыганова, дом 6/2, пом. 7, 220073.
Расчётный счёт: BY24ALFA30122K22760010270000 в BYN в ЗАО «Альфа-Банк», БИК: ALFABY2X.
Контактный телефон: +375 44 775 70 31.
Адрес электронной почты: drumschool.bej@gmail.com.
Оператор осуществляет свою деятельность под брендом «Бей!» — школа игры на барабанах.
Сайт: https://bei.by
Фактический адрес оказания услуг: г. Минск, ул. Скрыганова, д. 6/2, пом. 7
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
Оператор — общество с ограниченной ответственностью «Ударная Терапия»;
ФИО — фамилия, собственное имя, отчество (если таковое имеется);
ФЛ — физическое лицо;
ЮЛ — юридическое лицо;
ИП — индивидуальный предприниматель;
Согласие — согласие на обработку персональных данных;
Сайт — официальный сайт Оператора;
Соцсети — страницы Оператора в социальных сетях Instagram, TikTok, YouTube, Telegram;
ПД — персональные данные.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, предоставления, удаления персональных данных. Оператор не осуществляет распространение персональных данных, за исключением случаев, описанных в п. 2.3 настоящей Политики.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в Приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных в следующих случаях:
2.3.1. ФИО, фото- и/или видеоизображение, данные профиля в социальных сетях — для целей размещения рекламной информации, а также информации в рамках новостного контента (фото/видео занятий, выступлений, концертов, мастер-классов) посредством распространения на страницах в Соцсетях и/или на Сайте — на основании согласия.
2.3.2. Имя (как правило, без указания отчества), фотоизображение, иные сведения — для целей размещения отзывов о деятельности Оператора посредством распространения на страницах в Соцсетях и на Сайте — на основании абзаца 19 ст. 6 Закона (обработка персональных данных, распространённых ранее субъектом персональных данных), а также на основании согласия, предоставленного получателем услуг в рамках акцепта публичной оферты Оператора.
2.3.3. ФИО, данные профиля в социальных сетях — для целей размещения информации об участниках проводимых Оператором мероприятий (в том числе отчётных концертов, выступлений учеников, открытых мастер-классов, джем-сейшенов) в социальных сетях посредством распространения на страницах в Соцсетях — на основании согласия.
2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве, а также с учётом сроков, установленных в Приложении 1 к настоящей Политике.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства. Персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.
3. Уполномоченные лица
3.1. Оператор вправе при обработке персональных данных в процессе экономической деятельности поручать обработку персональных данных уполномоченным лицам.
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора либо письменного уведомления Оператора.
3.3. Перечень уполномоченных лиц Оператора при обработке персональных данных в процессе экономической деятельности:
ООО «МэдГан», УНП 193858358, Республика Беларусь, г. Минск, ул. Пономаренко, д. 35А, оф. 604, https://madgun.agency/. Причина обработки персональных данных уполномоченным лицом: Оказание услуг по настройке, внедрению, интеграции и сопровождению CRM-системы AmoCRM; техническая поддержка и консультирование по работе с системой. Перечень действий с персональными данными, осуществляемых уполномоченным лицом: Доступ к данным в рамках оказания услуг по настройке и сопровождению; хранение, использование для устранения инцидентов; удаление в случае прекращения договорных отношений.
ООО «Амоцрм» (AmoCRM), 21205, г. Москва, вн.тер.г. Муниципальный Округ Можайский, Тер Сколково Инновационного Центра, б-р Большой, д. 42 стр. 1. Причина обработки персональных данных уполномоченным лицом: Предоставление облачной CRM-системы AmoCRM; хранение и обработка данных клиентов Оператора в информационной системе AmoCRM. Перечень действий с персональными данными, осуществляемых уполномоченным лицом: Хранение, доступ и использование для устранения инцидентов; удаление в случае прекращения договорных отношений.

ООО «Тильда Паблишинг», Российская Федерация, г. Москва, https://tilda.cc/legal/. Причина обработки: размещение (хостинг) сайта Оператора; обработка заявок, поступающих через формы обратной связи на Сайте. Перечень действий: хранение, доступ и использование для устранения инцидентов, удаление в случае прекращения договорных отношений.
SendPulse S.R.O., 110 00, Чешская Республика, г. Прага, Krakovská 583/9, Nové Město, https://sendpulse.com/ru/legal/privacy. Причина обработки: осуществление информационных и рекламных рассылок (email, push, Viber-рассылки). Перечень действий: сбор (получение от Оператора), хранение, использование, предоставление Оператору, удаление (блокирование).
