УТВЕРЖДЕНО
 приказом директора
 ООО «Волшебный единорог»
 от 11.06.2026 № 11/06

ПОЛИТИКА
 в отношении обработки персональных данных
 ООО «Волшебный единорог»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных в ООО «Волшебный единорог» (далее – Организация, Оператор), а также разъясняет субъектам персональных данных их права и механизмы их реализации.

1.2. Организация осуществляет деятельность по организации закрытого бизнес-клуба «Аномалия», предоставлению доступа к закрытому Telegram-сообществу, организации деловых, образовательных, клубных и иных мероприятий, форум-групп, программ лояльности, аренде пространства и оказанию сопутствующих информационно-консультационных услуг в соответствии с договором публичной оферты и иными договорами Организации.

1.3. Контактные данные Оператора: юридический адрес ООО «Волшебный единорог», УНП 193690034; местонахождение: Республика Беларусь, г. Минск, ул. Тимирязева, д. 97, офис 22-201; почтовый адрес пер. Козлова, 29, офис 10-22,  сайт: https://anomalia-club.by; адрес электронной почты для вопросов, связанных с обработкой персональных данных: clubanomalia@gmail.com; телефон: +375 29 627 63 99.

1.4. Политика распространяется на обработку персональных данных клиентов, участников бизнес-клуба, резидентов, гостей, спикеров, партнеров, пользователей сайта, лиц, направивших обращения, а также соискателей на трудоустройство.

1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников Организации, а также к обработке файлов cookie и видеонаблюдению, если в отношении таких процессов Организацией утверждены отдельные документы.

1.6. Политика публикуется в открытом доступе на сайте Организации. Организация вправе вносить изменения в Политику. Новая редакция вступает в силу с даты ее утверждения, если иное не предусмотрено самой редакцией.

2. Общие условия и принципы обработки персональных данных

2.1. Организация обрабатывает персональные данные на законной, справедливой и прозрачной основе, исключительно в объеме, необходимом для достижения конкретных, заранее заявленных и законных целей.

2.2. Организация осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, хранение, изменение, использование, предоставление, распространение, обезличивание, блокирование, удаление и иные действия в соответствии с законодательством.

2.3. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
  • исполнение обязанностей (полномочий), предусмотренных законодательными актами;
  • обработка персональных данных, распространенных ранее самим субъектом персональных данных;
  • иные основания, предусмотренные законодательством Республики Беларусь.

2.4. Организация не принимает решений, порождающих для субъекта персональных данных юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

2.5. Организация принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, предоставления, уничтожения, блокирования, копирования и иных неправомерных действий, включая ограничение доступа к данным, назначение ответственных лиц, обучение работников, применение антивирусной защиты, средств разграничения доступа и контроль за соблюдением внутренних процедур.

2.6. Если предоставление отдельных персональных данных не является обязательным в силу законодательства либо договора, Организация информирует об этом субъекта персональных данных. Непредоставление таких данных может повлиять на возможность участия в отдельных форматах мероприятий, программе лояльности, коммуникации или пользования дополнительными сервисами Организации.

3. Цели обработки персональных данных

3.1. Организация обрабатывает персональные данные для следующих основных целей:

  • заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
  • регистрация участников и гостей на мероприятия, встречи, форум-группы, мастермайнды, вебинары, мастер-классы и иные форматы клуба;
  • предоставление доступа к закрытому Telegram-сообществу «Аномалия», чат-ботам и иным цифровым сервисам Организации;
  • обработка заявок на вступление в клуб, участие в пробном периоде, отдельных мероприятиях и специальных программах;
  • осуществление обратной связи с клиентами и пользователями сайта, обработка обращений и запросов;
  • направление новостей клуба, приглашений, специальных предложений, анонсов мероприятий и иной рекламной/информационной рассылки (при наличии соответствующего согласия, когда оно требуется);
  • размещение фото-, видео-, аудио- и текстовых материалов о мероприятиях, резидентах, спикерах и гостях в маркетинговых и информационных целях (при наличии соответствующего правового основания);
  • ведение бухгалтерского, налогового учета и документооборота;
  • рассмотрение претензий, урегулирование споров, защита прав и законных интересов Организации;
  • поиск и рассмотрение кандидатов на вакантные должности, если Организация ведет подбор персонала.

3.2. Подробные сведения о целях обработки, категориях субъектов, составе обрабатываемых данных, правовых основаниях и сроках хранения приведены в Приложении 1 к настоящей Политике.

4. Уполномоченные лица и предоставление персональных данных третьим лицам

4.1. Для достижения указанных в Политике целей Организация может поручать обработку персональных данных уполномоченным лицам, оказывающим услуги по техническому сопровождению сайта, рассылкам, бухгалтерскому обслуживанию, электронному документообороту, CRM/чат-ботам, фото- и видеосъемке мероприятий, хостингу, аналитике, поддержке мессенджеров и иным смежным сервисам.

4.2. Организация заключает с уполномоченными лицами договоры (соглашения) об обработке персональных данных в соответствии с требованиями законодательства и контролирует принимаемые ими меры по защите персональных данных.

