ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на интернет-сайте metaleader.by

Редакция от 30 сентября 2026 г.

Настоящая Политика применяется к сайту https://metaleader.by, его формам, страницам программ и иным связанным онлайн-сервисам ООО «МЕТАЛИДЕР ПЛЮС».

Оператор

Контактные данные

ООО «МЕТАЛИДЕР ПЛЮС»

УНП 193680216

220013, Республика Беларусь, г. Минск, ул. Якуба Коласа, 37, офис 49

info@metaleader.by

+375 44 776 18 72

1. Общие положения
1.1. ООО «МЕТАЛИДЕР ПЛЮС» (далее — Оператор) обрабатывает персональные данные в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Законом Республики Беларусь «Об информации, информатизации и защите информации», иными актами законодательства Республики Беларусь и настоящей Политикой.
1.2. Политика разъясняет, какие персональные данные и для каких целей обрабатываются, на каких правовых основаниях, кому они могут предоставляться, как долго хранятся и как субъект может реализовать свои права.
1.3. Политика сама по себе не является согласием на обработку данных. Согласие запрашивается отдельно в случаях, когда обработка не может осуществляться на ином законном основании. Посещение сайта или ознакомление с Политикой не означает автоматического согласия на рекламные рассылки, необязательные cookie, публикацию изображения либо иные отдельные цели.
1.4. Политика распространяется на посетителей сайта, лиц, направивших заявку или обращение, заказчиков и участников мероприятий, представителей корпоративных заказчиков, подписчиков рассылок, а также иных лиц, чьи данные переданы Оператору через сайт или при исполнении договора.
1.5. Термины «персональные данные», «обработка», «предоставление», «распространение», «обезличивание», «трансграничная передача», «оператор» и «уполномоченное лицо» используются в значениях, установленных Законом.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно, справедливо и прозрачно; только для заранее определённых и законных целей; в объёме, соразмерном таким целям; обеспечивает точность, ограничение сроков хранения, конфиденциальность и надлежащую защиту данных.
2.2. Оператор не запрашивает специальные персональные данные (о здоровье, политических и религиозных убеждениях, судимости и др.) либо биометрические данные через обычные формы сайта. Если такие сведения объективно необходимы в отдельной ситуации, Оператор предварительно определяет самостоятельное правовое основание и объём информирования.
2.3. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права.
3. Категории данных и источники
3.1. Оператор может обрабатывать следующие категории данных:
— идентификационные и контактные данные: имя, фамилия (если указана), номер телефона, адрес электронной почты, ник или идентификатор в мессенджере;
— сведения о заявке и договоре: выбранная программа, формат участия, переписка, комментарии, сведения о заказчике и участнике, статус оплаты, реквизиты документа и иные данные, необходимые для заключения и исполнения договора;
— данные представителей организаций: имя, должность, служебные контакты, наименование и реквизиты организации;
— платёжные сведения в ограниченном объёме: сумма, дата, назначение и статус платежа, последние цифры/маскированные сведения, содержащиеся в банковском подтверждении. Полные реквизиты банковской карты Оператор не получает;
— материалы обратной связи: отзывы, ответы на анкеты, вопросы, содержание обращений;
— фото-, аудио- и видеоматериалы — только на основании отдельного согласия либо иного самостоятельного законного основания;
— технические данные: IP-адрес, дата и время доступа, тип устройства и браузера, операционная система, язык, источник перехода, просмотренные страницы, действия на сайте, идентификаторы cookie и сходных технологий.
3.2. Основные источники данных: сам субъект; заказчик, передающий данные участника с подтверждением наличия правового основания; работодатель или представитель корпоративного заказчика; технические журналы сайта; банки, платёжные и коммуникационные сервисы в части подтверждения операции.
3.3. Если заказчик сообщает данные другого участника, он обязан предварительно уведомить такого участника о передаче данных Оператору и обеспечить законность этой передачи. Оператор вправе запросить подтверждение.
4. Цели, правовые основания и сроки храненияСроки ниже являются предельными ориентирами. Если законодательством установлен иной обязательный срок либо данные нужны для рассмотрения спора, они хранятся в течение такого срока, после чего удаляются или обезличиваются.

