1 Общие положения
1.1. Общество с ограниченной ответственностью «ЗЕРЕ ГРУПП», УНП 194041419, место нахождения:
Республика Беларусь, 220035, г. Минск, ул. Тимирязева, д. 67, каб. 119 (офис 823) (далее — Оператор)
устанавливает настоящей Политикой цели, правовые основания, состав и порядок обработки
персональных данных посетителей сайта https://zere.by/, заявителей, заказчиков, участников
мероприятий и программ и представителей заказчиков. Контакт: info2@zere.by.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О
защите персональных данных» (далее — Закон) и иными применимыми актами законодательства.
Обработка данных работников регулируется отдельными локальными актами.
1.3. Персональные данные — сведения об идентифицированном физическом лице или лице, которое
может быть идентифицировано. Обработка включает действия с такими сведениями. Уполномоченное
лицо обрабатывает данные от имени или в интересах Оператора на основании договора, акта
законодательства либо решения государственного органа.
1.4. Политика доступна до начала обработки. Она не заменяет согласие в случаях, когда согласие
необходимо, и не разрешает автоматически все способы использования данных.

2 Принципы и источники
2.1. Обработка ограничивается конкретными заранее заявленными законными целями. Состав данных
должен быть соразмерен цели. Оператор обеспечивает прозрачность, достоверность, ограничение сроков
хранения и защиту данных.
2.2. Данные поступают непосредственно от субъекта через формы сайта, личный кабинет, электронную
почту и иные выбранные им каналы, от заказчика в отношении его представителей при наличии
законного основания, а также автоматически при работе сайта в допустимом объеме.
2.3. Оператор не собирает для обычной заявки паспортные данные, сведения о здоровье, политических
взглядах, религиозных убеждениях, биометрические или другие специальные данные. Если услуга
требует отдельной категории данных, до сбора определяются законное основание, состав и отдельные
условия обработки. Наличие данных в открытом доступе не означает возможности любого их
использования.

3 Цели состав данных и основания
3.1. Ответ на обращение, не связанное с договором: имя и фамилия, отчество при указании, телефон и
(или) email, предоставленный контакт в мессенджере, содержание обращения. Основание — отдельное
согласие, если не применимо иное предусмотренное законодательством основание.
3.2. Заключение и исполнение договора по инициативе субъекта: ФИО в необходимом объеме, телефон,
email, выбранная услуга, сведения о заказе, оплате, участии, доступах к материалам и взаимодействии по
программе. Основание — совершение действий, установленных договором, заключенным или
заключаемым с субъектом, согласно статье 6 Закона. Это включает подтверждение заказа,
организационные сообщения, предоставление услуги, рассмотрение договорной претензии и возврат.
3.3. Работа с представителем заказчика — юридического лица: ФИО, должность, служебные контакты,
сведения о полномочиях и участии. Применяется соответствующее основание статьи 6 Закона для
ООО «ЗЕРЕ ГРУПП» • 1
данных, содержащихся в документе, адресованном Оператору и подписанном субъектом, либо
отдельное согласие или иное применимое основание. Договор с юридическим лицом сам по себе не
заменяет основание обработки данных любого его работника.
3.4. Бухгалтерский учет, налоговые обязанности и обязательное документирование: данные стороны
сделки и представителя в необходимом объеме, сведения о платеже, документы об оказанных услугах.
Основание — выполнение обязанностей, установленных законодательными актами.
3.5. Реклама собственных услуг, программ и мероприятий: имя, телефон и (или) email, сведения о
согласии и выбранном канале. Основание — отдельное добровольное согласие. Рекламные рассылки
третьих лиц и публичное размещение данных этим согласием не охватываются.
3.6. Аналитика посещений: IP-адрес, cookie-идентификаторы, браузер, устройство, операционная
система, посещенные страницы, время, источник перехода и действия на сайте. Основание — отдельное
согласие на необязательную аналитику. Оператор не должен передавать в аналитику содержание форм,
пароли, платежные реквизиты или сведения, не требуемые для указанной цели.
3.7. Работа необходимых функций и защита сайта: сведения о сессии, авторизации, технических
ошибках и безопасности в минимальном необходимом объеме. Для каждой операции применяется
основание статьи 6 Закона либо согласие, если иное основание отсутствует. Само указание на
техническую необходимость не заменяет законного основания.
3.8. Публикация отзывов, изображений, фото и видео с идентифицируемыми участниками допускается
только при отдельном согласии с указанием материалов, площадок, цели и срока либо при ином
непосредственно применимом законном основании. Покупка участия не является общим согласием на
рекламную съемку.