4.3. Организация вправе предоставлять персональные данные третьим лицам в случаях:

  • если это необходимо для исполнения договора с субъектом персональных данных или оказания заказанной услуги;
  • если субъект дал согласие на такое предоставление;
  • если предоставление обязательно в силу требований законодательства Республики Беларусь;
  • если предоставление необходимо для защиты прав и законных интересов Организации в претензионной, судебной либо иной предусмотренной законом процедуре.

5. Трансграничная передача персональных данных

5.1. Организация может осуществлять трансграничную передачу персональных данных при использовании зарубежных информационных ресурсов и сервисов, в том числе социальных сетей, мессенджеров, почтовых и облачных сервисов, платформ для рассылок, видеоконференцсвязи, форм обратной связи, а также при публикации материалов о мероприятиях на таких ресурсах.

5.2. Трансграничная передача осуществляется как в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, так и в государства, не обеспечивающие такой уровень.

5.3. В случаях трансграничной передачи в государства, не обеспечивающие надлежащий уровень защиты, субъект персональных данных информируется о возможных рисках, включая отсутствие специального законодательства о персональных данных, ограниченность механизмов защиты прав субъекта, риск доступа к данным со стороны иностранных государственных органов, а также риск неправомерного доступа третьих лиц.

5.4. Предоставляя персональные данные для участия в коммуникации через Telegram, Viber, e-mail, социальные сети и иные международные сервисы либо соглашаясь на публикацию материалов на таких площадках, субъект персональных данных подтверждает, что ему понятен характер соответствующей обработки и связанные с ней риски, если такая обработка осуществляется на основании согласия.

6. Права субъекта персональных данных и порядок их реализации

6.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
  • получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
  • требовать прекращения обработки персональных данных и (или) их удаления при отсутствии у Организации иных правовых оснований для обработки;
  • отзывать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
  • обжаловать действия (бездействие) и решения Организации в Национальный центр защиты персональных данных Республики Беларусь либо в суд.

6.2. Организация предоставляет информацию о персональных данных либо уведомляет о причинах отказа в ее предоставлении в течение 5 рабочих дней после получения соответствующего заявления субъекта, если иной срок не установлен законодательством.

6.3. Изменения в персональные данные, предоставление информации о передаче персональных данных третьим лицам, прекращение обработки персональных данных, их удаление либо отказ в совершении указанных действий осуществляются (направляются) в течение 15 календарных дней после получения заявления, если иной срок не установлен законодательством.

6.4. Для реализации своих прав субъект персональных данных вправе направить Организации заявление в письменной форме по адресу местонахождения: Республика Беларусь, г. Минск, ул. Тимирязева, д. 97, офис 22-201, либо в виде электронного документа, подписанного электронной цифровой подписью.

6.5. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись – для письменного заявления либо электронную цифровую подпись – для заявления в виде электронного документа.

6.6. Если согласие было предоставлено в иной электронной форме (например, путем проставления отметки на сайте, заполнения онлайн-формы, подписки на рассылку), оно может быть отозвано в такой же форме, если это технически возможно, либо путем направления сообщения на адрес электронной почты clubanomalia@gmail.com.

6.7. За содействием в реализации прав, связанных с обработкой персональных данных, субъект вправе обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, по адресу электронной почты clubanomalia@gmail.com.

7. Сроки хранения и удаление персональных данных

7.1. Организация хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Республики Беларусь или договором.

7.2. По достижении целей обработки либо при отпадении правовых оснований для обработки персональные данные подлежат удалению, обезличиванию либо блокированию, если иное не предусмотрено законодательством.

7.3. В случаях, когда удаление персональных данных технически невозможно, Организация принимает меры по исключению их дальнейшей обработки.

 

 

 Приложение 1. Цели обработки персональных данных

 В настоящем приложении указаны основные процессы обработки персональных данных в деятельности ООО «Волшебный единорог».

  1. Рассмотрение заявок на вступление в клуб, пробный период, участие в мероприятиях, обратная связь по заявке. Категории субъектов: физические лица, ИП, представители юридических лиц, направившие заявку.

Перечень данных: ФИО, номер телефона, e-mail, сведения о компании, должности, городе, запросе, иные сведения, указанные субъектом в заявке.

Правовое основание: заключение и исполнение договора; согласие – в случаях, когда оно требуется.

Срок хранения: до 1 года с даты последней коммуникации при отсутствии заключенного договора; при заключении договора – в сроки, установленные для договора и учета.

  1. Заключение, исполнение, изменение и прекращение договора с клиентом, оказание услуг клуба

Категории субъектов: клиенты – физические лица, ИП, представители и контактные лица юридических лиц.

Перечень данных: для ФЛ/ИП – ФИО, телефон, e-mail, адрес, платежные реквизиты, иные сведения, необходимые для договора и оплаты; для представителей ЮЛ – ФИО, должность, телефон, e-mail, сведения о полномочиях.

Правовое основание: договор; законодательство о бухгалтерском учете, налоговое законодательство, гражданское законодательство.