3.4. Оператор предоставляет персональные данные иным лицам в целях, указанных в Приложении 1 к настоящей Политике, в частности:
РУП «Белпочта» — с целью направления почтовой корреспонденции;
ЗАО «Альфа-Банк» — с целью осуществления банковских операций по расчётному счёту Оператора;
ООО «Настоящая цифровая» (сервис «Экспресс Платежи», ЕРИП) — с целью обеспечения безналичной оплаты услуг Оператора получателями услуг;
государственным органам и иным уполномоченным организациям — в случаях и порядке, предусмотренных законодательством Республики Беларусь.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в следующих целях и в отношении следующих категорий персональных данных:
4.1.1. Размещение рекламной информации, а также информации в рамках новостного контента посредством распространения на страницах в социальной сети Instagram, а также использование сервисов Meta Business Suite, Meta Pixel и Conversions API — ФИО, фото- и/или видеоизображение, данные профиля, сведения о взаимодействии с контентом, IP-адрес, идентификаторы устройств, cookies — в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.
4.1.2. Размещение рекламной информации на странице в социальной сети TikTok — ФИО, фото- и/или видеоизображение, данные профиля, IP-адрес, идентификаторы устройств, cookies — в адрес TikTok Inc. (США) и ByteDance Ltd. (Каймановы острова; операционные серверы в различных юрисдикциях).
4.1.3. Размещение видеоконтента на канале Оператора на платформе YouTube, использование сервисов Google Analytics, Google Tag Manager, Google Ads, Google Meet, Gmail, Google Forms — ФИО, изображения, голос, IP-адрес, данные о взаимодействии с контентом, cookies, сведения, указанные в переписке, аудио- и видеоданные участников онлайн-занятий — в адрес Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
4.1.4. Ведение расписаний, учёт карточек обучающихся и оплат в CRM-системе AmoCRM — ФИО, email, номер телефона, адрес проживания, срок действия договора, наименование пакета услуг, данные об оплатах.
4.1.5. Размещение (хостинг) Сайта и обработка заявок через формы обратной связи — имя, номер телефона, email, иные сведения, указанные в форме — в адрес ООО «Тильда Паблишинг», Российская Федерация.
4.1.6. Размещение серверной инфраструктуры автоматизированных сервисов коммуникации (чат-боты) — Telegram ID, имя и/или ник в Telegram, сведения, сообщённые пользователем боту — в адрес ООО «Берет», 198035, Российская Федерация, г. Санкт-Петербург, Межевой канал, д. 5, лит. АХ.
4.1.7. Осуществление информационных и рекламных рассылок (email, Viber) — ФИО, email, номер телефона — в адрес SendPulse S.R.O., Krakovská 583/9, Nové Město, 110 00 Прага, Чешская Республика.
4.1.8. Переписка с получателями услуг и потенциальными клиентами через мессенджер Viber — ФИО, номер телефона, ник, содержание переписки — в адрес Rakuten Viber Ltd. (Кипр).
4.2. В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.4–4.1.9, передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих, в соответствии с законодательством Республики Беларусь, надлежащий уровень защиты прав субъектов персональных данных.
В случаях трансграничной передачи персональных данных, указанных в пунктах 4.1.1–4.1.3, передача персональных данных осуществляется на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поскольку возможность точно установить государство, куда в конкретный момент осуществляется трансграничная передача, в ряде случаев отсутствует (инфраструктура указанных получателей распределена между несколькими юрисдикциями), существует вероятность отсутствия в соответствующей юрисдикции условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие единого законодательства о персональных данных, сопоставимого по уровню защиты с законодательством Республики Беларусь;
отнесение к персональным данным ограниченного круга сведений о физическом лице по сравнению с Законом;
отсутствие или ограниченные полномочия уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень прав субъектов персональных данных;
возможность передачи персональных данных государственным органам иностранных государств на основании национального законодательства таких государств;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
4.3. Оператор может осуществлять трансграничную передачу персональных данных в случае использования субъектами персональных данных социальных сетей Instagram, TikTok, YouTube, а также мессенджеров Telegram, Viber, WhatsApp для коммуникации с Оператором. В таком случае целью трансграничной передачи является направление ответов на обращения субъекта, обеспечение оперативной коммуникации между Оператором и субъектом, а также информирование субъекта об услугах и мероприятиях Оператора в рамках предоставленного согласия.