4 Сроки хранения
4.1. Данные для обратной связи по самостоятельному согласию обрабатываются до завершения
взаимодействия, но не более одного года со дня согласия либо до его отзыва, если он поступит раньше.
4.2. Данные для рекламных сообщений обрабатываются не более трех лет со дня согласия либо до
отзыва. Аналитические данные, позволяющие идентифицировать посетителя, — не более одного года со
дня согласия либо до отзыва. Настройки используемых систем должны соответствовать этим срокам.
4.3. Договорные данные хранятся в течение исполнения договора и завершения связанных с ним
расчетов и требований, а затем только в составе документов, подлежащих обязательному хранению по
законодательству. Для бухгалтерских и иных обязательных документов применяется срок
соответствующей категории по законодательству об архивном деле, бухгалтерском учете и налоговых
обязанностях; срок не распространяется автоматически на рекламные базы.
4.4. По достижении цели, истечении срока либо утрате основания Оператор прекращает обработку и
удаляет или обезличивает данные в предусмотренном законодательством порядке. При отзыве согласия
применяются сроки статьи 10 Закона. Подтверждение согласия и его отзыва сохраняется лишь при
наличии самостоятельного законного основания и в минимальном необходимом объеме.

5 Уполномоченные лица и предоставление данных
5.1. Для форм, заказов, личного кабинета, предоставления материалов и рассылок используется
GetCourse. Поставщик платформы: ООО «Система Геткурс», Российская Федерация, 121205, г. Москва,
территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8.
Ему предоставляются контактные данные, сведения о пользователе и заказах, доступах и
взаимодействии в пределах применяемого функционала и соответствующей цели.
ООО «ЗЕРЕ ГРУПП» • 2
5.2. Для анализа посещений используется Яндекс.Метрика. Поставщик: ООО «ЯНДЕКС», Российская
Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Предоставляются технические данные
посещения, перечисленные в пункте 3.6, после получения необходимого согласия.
5.3. Договор или иное основание поручения должно определять цели, действия, конфиденциальность и
меры защиты. Подключение новых уполномоченных лиц, способное изменить условия согласия, требует
предварительного информирования и получения нового согласия, когда оно необходимо.
5.4. Банки и платежные организации получают сведения в объеме, необходимом для выбранного
платежа или возврата, и могут выступать самостоятельными операторами. Конкретный поставщик и его
документы доступны в интерфейсе оплаты. Данные могут предоставляться государственным органам
при наличии предусмотренного законодательством основания.
5.5. Поручение обработки не освобождает Оператора от установленных законом обязанностей перед
субъектом. Доступ работников и иных лиц ограничивается их задачами.