Срок хранения: 10 лет после окончания действия договора, если иной срок не установлен законодательством.

  1. Предоставление доступа к закрытому Telegram-сообществу, чат-ботам и цифровым сервисам клуба

Категории субъектов: резиденты клуба, участники пробного периода, представители клиентов.

Перечень данных: ФИО, номер телефона, username/никнейм в Telegram, e-mail, внутренний идентификатор, история взаимодействия с клубом.

Правовое основание: договор; согласие – если отдельные функции сервиса используются на основании согласия. Срок хранения: на срок действия договора/участия и до 1 года после его завершения, если более длительный срок не требуется для защиты прав Организации.

4. Регистрация на мероприятия, форум-группы, мастермайнды, вебинары, прием гостей +1, организационное сопровождение участия. 

Категории субъектов: резиденты клуба, участники, гости +1, спикеры, модераторы, эксперты.

Перечень данных: ФИО, телефон, e-mail, компания, должность, сведения о статусе участия, фото/видео во время мероприятия, иные сведения, сообщенные для участия.

Правовое основание: договор; согласие – в случаях публикации материалов, если необходимо; иные основания, предусмотренные законодательством.

Срок хранения: до 3 лет после проведения мероприятия, если иное не требуется для учета, отчетности или защиты прав Организации. 

  1. Размещение фото-, видео-, аудио- и текстовых материалов о мероприятиях, резидентах, спикерах, гостях на сайте, в социальных сетях, мессенджерах и рекламных материалах

Категории субъектов: резиденты клуба, участники мероприятий, гости, спикеры, эксперты.

Перечень данных: изображение, голос, ФИО, должность, компания, отзыв, иные сведения, согласованные для публикации.

Правовое основание: согласие субъекта персональных данных; иные основания, предусмотренные законодательством.

Срок хранения: до отзыва согласия, если иной срок не установлен законодательством или не вытекает из характера публикации. 

  1. Направление новостных, сервисных и рекламных рассылок, приглашений, специальных предложений, уведомлений о мероприятиях и партнерских активностях

Категории субъектов: клиенты, резиденты клуба, участники пробного периода, пользователи сайта, иные подписчики.

Перечень данных: ФИО, телефон, e-mail, username/никнейм в мессенджере, информация о предпочтениях и истории взаимодействия.

Правовое основание: согласие; договор – для сервисных уведомлений, необходимых для исполнения договора.

Срок хранения: до отзыва согласия либо до прекращения необходимости сервисного информирования. 

  1. Обработка обращений, вопросов и предложений, поступающих через сайт, e-mail, мессенджеры, телефон, социальные сети

Категории субъектов: лица, направившие обращения.

Перечень данных: ФИО, телефон, e-mail, аккаунт в социальной сети/мессенджере, содержание обращения и иные сведения, сообщенные субъектом.

Правовое основание: согласие; заключение и исполнение договора; законодательство об обращениях – в применимых случаях.

Срок хранения: до 3 лет с даты рассмотрения обращения, если иное не требуется законодательством. 

  1. Ведение бухгалтерского, налогового учета, делопроизводства, документооборота, хранение первичных учетных документов

Категории субъектов: клиенты, контрагенты, партнеры, представители контрагентов, иные лица, сведения о которых содержатся в документах.

Перечень данных: ФИО, должность, контактные данные, банковские и платежные реквизиты, подпись, иные сведения из первичных и учетных документов.

Правовое основание: законодательство о бухгалтерском учете, архивном деле и делопроизводстве, налоговое законодательство.

Срок хранения: в сроки, установленные законодательством Республики Беларусь. 

  1. Рассмотрение претензий, урегулирование споров, ведение судебной и исполнительной работы, защита прав и законных интересов Организации

Категории субъектов: клиенты, контрагенты, участники споров, их представители.

Перечень данных: ФИО, телефон, e-mail, адрес, сведения из договора, платежей, переписки, документов по спору, данные из документов, подтверждающих полномочия.

Правовое основание: законодательство; договор; процессуальное законодательство.

Срок хранения: в сроки, установленные законодательством об архивном деле и делопроизводстве, либо до завершения спора и истечения сроков хранения документов. 10. Подбор персонала и рассмотрение резюме соискателей

Категории субъектов: соискатели на трудоустройство.

Перечень данных: сведения из резюме, анкеты, сопроводительного письма, результатов собеседований и тестовых заданий, рекомендательных писем, иных документов, предоставленных соискателем.

Правовое основание: согласие; обработка распространенных ранее персональных данных; иные основания, предусмотренные законодательством.

Срок хранения: до 1 года при отказе в приеме на работу; при трудоустройстве – в соответствии с законодательством о труде и локальными документами работодателя.

Перечень используемых сокращений

Оператор, Организация – ООО «Волшебный единорог».

ФЛ – физическое лицо. 

ИП – индивидуальный предприниматель.

ЮЛ – юридическое лицо. 

Сайт – https://anomalia-club.by.

Сообщество – закрытое Telegram-сообщество «Аномалия» и связанные с ним цифровые сервисы Организации.