Приложение 1 к Политике

Цели, объём, правовые основания и сроки обработки по категориям субъектов персональных данных

1. Клиенты, достигшие восемнадцати лет

Цели: оказание услуг по договору возмездного оказания услуг (публичной оферте); ведение расчётов; проведение исследований результатов диагностики после обезличивания; предоставление доступа в персональный кабинет и направление предложений центра.

Отдельно об одной из целей. Предоставление доступа в персональный кабинет и направление предложений центра — единая цель, обрабатываемая на основании согласия субъекта. Персональный кабинет в услуги по договору не входит и предоставляется дополнительно: отказ от согласия по этой цели не влияет на оказание услуг, а результаты диагностики и профориентационное заключение предоставляются субъекту специалистом на приёме независимо от наличия кабинета.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо имя; личная подпись; место жительства; идентификационный номер (при заключении договора в письменной форме); номер мобильного телефона; адрес электронной почты; пол; год рождения; идентификатор и имя пользователя в мессенджере Telegram; индивидуальный код клиента; результаты психологических тестов; показатели нейродиагностики; профориентационное заключение; записи специалиста о ходе сопровождения; отметки о выполнении практик и заданий; ежедневные отметки состояния; сведения об оплатах и остатке средств.

Правовые основания: обработка персональных данных на основании договора, стороной которого является субъект персональных данных (абзац пятнадцатый статьи 6 Закона); согласие субъекта персональных данных (статья 5 Закона) — в части персонального кабинета, предложений центра и исследований. Обработка сведений, касающихся состояния здоровья, включая результаты психологических тестов и показатели нейродиагностики, осуществляется на основании согласия субъекта персональных данных (статья 8 Закона).

Срок хранения: 3 года со дня последнего обращения либо до отзыва согласия, после чего данные удаляются или обезличиваются. Документы бухгалтерского и налогового учёта хранятся 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

Место обработки. Персональный кабинет, база данных и резервные копии размещены на территории Республики Беларусь.

Трансграничная передача. Если клиент привязал к кабинету мессенджер Telegram, оператору мессенджера (Объединённые Арабские Эмираты) передаются идентификатор и имя пользователя и текст сообщений, без сведений о состоянии здоровья, — при наличии отдельного согласия, полученного после уведомления о рисках. Если клиент пользуется ботом-навигатором и привязал к кабинету мессенджер Telegram, в Соединённые Штаты Америки передаётся перечень приоритетных для него профессий — в целях формирования ответов бота внешним сервисом обработки текста. Сведения, касающиеся состояния здоровья, результаты тестирования, показатели нейродиагностики, профориентационное заключение, перечень не рекомендованных направлений и записи специалиста не передаются. Передача осуществляется только при наличии отдельного согласия, полученного в боте после уведомления о рисках; отказ не влияет ни на доступ в персональный кабинет, ни на оказание услуг.

Если клиент дал отдельное согласие на подготовку профориентационного заключения с использованием внешнего сервиса обработки текста, в Соединённые Штаты Америки передаются показатели отчёта об исследовании без фамилии, собственного имени, отчества и даты рождения, присвоенный код, возраст и пол, интересы и ответы, сообщённые на консультации. Запрос направляется из персонального кабинета на сервере Общества, готовое заключение хранится в кабинете. Согласие даётся отдельно, после уведомления о рисках; клиенты партнёров Общества дают его отметкой в бланке согласия, оформляемом партнёром. При отказе заключение готовится психологом без внешнего сервиса.

2. Клиенты в возрасте от четырнадцати до восемнадцати лет

Цели: те же, что для совершеннолетних клиентов.

Объём: тот же, что для совершеннолетних клиентов; дополнительно — сведения о связи с законным представителем и об объёме сведений, доступных законному представителю.

Правовые основания: согласие законного представителя и согласие несовершеннолетнего (статьи 5 и 8 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года со дня достижения несовершеннолетним восемнадцати лет либо до отзыва согласия.

3. Клиенты в возрасте от двенадцати до четырнадцати лет

Цели и объём: те же, что в пункте 2.

Правовые основания: согласие законного представителя (статьи 5 и 8 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года со дня достижения несовершеннолетним восемнадцати лет либо до отзыва согласия.

4. Законные представители несовершеннолетних клиентов

Цели: оформление согласия на обработку персональных данных несовершеннолетнего; информирование о ходе сопровождения несовершеннолетнего; ведение расчётов.

Объём: фамилия, собственное имя, отчество (если таковое имеется); дата рождения; личная подпись; контактные данные (адрес электронной почты, номер мобильного телефона, идентификатор Telegram); сведения об оплатах.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: в течение срока хранения персональных данных несовершеннолетнего.