6 Трансграничная передача
6.1. При использовании GetCourse и Яндекс.Метрики возможна передача данных в Российскую
Федерацию. Оператор до начала передачи проверяет фактическое местонахождение получателей и
хранения данных, правовое основание и соблюдение статьи 9 Закона, включая применимый перечень
государств с надлежащим уровнем защиты.
6.2. Передача в государство, где надлежащий уровень защиты не обеспечивается, допускается только
при наличии предусмотренного Законом исключения или разрешения. Если основанием служит
согласие после информирования о рисках, субъекту до его получения отдельно сообщаются страна,
получатель, данные, цель, срок и конкретные риски. Настоящая Политика не является таким согласием.
6.3. Подключение зарубежных видеосервисов, мессенджеров, иных инструментов или субподрядчиков
требует предварительной проверки. Неограниченная передача неопределенному кругу получателей
настоящей Политикой не предусмотрена.
7 Порядок обработки и меры защиты
7.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
Допустимые действия: сбор, систематизация, хранение, изменение, использование, предоставление при
наличии основания, обезличивание, блокирование и удаление. Распространение в открытом доступе
требует самостоятельного основания.
7.2. Оператор обязан определить ответственного за внутренний контроль обработки, ознакомить и
обучить допущенных к данным лиц, установить порядок доступа, организовать защиту документов и
информационных систем, контроль соблюдения сроков и удаление данных.
7.3. Необходимые технические и криптографические меры определяются с учетом классификации
информационных систем и требований законодательства. Применяются разграничение доступа, защита
учетных записей, обновление средств защиты, контроль действий и меры восстановления в
необходимом объеме.
7.4. При выявлении нарушения принимаются меры по его прекращению и устранению последствий.
Уведомление Национального центра защиты персональных данных осуществляется в предусмотренных
Законом случаях и сроки. Оператор не заявляет об абсолютной невозможности неправомерного доступа.

8 Права субъектов и обращения
8.1. Субъект имеет права на информацию об обработке, исправление данных, отзыв согласия,
информацию о предоставлении данных третьим лицам, прекращение обработки и удаление при
отсутствии основания, обжалование. Подробные разъяснения содержатся в отдельной Памятке.
ООО «ЗЕРЕ ГРУПП» • 3
8.2. Срок ответа по информации об обработке — пять рабочих дней. По изменению, отзыву согласия,
сведениям о предоставлении третьим лицам, прекращению обработки и удалению — 15 дней, если
законодательными актами не предусмотрено иное.
Для реализации прав по статьям 10–13 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите
персональных данных» заявление подается в письменной форме или в виде электронного документа.
Оно должно содержать Ваши фамилию, собственное имя, отчество (если имеется), адрес места
жительства (места пребывания), дату рождения, изложение сути требований и личную подпись либо
электронную цифровую подпись. Идентификационный номер, а при его отсутствии номер документа,
удостоверяющего личность, указываются в случаях, предусмотренных статьей 14 Закона: если эти
сведения сообщались при даче согласия либо данные обрабатываются без согласия.
Письменное заявление направляется по адресу: Республика Беларусь, 220035, г. Минск, ул. Тимирязева,
д. 67, каб. 119 (офис 823), ООО «ЗЕРЕ ГРУПП». Электронный документ, подписанный электронной
цифровой подписью, направляется на info2@zere.by. Обычное электронное письмо не приравнивается
автоматически к электронному документу с ЭЦП. На этот же адрес можно направить вопрос или отзыв
электронного согласия с контакта, использованного при его предоставлении; при необходимости
Оператор проверяет принадлежность контакта заявителю, не запрашивая избыточные сведения.
8.3. Электронное согласие может быть отозвано также в соответствующей электронной форме. Для
рассылки доступна ссылка отказа и обращение с использованного контакта; для аналитики — настройки
cookie; для обратной связи — электронный запрос. Ответ на заявление направляется в форме его подачи,
если заявитель не указал иное.

9 Заключительные положения
9.1. Политика действует с момента размещения на сайте. При изменениях указывается дата новой
редакции. Публикация не заменяет нового согласия при изменении целей или иных условий, требующих
его получения.
9.2. Вопросы, не урегулированные Политикой, разрешаются по законодательству Республики Беларусь.
Положения Политики не ограничивают установленные законом права субъекта.
9.3. Оператор: Общество с ограниченной ответственностью «ЗЕРЕ ГРУПП», УНП 194041419, место
нахождения: Республика Беларусь, 220035, г. Минск, ул. Тимирязева, д. 67, каб. 119 (офис 823).
Директор — Зере Светлана Васильевна, действует на основании Устава. Email: info2@zere.by.