Политика обработки персональных данных

Редакция от 08.10.2026 г. Действует с момента публикации на сайте

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Конституцией Республики Беларусь (статья 28), Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - «Закон № 99-З»), Указом Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» и иными нормативными правовыми актами Республики Беларусь.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ТАКТФЕСТ» (далее - «Оператор»), и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании официального сайта https://taktfest.by (далее - «Сайт»), а также при взаимодействии с Оператором иными способами.

1.3. Настоящая Политика дополняет Политику конфиденциальности сайта, которая описывает использование файлов cookie и сервисов веб-аналитики в понятной для посетителей форме.

1.4. Использование Сайта и (или) предоставление Оператору своих персональных данных означает согласие субъекта с условиями настоящей Политики. В случае несогласия с условиями Политики субъект вправе прекратить использование Сайта и не предоставлять Оператору свои персональные данные.

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия в значении, установленном статьей 1 Закона № 99-З:

• персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных);
• обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (изменение, дополнение), использование, предоставление, распространение, обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор - государственные органы, организации или физические лица, которые самостоятельно или совместно с иными лицами организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• согласие субъекта персональных данных - разрешение субъекта персональных данных на обработку его персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
• блокирование персональных данных - временное прекращение обработки персональных данных;
• удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе;
• уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются с невозможностью восстановления их содержания;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Сведения об операторе персональных данных

3.1. Оператором персональных данных является:

3.2. Ответственный за осуществление внутреннего контроля за обработкой персональных данных назначен приказом руководителя Оператора. Обращения по вопросам защиты персональных данных направляются ответственному лицу через e-mail info@taktfest.by с пометкой «Ответственному за защиту персональных данных».

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• обеспечение корректной работы Сайта и отображения его содержимого на устройствах пользователей;
• анализ посещаемости Сайта и поведения пользователей в обезличенном виде с помощью сервисов веб-аналитики - только при наличии согласия субъекта;
• рассмотрение обращений, запросов и предложений, поступивших от субъектов по собственной инициативе через опубликованные на Сайте контактные данные (телефон, e-mail);
• заключение и исполнение договоров с контрагентами, подготовку коммерческих предложений и сопровождение договорных отношений;
• исполнение требований законодательства Республики Беларусь, в том числе в части идентификации посетителей национального сегмента сети Интернет.

4.2. Оператор не использует персональные данные для целей, не указанных в настоящей Политике, не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта персональных данных, и не проводит профилирование.

5. Правовые основания и принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (статья 5 Закона № 99-З);
• случаи, при которых согласие субъекта не требуется (статья 6 Закона № 99-З), в том числе: обработка, необходимая для заключения и исполнения договора, стороной которого является субъект; обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; обработка, необходимая для выполнения обязанностей, возложенных на Оператора законодательными актами;
• иные основания, предусмотренные законодательством Республики Беларусь.

5.2. Обработка персональных данных осуществляется Оператором на принципах, установленных статьей 4 Закона № 99-З: законность, справедливость и добросовестность; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения несовместимых по целям баз данных; соответствие содержания и объёма обрабатываемых данных заявленным целям; обеспечение точности, достаточности и актуальности данных; хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.

6. Перечень и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

6.2. Сайт не содержит форм обратной связи, регистрации, авторизации, оформления заказов или оплаты, в связи с чем Оператор не собирает персональные данные посетителей Сайта посредством веб-форм.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, членстве в профсоюзах, состоянии здоровья, интимной жизни, судимости), а также биометрических и генетических персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без такового.

7.2. Оператор не осуществляет распространение персональных данных (передачу неограниченному кругу лиц) и не предоставляет их третьим лицам, за исключением случаев, предусмотренных разделом 8 настоящей Политики и законодательством Республики Беларусь.

7.3. Обработка персональных данных посетителей Сайта с использованием сервисов веб-аналитики (Яндекс.Метрика, Google Analytics) начинается только после получения явного согласия субъекта (нажатие кнопки «Принять» в баннере уведомления о cookie) и прекращается при отзыве согласия.

7.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору соответствующего заявления (п. 12.3), а в части файлов cookie и аналитики - также способами, описанными в Политике конфиденциальности сайта.

8. Трансграничная передача персональных данных

8.1. При использовании сервисов веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) и Google Analytics / Google Tag Manager (Google LLC, США) возможна трансграничная передача обезличенных технических данных о посещении Сайта на серверы указанных провайдеров, расположенные за пределами Республики Беларусь.