5. Заказчики ДНК-тестирования

Цели: организация и проведение ДНК-тестирования; интерпретация и предоставление результатов; передача биологического материала и генетической информации уполномоченному лицу, проводящему молекулярно-генетическое исследование; использование обезличенной генетической информации в научных и статистических целях.

Объём: фамилия, собственное имя, отчество (если таковое имеется); дата рождения; номер мобильного телефона; адрес электронной почты; образец биологического материала, содержащий дезоксирибонуклеиновую кислоту; генетическая информация (последовательности нуклеотидов, генетические маркеры, полиморфизмы), полученная в результате исследования; результаты интерпретации.

Правовые основания: согласие субъекта персональных данных на обработку генетических персональных данных и на их трансграничную передачу (статьи 5, 8 и 9 Закона), оформляемое при заключении договора; обработка на основании договора (абзац пятнадцатый статьи 6 Закона) — в части данных, не относящихся к специальным.

Получатель при трансграничной передаче: уполномоченное лицо, указанное в приложении 2, место нахождения — Российская Федерация, относящаяся к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Срок хранения: 5 лет со дня оформления согласия либо до его отзыва. Документы бухгалтерского и налогового учёта — в сроки, указанные в пункте 1.

6. Слушатели обучающих курсов и семинаров для специалистов

Цели: заключение и исполнение договора об оказании услуг по обучению; организация и проведение занятий; выдача документа о прохождении обучения; ведение расчётов.

Объём: фамилия, собственное имя, отчество (если таковое имеется); личная подпись; место жительства; идентификационный номер; номер мобильного телефона; адрес электронной почты; сведения об образовании и профессиональной деятельности (при необходимости для допуска к программе); сведения о посещении занятий и результатах обучения; сведения об оплатах.

Правовое основание: обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

7. Лица, обратившиеся в Общество, но не заключившие договор

Цели: рассмотрение обращения, в том числе заявки или записи, оставленной через форму на сайтах Общества; информирование об услугах Общества; приглашение на диагностику.

Объём: имя; адрес электронной почты; номер мобильного телефона; идентификатор Telegram; выбранные услуга, специалист и время; текст обращения; источник обращения.

Место обработки. Заявки и записи с сайтов принимаются и хранятся в персональном кабинете на территории Республики Беларусь; сторонние сервисы приёма форм не используются.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: 1 год со дня последнего контакта либо до отзыва согласия.

8. Участники закрытого сообщества Общества в мессенджере Telegram

Цели: организация работы сообщества; предоставление материалов и практик участникам.

Объём: идентификатор и имя пользователя Telegram; сведения об участии и активности; сведения об оплате участия.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: срок участия и 1 год после его прекращения.

Трансграничная передача. Сообщество работает в мессенджере Telegram, оператор которого находится в Объединённых Арабских Эмиратах — государстве, не обеспечивающем надлежащий уровень защиты прав субъектов персональных данных. Вступая в сообщество, участник даёт отдельное согласие после уведомления о рисках.

9. Участники групповых занятий и мероприятий

Цели: организация и проведение занятий и мероприятий, в том числе записи через форму на сайтах Общества или в персональном кабинете; учёт записи и посещения.

Объём: имя; контактные данные; сведения о записи и посещении.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 1 год со дня проведения мероприятия.

10. Пользователи бота-навигатора, не имеющие персонального кабинета

Цели: информационно-справочное сопровождение по вопросам поступления в учреждения образования.

Объём: идентификатор чата и имя пользователя Telegram; сведения, сообщённые пользователем в переписке (класс, регион, баллы, интересующие направления); содержание переписки.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона), а в части передачи содержания переписки в государство, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, — отдельное согласие, полученное после уведомления о связанных с этим рисках (статья 9 Закона).

Трансграничная передача. Бот работает в мессенджере Telegram (оператор — Объединённые Арабские Эмираты). В Соединённые Штаты Америки передаётся содержание переписки пользователя с ботом — в целях формирования ответов внешним сервисом обработки текста. Для пользователей, привязавших кабинет, дополнительно передаётся перечень приоритетных профессий (пункт 1 настоящего приложения).

Срок хранения: 90 дней со дня последнего сообщения.

11. Лица, оставившие отзыв

Цели: приём отзыва, в том числе через форму на сайтах Общества; публикация отзыва в информационных и рекламных материалах Общества.

Объём: имя; текст отзыва; фотоизображение и (или) видеоизображение с использованием голоса; иная информация, предоставленная субъектом.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: до отзыва согласия. Реализация права на отзыв согласия влечёт прекращение обработки, если обращение поступило до момента публикации.

12. Получатели сообщений центра

Цели: направление сообщений информационного характера — о результатах тестирования, назначенных консультациях и встречах, материалах и практиках. Сообщения рекламного характера направляются в рамках цели «персональный кабинет и предложения центра» (пункты 1–3 настоящего приложения).