В описанной ситуации в связи с неподконтрольностью серверов передачи данных Оператор не имеет возможности гарантировать передачу персональных данных субъекта исключительно на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Риски такой передачи раскрыты в п. 4.2 настоящей Политики.
Субъект персональных данных вправе по своему усмотрению и для исключения трансграничной передачи персональных данных использовать альтернативные способы связи с Оператором: телефонную связь на номер, указанный в п. 1.3 настоящей Политики, или личное обращение по фактическому адресу оказания услуг.
5. Права субъектов персональных данных
Субъекты персональных данных обладают следующими правами и механизмами их реализации:
Право отозвать своё согласие на обработку персональных данных. Обязанность Оператора: в 15-дневный срок прекратить обработку и уведомить субъекта ПД. Примечания: в любое время без объяснения причин, за исключением ситуаций, когда ПД обрабатываются на ином правовом основании, а не на основании согласия.
Право получать информацию об обработке своих ПД: наименование и местонахождение Оператора, подтверждение факта обработки, перечень обрабатываемых ПД и источник их получения, правовые основания и цели обработки, срок действия согласия, наименование и местонахождение уполномоченного лица, иную информацию, предусмотренную законодательством. Обязанность Оператора: в течение 5 рабочих дней предоставить информацию в доступной форме либо уведомить о причинах отказа в её предоставлении. Примечания: субъект не обязан обосновывать интерес к запрашиваемой информации.
Право требовать внесения изменений в свои ПД. Обязанность Оператора: в 15-дневный срок внести изменения и уведомить об этом субъекта либо уведомить о причинах отказа. Примечания: в случае, если ПД являются неполными, устаревшими или неточными. Вместе с заявлением необходимо представить документы или сведения, подтверждающие необходимость внесения изменений.
Право получать информацию о предоставлении своих ПД третьим лицам. Обязанность Оператора: в 15-дневный срок предоставить информацию о том, какие ПД субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа. Примечания: 1 раз в календарный год бесплатно.
Право требовать бесплатного прекращения обработки своих ПД, включая их удаление. Обязанность Оператора: в 15-дневный срок прекратить обработку ПД, а также осуществить их удаление (блокирование) и уведомить об этом субъекта ПД. Примечания: при отсутствии оснований для продолжения обработки ПД.
Право обжаловать действия (бездействие) и решения Оператора. Обязанность Оператора: осуществляется в судебных органах в порядке, установленном гражданским процессуальным законодательством. Субъект вправе также обратиться к регулятору: Национальный центр защиты персональных данных Республики Беларусь, 220004, г. Минск, ул. К. Цеткин, д. 24, пом. 3, тел. +375 17 367 07 90, info@cpd.by. Примечания: Оператор просит при наличии опасений, что он каким-либо образом нарушает права субъекта ПД, обращаться в первую очередь непосредственно к Оператору. Прямое взаимодействие позволяет оперативно устранять нарушения и совершенствовать меры защиты прав субъектов ПД.
5.1. Для реализации перечисленных выше прав субъект персональных данных подаёт Оператору заявление в письменной форме по адресу: 220073, г. Минск, ул. Скрыганова, д. 6/2, пом. 7, либо в виде электронного документа по электронной почте: drumschool.bej@gmail.com.
5.2. Заявление субъекта персональных данных должно содержать:

ФИО субъекта персональных данных, адрес его места жительства (места пребывания) и дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных (в случаях, если эта информация указывалась субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта);
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.3. Сроки исполнения обязательств Оператора исчисляются со дня, следующего после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.
5.4. По любым вопросам содействия в реализации прав, связанных с обработкой персональных данных Оператором, можно обратиться к лицу, ответственному за осуществление внутреннего контроля, направив сообщение по указанному в настоящем разделе адресу электронной почты либо письменное обращение по почтовому адресу Оператора.
Приложение 1
к Политике в отношении обработки персональных данных
ЦЕЛИ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОДБОР ПЕРСОНАЛА
Цели обработки персональных данных: Поиск и оценка соискателей на трудоустройство, коммуникация с ними.
Категории субъектов ПД: Соискатели на трудоустройство.
Перечень обрабатываемых персональных данных: Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, заявлений и т.п.).
Правовые основания обработки: 1. В отношении распространённых ранее ПД (в т.ч. на сервисах трудоустройства) — абз. 19 ст. 6 Закона. 2. При предоставлении резюме в письменном виде — абз. 16 ст. 6 Закона. 3. При направлении резюме на email — согласие.
Срок хранения: 1. В случае отказа в трудоустройстве — не более 1 года. 2. В случае принятия на работу — 1 месяц. 3. До отзыва согласия.
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ)
Цели обработки персональных данных: Заключение гражданско-правовых договоров на оказание услуг в простой письменной форме, в том числе на основании публичной оферты; исполнение и прекращение таких договоров.
Категории субъектов ПД: Клиенты — ФЛ и ИП; уполномоченные представители ЮЛ.
Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; адрес регистрации и/или фактического проживания; идентификационный номер, а при его отсутствии — данные документа, удостоверяющего личность; номер телефона; адрес электронной почты; сведения об оплатах.
Правовые основания обработки: 1. Для ФЛ и ИП — договор (абз. 15 ст. 6 Закона). 2. Для представителя ЮЛ — абз. 8 ст. 6 Закона.
Срок хранения: 3 года после проведения проверки налоговыми органами; если проверка не проводилась — 5 лет после прекращения договора.
Цели обработки персональных данных: Направление заявок для заключения договора об оказании услуг в аккаунтах Оператора в соцсетях и на Сайте.
Категории субъектов ПД: Потенциальные клиенты.
Перечень обрабатываемых персональных данных: Имя, номер телефона, email, иные сведения, указанные в форме.
Правовые основания обработки: Абз. 15 ст. 6 Закона (действия, направленные на заключение договора).
Срок хранения: До момента заключения договора или отказа от заключения; по — 6 месяцев.
Цели обработки персональных данных: Запись на бесплатный пробный урок.
Категории субъектов ПД: Потенциальные клиенты.
Перечень обрабатываемых персональных данных: Имя, номер телефона, email, иные сведения (возраст, район проживания, мотивация, цели).
Правовые основания обработки: Абз. 15 ст. 6 Закона; согласие (в части дополнительных сведений, не являющихся необходимыми для организации пробного урока).
Срок хранения: До заключения договора или отказа от заключения; по — 1 год.
Цели обработки персональных данных: Заключение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности Оператора (аренда, поставки, купля-продажа, подряд, возмездное оказание услуг и т.п.).
Категории субъектов ПД: Контрагенты — ФЛ и ИП; уполномоченные представители контрагентов — ЮЛ.
Перечень обрабатываемых персональных данных: Для ФЛ (в т.ч. ИП): ФИО, адрес регистрации, серия и номер паспорта, email, номер телефона, сведения, связанные с оплатой. Для представителя ЮЛ: ФИО, должность, рабочий email, рабочий номер телефона.
Правовые основания обработки: 1. Для ФЛ и ИП — договор (абз. 15 ст. 6 Закона). 2. Для представителя ЮЛ — абз. 8 ст. 6 Закона.
Срок хранения: 3 года после проведения проверки налоговыми органами; если проверка не проводилась — 5 лет после прекращения договора.
ОКАЗАНИЕ УСЛУГ
Цели обработки персональных данных: Учёт карточек обучающихся, ведение расписаний занятий в CRM-системе AmoCRM.
Категории субъектов ПД: Заказчики, получатели услуг.
Перечень обрабатываемых персональных данных: ФИО, email, номер телефона, адрес проживания, срок действия договора, наименование пакета услуг, количество посещений, дата и время проведения и пропуска занятий, сведения об оплатах.
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: На срок действия договора и 3 года после его прекращения.
Цели обработки персональных данных: Коммуникация с получателями услуг посредством телефонной связи, электронной почты, мессенджеров (Viber, Telegram, WhatsApp).
Категории субъектов ПД: Заказчики, получатели услуг.
Перечень обрабатываемых персональных данных: ФИО, email, номер телефона, ник в мессенджере.
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: На срок действия договора и 1 год после его прекращения.
Цели обработки персональных данных: Создание и функционирование чатов групп обучающихся в мессенджерах для предоставления расписания, отработок и взаимодействия внутри группы.
Категории субъектов ПД: Заказчики, получатели услуг.
Перечень обрабатываемых персональных данных: ФИО, ник в мессенджере, номер телефона.
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: На срок действия договора.
Цели обработки персональных данных: Направление информационной рассылки о расписании, изменении расписания, изменении состава группы, оплатах и т.п.
Категории субъектов ПД: Заказчики, получатели услуг.