Цель

Данные

Правовое основание

Срок

Ответ на заявку, подбор программы, обратная связь

Имя, контакты, содержание запроса, выбранная программа

Согласие, выраженное отдельным действием в форме; действия до заключения договора по инициативе субъекта

До завершения коммуникации и не более 1 года после последнего контакта, если договор не заключён

Заключение и исполнение договора, регистрация на мероприятие, выдача документов

Идентификационные и контактные данные, сведения о программе, участии и оплате

Договор; действия до его заключения; обязанности Оператора по законодательству

В течение договора и далее по обязательным срокам хранения; при их отсутствии — до истечения срока возможных требований

Платежи, бухгалтерский и налоговый учёт

Платёжные сведения, данные плательщика и первичных документов

Исполнение договора и обязанности по законодательству

В сроки, установленные законодательством о бухгалтерском, налоговом учёте и архивном деле

Организация обучения/мероприятия и коммуникация с участником

Имя, контакты, посещаемость, ответы и организационная переписка

Исполнение договора; для образовательных программ — законодательство об образовании и отдельный договор

В течение программы и далее в установленные законодательством сроки

Рекламные и информационные сообщения

Имя, телефон, email, мессенджер, интересы и история взаимодействия

Отдельное согласие на рекламу и обработку данных

До отзыва согласия или прекращения рассылки; не более 3 лет после последнего взаимодействия

Публикация отзывов, фото и видео

Имя/псевдоним, отзыв, изображение, голос, сведения об участии

Отдельное конкретное согласие либо договор на использование материала

В срок, указанный в согласии/договоре, либо до законного прекращения распространения

Работа и безопасность сайта, предотвращение злоупотреблений

IP, журналы событий, технические параметры, необходимые cookie

Законный интерес по обеспечению работы и безопасности; обязанности по защите информации

Сессионные данные — до конца сессии; журналы безопасности — как правило, до 1 года

Веб-аналитика и рекламное измерение

Онлайн-идентификаторы, действия на сайте, технические данные

Согласие на соответствующие категории cookie и, при необходимости, трансграничную передачу

До отзыва/изменения выбора или истечения cookie; как правило, не более 2 лет

Претензионная работа и защита прав

Данные договора, переписка, платежи и доказательства

Обязанности по законодательству; установление, осуществление и защита правовых требований

До окончательного разрешения вопроса и истечения применимых сроков хранения

5. Действия с данными и уполномоченные лица
5.1. Оператор может собирать, систематизировать, хранить, уточнять, использовать, предоставлять, обезличивать, блокировать, удалять данные и совершать иные действия, необходимые для заявленных целей, с применением автоматизированных средств и без них.
5.2. Для работы сайта и оказания услуг Оператор вправе привлекать уполномоченных лиц и поставщиков, в частности: платформу создания и размещения сайта Tilda; CRM Bitrix24; сервисы электронной почты, телефонии и мессенджеров; банки и платёжные организации; сервисы веб-аналитики и рекламы Яндекс Метрика, Google Analytics/Google Tag Manager и Meta Pixel; облачных, технических и IT-подрядчиков; тренеров и иных исполнителей в пределах их задач.
5.3. Такие лица получают только данные, необходимые для конкретной задачи, и обязаны соблюдать конфиденциальность, требования безопасности и указания Оператора, если выступают его уполномоченными лицами. Актуальную информацию о категориях получателей можно запросить у Оператора.
5.4. Данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством, либо для защиты прав и законных интересов Оператора или субъекта.
5.5. Распространение персональных данных неопределённому кругу лиц, включая публикацию отзыва, имени, фотографии или видеозаписи, осуществляется только при наличии отдельного основания. Согласие на договор или на рассылку не заменяет согласие на распространение изображения.
6. Трансграничная передача
6.1. Использование отдельных интернет-сервисов может повлечь передачу данных за пределы Республики Беларусь. К таким сервисам могут относиться Tilda, Google, Meta, отдельные облачные и коммуникационные сервисы. Место обработки зависит от инфраструктуры конкретного поставщика.
6.2. Передача в государство с надлежащим уровнем защиты осуществляется при соблюдении общих требований Закона. Передача в государство без надлежащего уровня защиты допускается только при наличии основания, предусмотренного Законом, в том числе отдельного согласия после информирования о рисках либо необходимости передачи для исполнения заключённого с субъектом договора.
6.3. Возможные риски передачи в государство без надлежащего уровня защиты: более ограниченные права и способы их защиты; доступ к данным по правилам иностранного государства; затруднённое исполнение требований об удалении или прекращении обработки; дальнейшее предоставление данных иностранным получателям.
6.4. Необязательные аналитические и рекламные сервисы, связанные с такой передачей, должны активироваться только после соответствующего выбора пользователя в настройках cookie. Отказ не должен препятствовать использованию основных функций сайта.
7. Cookie и сходные технологии
7.1. Cookie — небольшие файлы и идентификаторы, которые сайт или подключённый сервис сохраняет в браузере/устройстве. На сайте используются следующие категории:

Категория

Назначение и примеры

Условие и срок

Необходимые

Загрузка страниц, безопасность форм, сохранение выбора cookie, техническая маршрутизация. Без них основные функции могут не работать.