Объём: имя; адрес электронной почты; номер мобильного телефона; идентификатор Telegram.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона); в части направления сообщений через мессенджер Telegram — отдельное согласие, полученное после уведомления о рисках (статья 9 Закона).

Срок хранения: до отзыва согласия.

Сообщения электронной почты направляются с корпоративной почты Общества, размещённой на территории Республики Беларусь.

13. Посетители сайтов Общества

Цели: обеспечение работы сайтов; анализ посещаемости; персонализация рекламы (при подключении соответствующих сервисов).

Объём: данные cookie-файлов; сведения о посещении страниц сайтов.

Правовые основания: необходимые cookie-файлы — обеспечение работы сайта; аналитические и маркетинговые cookie-файлы — согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: 12 месяцев.

Состав используемых cookie-файлов и порядок получения и отзыва согласия определены Политикой Общества в отношении обработки cookie-файлов.

14. Лица, изображения которых размещаются в информационных материалах Общества

Цели: размещение информации о деятельности Общества на сайтах, в социальных сетях и мессенджерах.

Объём: изображение и голос субъекта персональных данных; фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; возраст; аккаунты в социальных сетях и мессенджерах; иные сведения, предоставленные субъектом.

Правовые основания: согласие субъекта персональных данных, если он является основным объектом съёмки (статья 5 Закона); в остальных случаях — абзацы тринадцатый и девятнадцатый статьи 6 Закона.

Срок хранения: до момента утраты актуальности размещённой информации либо до заявления субъектом требования о прекращении обработки при отсутствии иных оснований для обработки.

14-1. Клиенты партнёров Общества, прошедшие исследование у партнёра, в том числе на выездном мероприятии

Цели: консультирование психологами Общества по результатам исследования; расчёты с партнёром за проведённые консультации. До записи клиента на консультацию Общество хранит карточку клиента и отчёт в разделе партнёра по поручению партнёра; оператором этих сведений является партнёр.

Объём: индивидуальный код; отчёт исследования личности, включая указанные в нём возраст и пол; сведения, сообщённые при записи (имя, контактные данные); сведения о консультации и её проведении; записи психолога; при подключении персонального кабинета — сведения, указанные в пунктах 1–4 настоящего приложения.

Правовые основания: согласия законного представителя (совершеннолетнего клиента) (статьи 5 и 8 Закона): на передачу результатов Обществу и на психологическую консультацию — в бланке согласия, оформляемом партнёром; на психологическую консультацию (если она не отмечена в бланке), на ведение персонального кабинета и на подготовку профориентационного заключения с использованием внешнего сервиса — при записи на сайте Общества или по ссылке из напоминания о консультации; на получение сообщений в Telegram и на работу бота-навигатора — в персональном кабинете при подключении Telegram.

Срок хранения: в разделе партнёра — срок, определённый партнёром, но не дольше срока действия согласия; после записи — 3 года со дня последней консультации; при подключении персонального кабинета — сроки пунктов 1–3 настоящего приложения.

Передача партнёру. Партнёру передаются только индивидуальный код, дата и факт проведения консультации; письменное заключение — только при отдельном согласии законного представителя (совершеннолетнего клиента). Фамилия, собственное имя, отчество и контактные данные клиента Обществу партнёром не передаются.

14-2. Участники корпоративных программ

Цели: оказание услуг по договору с юридическим лицом, направившим участника; подготовка индивидуального отчёта участнику; подготовка сводного отчёта заказчику.

Объём: фамилия, собственное имя, отчество; адрес электронной почты; номер мобильного телефона; должность, если это требуется программой; результаты психологических тестов и нейродиагностики; при ДНК-тестировании — сведения, указанные в пункте 5 настоящего приложения.

Правовые основания: согласие участника (статьи 5 и 8 Закона); в отношении участника, не достигшего 16 лет, — согласие законного представителя.

Срок хранения: 3 года со дня последнего обращения либо до отзыва согласия.

Передача заказчику. Индивидуальные результаты заказчику не передаются без письменного согласия участника. Сводный отчёт передаётся только в обезличенном виде и при численности группы не менее пяти человек.

14-3. Клиенты, попросившие записать консультацию

Цель: аудио- и видеозапись консультации по просьбе клиента (законного представителя) и передача записи клиенту для повторного просмотра. Без такой просьбы консультации не записываются.

Объём: изображение и голос участников консультации; содержание беседы, в том числе сведения о психоэмоциональном состоянии; дата и время консультации; отметки о согласии и его отзыве.

Правовые основания: согласие субъекта персональных данных или его законного представителя (статьи 5 и 8 Закона), данное отдельно для каждой консультации отметкой в приложении «CleverUp App» по ссылке из напоминания о консультации. Изображение и голос не используются для установления личности и биометрическими персональными данными не являются.