Перечень обрабатываемых персональных данных: ФИО, email, номер телефона, ник в мессенджере.
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: На срок действия договора.
Цели обработки персональных данных: Проведение занятий в онлайн-форме посредством видеосвязи (Google Meet).
Категории субъектов ПД: Заказчики, получатели услуг.
Перечень обрабатываемых персональных данных: Изображение (фото-, видео-), голос человека, ФИО, иные сообщённые субъектом сведения в ходе занятия.
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: В течение сессии; записи не производятся.
Цели обработки персональных данных: Обработка обращений пользователей в Telegram-ботах Оператора (автоматизированные уведомления о призах в акциях, информационные сообщения).
Категории субъектов ПД: Пользователи Telegram-ботов.
Перечень обрабатываемых персональных данных: Telegram ID, имя и/или ник в Telegram, сведения, сообщённые пользователем боту (контактные данные для получения приза).
Правовые основания обработки: Согласие (инициируется пользователем путём добровольного взаимодействия с ботом).
Срок хранения: До отзыва согласия или удаления пользователем переписки с ботом.
Цели обработки персональных данных: Возврат получателю услуг денежных средств за неполученные услуги, а также ошибочно зачисленных денежных средств.
Категории субъектов ПД: Заказчики, получатели услуг; плательщики.
Перечень обрабатываемых персональных данных: ФИО, номер телефона, email, банковские реквизиты (номер карт-счёта, IBAN).
Правовые основания обработки: Договор (абз. 15 ст. 6 Закона).
Срок хранения: 3 года после проведения проверки налоговыми органами; если проверка не проводилась — 5 лет.
МАРКЕТИНГ И ПРОДВИЖЕНИЕ
Цели обработки персональных данных: Размещение рекламной информации, а также информации в рамках новостного контента (фото/видео занятий, выступлений, отчётных концертов и мероприятий школы «Ударная Терапия») посредством распространения на Сайте и страницах Оператора в соцсетях (Instagram, TikTok, YouTube).
Категории субъектов ПД: Лица, принявшие участие в создании рекламной информации или новостного контента.
Перечень обрабатываемых персональных данных: ФИО, фото- и/или видеоизображение, данные профиля в соцсетях.
Правовые основания обработки: Согласие.
Срок хранения: До отзыва согласия.
Цели обработки персональных данных: Формирование и поддержание интереса к услугам Оператора путём распространения отзывов получателей услуг в социальных сетях и на Сайте.
Категории субъектов ПД: Лица, оставившие отзывы.
Перечень обрабатываемых персональных данных: Имя (может быть неполным), фотоизображение (при наличии), иные сведения, указанные в отзыве.
Правовые основания обработки: Абз. 19 ст. 6 Закона (распространённые ранее субъектом ПД); условия договора (п. 9.7 публичной оферты).
Срок хранения: 3 года с момента распространения.
Цели обработки персональных данных: Размещение информации об участниках проводимых Оператором мероприятий (отчётных концертов, выступлений, мастер-классов, джем-сейшенов) в соцсетях.
Категории субъектов ПД: Лица, участвующие в проводимых мероприятиях.
Перечень обрабатываемых персональных данных: ФИО, данные профиля в соцсетях.
Правовые основания обработки: Согласие.
Срок хранения: До отзыва согласия.
Цели обработки персональных данных: Направление рассылок рекламного характера (о продуктах, услугах, акциях, скидках, специальных предложениях, розыгрышах, конкурсах, опросах).
Категории субъектов ПД: Лица, выразившие согласие на получение соответствующих рассылок.
Перечень обрабатываемых персональных данных: ФИО, email, номер мобильного телефона, ник в мессенджере.
Правовые основания обработки: Согласие (в том числе полученное в рамках акцепта публичной оферты, п. 9.8).
Срок хранения: До отзыва согласия.
КОММУНИКАЦИЯ И РАССМОТРЕНИЕ ОБРАЩЕНИЙ
Цели обработки персональных данных: Переписка по вопросам, связанным с деятельностью Оператора, посредством форм обратной связи на Сайте и в соцсетях.
Категории субъектов ПД: Клиенты, потенциальные клиенты — ФЛ и ИП; уполномоченные представители ЮЛ.
Перечень обрабатываемых персональных данных: Имя, email, номер телефона, иные ПД, указанные в переписке.