Устанавливаются для работы сайта; на сессию или до 1 года

Функциональные

Запоминание интерфейсных настроек и введённых пользователем параметров, если такая функция включена.

Только с согласия, если не являются строго необходимыми; обычно до 1 года

Аналитические

Яндекс Метрика, Google Analytics, Tilda-аналитика; например, _ym_*, _ga, _ga_*, tildauid и сходные идентификаторы.

Только после согласия; от нескольких минут до 2 лет

Рекламные

Meta Pixel и рекламные платформы; например, _fbp, _fbc и сходные идентификаторы для оценки рекламы и аудиторий.

Только после отдельного выбора; как правило, до 2 лет

7.2. При первом посещении сайт должен предоставить понятный выбор: «Принять все», «Отклонить необязательные» и/или настройку категорий. До согласия аналитические и рекламные скрипты не должны загружаться. Отзыв согласия должен быть доступен через постоянную ссылку «Настройки cookie».
7.3. Пользователь также может ограничить или удалить cookie в браузере. Удаление необходимых cookie может повлиять на работу сайта. Состав и сроки сторонних cookie могут меняться их поставщиками; актуальные значения отображаются в панели управления cookie и документации соответствующего сервиса.
8. Рекламные сообщения
8.1. Оператор направляет рекламные сообщения по телефону, email или в мессенджерах только при наличии отдельного добровольного согласия либо иного прямо предусмотренного законодательством основания.
8.2. Согласие на обработку заявки или заключение договора не означает согласия на рекламу. Отказ от рекламы не влияет на возможность получить услугу. Отписаться можно по ссылке в сообщении, ответным сообщением либо через info@metaleader.by.
9. Права субъекта и порядок их реализации
9.1. Субъект вправе в случаях и порядке, предусмотренных Законом:
— отозвать согласие;
— получить информацию об обработке своих данных;
— потребовать изменения неточных или неполных данных;
— получать сведения о предоставлении данных третьим лицам;
— потребовать прекращения обработки и/или удаления данных при отсутствии законного основания;
— обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь и/или в суд;
— осуществлять иные права, предусмотренные законодательством.
9.2. Обращение можно предварительно направить на info@metaleader.by. Для реализации предусмотренных Законом прав Оператор вправе запросить обращение в форме и с реквизитами, установленными законодательством, а также разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Письменное обращение направляется по адресу Оператора; электронное — в форме электронного документа, если такая форма требуется Законом.
9.3. В обращении следует указать фамилию, имя, отчество (при наличии), адрес места жительства/пребывания, дату рождения, суть требования, способ получения ответа и иные обязательные реквизиты. Оператор отвечает в сроки, предусмотренные Законом.
9.4. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая продолжает осуществляться на другом законном основании, в частности для исполнения договора, хранения обязательных документов или защиты правовых требований.
10. Данные несовершеннолетних
10.1. Сайт и коммерческие предложения ориентированы преимущественно на совершеннолетних. Оператор сознательно не собирает данные малолетних через общие формы.
10.2. Если участие несовершеннолетнего допускается конкретной программой, оформление производится его законным представителем либо с требуемым законодательством согласием. При обнаружении данных, полученных без надлежащего основания, Оператор принимает меры к прекращению обработки и удалению.
11. Защита данных и инциденты
11.1. Оператор принимает правовые, организационные и технические меры защиты, включая разграничение доступа, обязательства о конфиденциальности, резервное копирование, актуализацию программных средств, контроль подрядчиков, учёт носителей и реагирование на инциденты.
11.2. При нарушении системы защиты персональных данных Оператор оценивает последствия, принимает меры по их устранению и уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как стало известно о нарушении, если уведомление требуется законодательством.
12. Изменение Политики
12.1. Оператор может изменять Политику при изменении законодательства, процессов или используемых сервисов. Новая редакция действует с даты размещения на сайте, если в ней не указана более поздняя дата.
12.2. Изменения не придают обратной силы ранее выданным согласиям и не расширяют цели обработки без нового основания. Существенные изменения доводятся до субъектов доступным способом.
13. КонтактыВопросы об обработке персональных данных и реализации прав можно направлять:
— по email: info@metaleader.by;
— по телефону: +375 44 776 18 72;
— по адресу: 220013, Республика Беларусь, г. Минск, ул. Якуба Коласа, 37, офис 49.
Контроль за соблюдением законодательства о персональных данных осуществляет Национальный центр защиты персональных данных Республики Беларусь: cpd.by.