Срок хранения: до передачи записи клиенту, но не более 30 календарных дней со дня консультации. При отзыве согласия запись не ведётся, а сделанная удаляется в срок, установленный статьёй 10 Закона.

Место обработки. Запись ведётся средствами сервиса видеосвязи, определённого Обществом, или на устройство Общества и хранится на территории Республики Беларусь.

15. Лица, направившие заявление или жалобу по вопросам обработки персональных данных

Цели: рассмотрение заявления или жалобы; реализация прав субъекта персональных данных.

Объём: фамилия, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дата рождения; идентификационный номер либо номер документа, удостоверяющего личность (в случаях, предусмотренных Законом); личная подпись либо электронная цифровая подпись; содержание требования; иные сведения, указанные заявителем.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статьи 10–15 Закона).

Срок хранения: 3 года со дня рассмотрения.

16. Лица, направившие обращение, в том числе внесённое в книгу замечаний и предложений

Цели: рассмотрение обращения в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; адрес места жительства (места пребывания); личная подпись; содержание обращения; иные персональные данные, указанные в обращении.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона; Закон Республики Беларусь «Об обращениях граждан и юридических лиц»).

Срок хранения: 5 лет.

17. Лица, записавшиеся на личный приём и присутствующие на нём

Цели: предварительная запись на личный приём; проведение личного приёма.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; контактный телефон; содержание вопроса; реквизиты регистрационно-контрольной формы регистрации обращений граждан и юридических лиц.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статьи 6 и 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»).

Срок хранения: 5 лет.

18. Лица, заключившие с Обществом гражданско-правовые и иные договоры, и лица, уполномоченные на их подписание

Цели: заключение, учёт и исполнение договоров, направленных на обеспечение деятельности Общества (поставка, купля-продажа, подряд, аренда и иные).

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; личная подпись; должность лица, подписавшего договор; место жительства (место нахождения); идентификационный номер; номер мобильного телефона; адрес электронной почты; иные данные в соответствии с условиями договора.

Правовые основания: при заключении договора с физическим лицом — обработка на основании договора (абзац пятнадцатый статьи 6 Закона); при заключении договора с юридическим лицом — обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь).

Срок хранения: 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

19. Специалисты, оказывающие услуги Обществу по гражданско-правовым договорам

Цели: заключение и исполнение гражданско-правового договора; организация и проведение консультаций, занятий и программ; ведение расчётов; подача документов индивидуального (персонифицированного) учёта.

Объём: фамилия, собственное имя, отчество (если таковое имеется); личная подпись; место жительства; идентификационный номер; номер мобильного телефона; адрес электронной почты; сведения об образовании и квалификации; сведения о выполненных работах и расчётах.

Правовые основания: обработка на основании договора (абзац пятнадцатый статьи 6 Закона); обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона).

Срок хранения: документы по расчётам — 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет; документы персонифицированного учёта — 5 лет.

20. Соискатели на трудоустройство

Цели: рассмотрение резюме (анкеты) на вакантные должности.

Объём: персональные данные в соответствии с содержанием резюме (анкеты).

Правовые основания: при направлении резюме на адрес электронной почты Общества — согласие субъекта персональных данных (статья 5 Закона); при представлении резюме в письменной форме либо при непосредственном обращении — абзац шестнадцатый статьи 6 Закона; в отношении ранее распространённых персональных данных — абзац девятнадцатый статьи 6 Закона.

Срок хранения: не более 1 года в случае непринятия на работу; 1 месяц в случае принятия на работу (далее данные обрабатываются в порядке, установленном Политикой в отношении обработки персональных данных в процессе трудовой деятельности).

21. Участники Общества, члены органов управления, их представители и аффилированные лица

Цели: созыв и проведение общих собраний участников, оформление протоколов и осуществление иных корпоративных процедур; определение круга аффилированных лиц и ведение их учёта.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; дата рождения; личная подпись; место жительства (место нахождения); идентификационный номер; адрес электронной почты; номер мобильного телефона; сведения о степени родства (для аффилированных лиц).

Правовые основания: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзацы шестнадцатый и двадцатый статьи 6 Закона; статьи 86–93 Гражданского кодекса Республики Беларусь; часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь «О хозяйственных обществах»).

Срок хранения: документы общих собраний — 30 лет с даты проведения; сведения об аффилированных лицах — до утраты основания, далее 5 лет.

22. Лица, сведения о которых содержатся в документах, регистрируемых в системе учёта документооборота

Цели: ведение системы учёта документооборота.

Объём: персональные данные, содержащиеся в регистрируемом документе.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона).

Срок хранения: в соответствии с перечнем типовых документов, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.