Правовые основания обработки: 1. В случае заключения договора с ФЛ или ИП — абз. 15 ст. 6 Закона. 2. В случае заключения договора с ЮЛ — абз. 8 ст. 6 Закона. 3. В иных случаях — согласие.
Срок хранения: При заключении договора — 3 года после завершения переписки; при незаключении — 1 год.
Цели обработки персональных данных: Рассмотрение обращений граждан, в том числе замечаний и предложений, внесённых в книгу замечаний и предложений.
Категории субъектов ПД: Лица, направившие обращение; иные лица, чьи ПД указаны в обращении.
Перечень обрабатываемых персональных данных: ФИО, адрес места жительства (места пребывания), содержание обращения, иные ПД, указанные в обращении.
Правовые основания обработки: Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц).
Срок хранения: 5 лет с даты последнего обращения.
Цели обработки персональных данных: Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных.
Категории субъектов ПД: Лица, направившие обращение.
Перечень обрабатываемых персональных данных: Данные, указанные в ст. 14 Закона.
Правовые основания обработки: Абз. 20 ст. 6 Закона (законодательство о персональных данных).
Срок хранения: 1 год.
Цели обработки персональных данных: Рассмотрение заявлений потребителей.
Категории субъектов ПД: Клиенты — ФЛ.
Перечень обрабатываемых персональных данных: ФИО, адрес места жительства (места пребывания), содержание обращения, иные ПД, указанные в обращении.
Правовые основания обработки: Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей).
Срок хранения: 5 лет с даты последнего обращения.
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
Цели обработки персональных данных: Ведение бухгалтерского и налогового учёта (исполнение налоговых и иных обязательств).
Категории субъектов ПД: Работники и бывшие работники; клиенты — ФЛ и ИП; подрядчики — ФЛ и ИП; партнёры.
Перечень обрабатываемых персональных данных: ФИО, иные данные, требуемые для заполнения первичных учётных документов.
Правовые основания обработки: Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учёте и отчётности).
Срок хранения: В соответствии со сроками, определёнными законодательством об архивном деле и делопроизводстве.
Цели обработки персональных данных: Учёт и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства.
Категории субъектов ПД: Лица, сведения о которых содержатся в регистрируемых документах.
Перечень обрабатываемых персональных данных: ФИО, должность (профессия), иные сведения, содержащиеся в регистрируемом документе.
Правовые основания обработки: Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве).
Срок хранения: Определяется в соответствии с законодательством.
Цели обработки персональных данных: Предоставление информации в рамках исполнения запросов государственных органов и иных уполномоченных организаций.
Категории субъектов ПД: Лица, в отношении которых запрашивается информация.
Перечень обрабатываемых персональных данных: В соответствии с поступившим запросом.
Правовые основания обработки: 1. Согласие — если к запросу приложено согласие субъекта ПД. 2. Абз. 20 ст. 6 Закона — если обработка осуществляется для выполнения обязанностей, предусмотренных законодательными актами.
Срок хранения: Определяется характером обращения и законодательством.
Цели обработки персональных данных: Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство.
Категории субъектов ПД: Клиенты, контрагенты Оператора.
Перечень обрабатываемых персональных данных: Для ФЛ (в т.ч. ИП): ФИО, номер телефона, email, адрес места жительства. Для представителей ЮЛ: ФИО, должность, данные документа, удостоверяющего полномочия.
Правовые основания обработки: Абз. 20 ст. 6 Закона (гражданское, хозяйственно-процессуальное, законодательство об исполнительном производстве).
Срок хранения: До истечения сроков исковой давности и сроков, установленных законодательством об исполнительном производстве.
УПРАВЛЕНИЕ ДЕЯТЕЛЬНОСТЬЮ ОПЕРАТОРА
Цели обработки персональных данных: Управление деятельностью Оператора.
Категории субъектов ПД: Учредители (участники), представители учредителей.
Перечень обрабатываемых персональных данных: ФИО, иные ПД в соответствии с законодательством; сведения, указанные в доверенности (если представитель действует по доверенности).
Правовые основания обработки: Абз. 20 ст. 6 Закона (гражданское и хозяйственное законодательство).
Срок хранения: 10 лет после ликвидации организации.
Настоящее Приложение 1 является неотъемлемой частью Политики в отношении обработки персональных данных ООО «Ударная Терапия» и действует в той же редакции, что и Политика.
Утверждаю
Директор ООО «Ударная Терапия»
Плащинский Е.П.
Редакция от «1» сентября 2026 г.