8.2. Трансграничная передача осуществляется исключительно при наличии согласия субъекта персональных данных на использование аналитических cookie и только в отношении данных, не позволяющих идентифицировать конкретное физическое лицо.

8.3. До начала трансграничной передачи Оператор обеспечивает соблюдение требований Закона № 99-З. Политики обработки данных провайдерами аналитики: Политика конфиденциальности Яндекса, Политика конфиденциальности Google.

8.4. Иная трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Республики Беларусь.

9.2. Сведения об идентификации посетителей Сайта (п. 11.1) хранятся на территории Республики Беларусь не менее 1 (одного) года с момента их сбора.

9.3. Персональные данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия, если необходимость их дальнейшего хранения не установлена законодательством.

9.4. По достижении целей обработки либо при отзыве согласия персональные данные подлежат обезличиванию, блокированию, удалению или уничтожению в срок не более 15 (пятнадцати) дней, если иной срок не установлен законодательством Республики Беларусь или договором с субъектом.

10. Меры защиты и место хранения персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• разрабатывает и утверждает локальные правовые акты, включая настоящую Политику;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• применяет средства защиты информации, парольную защиту и антивирусные средства;
• использует протокол HTTPS с шифрованием TLS/SSL при передаче данных на Сайте;
• осуществляет резервное копирование и контроль восстановления данных;
• проводит ознакомление работников Оператора с требованиями законодательства о защите персональных данных.

10.2. Базы данных, содержащие персональные данные граждан Республики Беларусь, хранятся на территории Республики Беларусь на серверах хостинг-провайдера ООО «Активные технологии» (activecloud.by), что обеспечивает соблюдение требований законодательства о локализации персональных данных.

11. Обработка сведений об идентификации посетителей

11.1. В соответствии с Указом Президента Республики Беларусь от 1 февраля 2010 г. № 60 и Постановлением Совета Министров Республики Беларусь и Оперативно-аналитического центра при Президенте Республики Беларусь от 29 апреля 2010 г. № 666/1 Оператор осуществляет идентификацию посетителей Сайта, а также сбор, хранение и передачу сведений о посещении Сайта (в том числе IP-адреса, даты и времени посещения, адреса запрошенной страницы) в порядке, установленном законодательством.

11.2. Указанные сведения хранятся на территории Республики Беларусь не менее 1 (одного) года и предоставляются исключительно уполномоченным государственным органам по их мотивированным запросам.

11.3. Обработка сведений об идентификации посетителей осуществляется в целях, предусмотренных законодательством Республики Беларусь, и не требует согласия субъекта персональных данных.

12. Права и обязанности субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных (статья 8 Закона № 99-З);
• на доступ к своим персональным данным (статья 11 Закона № 99-З);
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 12 Закона № 99-З);
• отозвать данное согласие на обработку персональных данных в любой момент (статья 5 Закона № 99-З);
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (статья 15 Закона № 99-З);
• на защиту своих прав и законных интересов, в том числе на возмещение вреда, причинённого нарушением законодательства о персональных данных.

12.2. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении.

12.3. Для реализации своих прав субъект направляет Оператору заявление в письменной форме или в виде электронного сообщения на e-mail info@taktfest.by. Заявление должно содержать сведения, предусмотренные законодательством Республики Беларусь. Оператор рассматривает обращение и даёт ответ в срок не позднее 15 (пятнадцати) календарных дней со дня его получения.

12.4. В случае неудовлетворительного рассмотрения обращения субъект вправе обратиться в Национальный центр защиты персональных данных (г. Минск) или в суд.

13. Заключительные положения

13.1. Настоящая Политика является внутренним документом Оператора, утверждается приказом руководителя и подлежит изменению в порядке, установленном Оператором.

13.2. Изменения в настоящую Политику вносятся в связи с изменением законодательства Республики Беларусь, развитием Сайта или по решению Оператора. Новая редакция Политики вступает в силу с момента её размещения на странице https://taktfest.by/personal-data.html, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по указанному адресу. Дата последнего обновления указана в начале документа.

13.4. Во всем, что не предусмотрено настоящей Политикой, Оператор руководствуется законодательством Республики Беларусь в сфере защиты персональных данных.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой и защитой персональных данных, субъекты могут обращаться к Оператору: