Главная / Политика конфиденциальности

Политика ООО «Тристайл компани» в отношении обработки персональных данных

(по состоянию на «01» января 2026 г.)
УТВЕРЖДЕНО приказом директора ООО «Тристайл компани» от «01» января 2026 г. № 0101/26

• 1. Общие положения
• 2. Порядок и условия обработки персональных данных
• 3. Уполномоченные лица
• 4. Трансграничная передача персональных данных
• 5. Права субъектов персональных данных и механизм их реализации
• 6. Меры по обеспечению защиты и заключительные положения
• Приложение 1
• Приложение 2
• Приложение 3

1. Общие положения

1.1.Издание настоящей Политики является одной из обязательных мер по обеспечению защиты персональных данных, принимаемых ООО «Тристайл компани» в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.2.Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются клубом циклических видов спорта «Тристайл» (далее – Клуб), а также какие права есть у субъектов и как их реализовать.

1.3.Политика распространяется на обработку персональных данных:

• лиц, оставивших заявку на сайте Клуба, в мессенджерах или социальных сетях;
• клиентов Клуба, занимающихся по направлениям: триатлон, плавание, бег, лыжи и лыжероллеры, MTB, шоссейный велоспорт, гибридный атлетизм, детское плавание;
• законных представителей несовершеннолетних клиентов;
• лиц, направивших в Клуб обращения.

1.4.Политика не применяется к обработке персональных данных:

• в процессе трудовой деятельности (работников, бывших работников, кандидатов на работу, членов их семей);
• при видеонаблюдении;
• при обработке cookie-файлов на сайте Клуба;
• пользователей мобильного приложения Клуба.

Обработка в этих случаях регулируется отдельными локальными правовыми актами ООО «Тристайл компани».

1.5.Контактные данные оператора:

1.6.В Политике используются термины и их определения в значении, предусмотренном Законом.

1.7.В Политике применяются следующие сокращения:

• ФИО – фамилия, собственное имя, отчество (если таковое имеется);
• Оператор – ООО «Тристайл компани»;
• Клуб – клуб циклических видов спорта «Тристайл», деятельность которого осуществляет Оператор;
• Сайт – интернет-сайт https://tristyle.by;
• Заявка – запрос на консультацию или запись на тренировки, направленный через форму на Сайте, в мессенджере или социальной сети;
• Согласие – согласие на обработку персональных данных;
• НЦЗПД – Национальный центр защиты персональных данных Республики Беларусь.

2. Порядок и условия обработки персональных данных

2.1.Оператор обрабатывает персональные данные как с использованием средств автоматизации (форма заявки на Сайте, электронные таблицы и CRM-система учёта клиентов, мессенджеры), так и без их использования (бумажные договоры, заявления, первичные учётные документы).

2.2.С персональными данными совершаются следующие действия:

1. сбор – получение данных из формы заявки на Сайте, из сообщений в мессенджерах и социальных сетях, по телефону, при личном обращении в Клуб;
2. систематизация и хранение – внесение заявок и сведений о клиентах в электронную таблицу и (или) CRM-систему, формирование списков тренировочных групп;
3. использование – связь с субъектом по телефону, в Telegram, Instagram или другом указанном им мессенджере; консультация; подбор направления, группы и тренера с учётом уровня подготовки; заключение и исполнение договора; добавление в чаты тренировочных групп;
4. изменение – актуализация данных по запросу субъекта или при их изменении;
5. предоставление – доступ тренеров Клуба к данным их клиентов; передача уполномоченным лицам (раздел 3) и государственным органам в случаях, предусмотренных законодательными актами;
6. распространение – публикация фото и видео с тренировок, сборов, стартов и мероприятий Клуба в соответствии с пунктом 2.7 Политики;
7. блокирование и удаление – по истечении сроков хранения, при отзыве Согласия или по требованию субъекта.

2.3.Источник персональных данных – сам субъект персональных данных, а в отношении несовершеннолетних – их законный представитель. Оператор не получает персональные данные клиентов от третьих лиц.

2.4.Порядок получения Согласия при оформлении Заявки на Сайте:

• Согласие даётся проставлением отметки (галочки) в форме Заявки; отметка не проставлена заранее;
• до проставления отметки субъекту доступен текст Согласия (Приложение 2), содержащий сведения, предусмотренные пунктами 5 и 6 статьи 5 Закона, отдельно от настоящей Политики и договора публичной оферты;
• отказ от дачи Согласия не лишает возможности записаться в Клуб: для этого можно позвонить по телефону или прийти в Клуб лично;
• если Заявка подаётся для ребёнка, не достигшего 16 лет, Согласие даёт его законный представитель (пункт 9 статьи 5 Закона).

2.5.Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и хранит их не дольше, чем этого требуют цели (статья 4 Закона). Оператор не запрашивает в форме Заявки сведения о здоровье и иные специальные персональные данные. «Уровень подготовки» – это самооценка спортивного опыта (например, «новичок», «любитель», «соревнуюсь»), а не сведения о состоянии здоровья.

2.6.Информация о целях обработки, категориях субъектов, перечне обрабатываемых данных, правовых основаниях и сроках хранения содержится в Приложении 1 к Политике.

2.7.Оператор осуществляет распространение персональных данных клиентов и участников мероприятий Клуба – изображения (фото и видео), сделанные на тренировках, сборах, стартах и мероприятиях Клуба, а также имя и ник в Instagram или Telegram при отметке – для информирования о деятельности Клуба и освещения спортивных событий. Распространение осуществляется посредством размещения в аккаунтах Клуба в Instagram и в открытых Telegram-группах «Tristyle Team» и «Tristyle lifestyle» на основании согласия субъекта (ст. 5 Закона), а в отношении детей до 16 лет – согласия их законного представителя (п. 9 ст. 5 Закона). Текст согласия приведён в Приложении 3.

2.8.Размещение фото и видео в закрытых командных чатах Telegram распространением не является: материалы доступны только участникам тренировочной группы. Добавление в такие чаты происходит с ведома клиента, и клиент вправе выйти из чата в любое время. Контактные данные лиц, оставивших Заявку, и клиентов Оператор не распространяет.

2.9.В целях защиты прав субъектов при распространении Оператор:

• публикует крупные планы и отмечает на фото только лиц, давших согласие; лица без согласия не выделяются на групповых снимках и по их просьбе убираются из кадра или скрываются;
• не публикует вместе с фото и видео номера телефонов, сведения о здоровье, а в отношении детей – фамилию, возраст и другие сведения, позволяющие найти ребёнка;
• при отзыве согласия удаляет материалы со своих страниц и из своих групп в течение 15 дней;
• предупреждает субъекта, что опубликованные материалы могут быть скопированы третьими лицами, и удалить такие копии из чужих источников Оператор не может.

3. Уполномоченные лица

3.1.Оператор поручает обработку персональных данных следующим уполномоченным лицам:

3.2.С уполномоченными лицами заключаются договоры, содержащие условия, предусмотренные статьей 7 Закона: цели и перечень действий с данными, обязанность соблюдать конфиденциальность и принимать меры защиты. Для сервисов, предоставляемых на стандартных условиях (Google), применяются условия обработки данных, утверждённые поставщиком сервиса.

3.3.В целях обеспечения защиты данных на уровне не ниже, чем у Оператора, Оператор:

• периодически контролирует выполнение уполномоченными лицами мер по защите персональных данных;
• допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии письменного уведомления Оператора;
• предоставляет доступ к таблицам и CRM-системе только работникам и тренерам, которым он нужен для работы, с индивидуальными учётными записями.

3.4.Тренеры обрабатывают данные клиентов как уполномоченные лица на основании таких договоров, в которые включаются условия статьи 7 Закона, и только в целях проведения тренировок.

4. Трансграничная передача персональных данных

4.1.Оператор осуществляет трансграничную передачу персональных данных, поскольку использует для связи с клиентами и учёта Заявок иностранные сервисы, серверы которых находятся за пределами Республики Беларусь:

Через Instagram (Meta Platforms, Inc., США) и Telegram (ОАЭ) также передаются фото и видео клиентов и участников мероприятий, их имена и ники при отметке – для публикации в соответствии с пунктом 2.7 Политики.

4.2.США и ОАЭ не входят в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных, определённый приказом директора НЦЗПД от 15 ноября 2021 г. № 14 (в него входят участники Конвенции о защите физических лиц при автоматизированной обработке данных от 28 января 1981 г. и государства – члены ЕАЭС). Точное расположение серверов мессенджеров и облачных сервисов Оператор установить не может, поэтому исходит из того, что данные могут передаваться в государства без надлежащего уровня защиты.

4.3.Правовые основания трансграничной передачи (пункт 1 статьи 9 Закона):

• для лиц, оставивших Заявку, – согласие субъекта персональных данных, проинформированного о рисках, возникающих в связи с отсутствием надлежащего уровня защиты;
• для клиентов – получение данных на основании договора, заключённого с субъектом, в целях совершения действий, установленных этим договором, а в остальной части – согласие субъекта.

4.4.В связи с трансграничной передачей персональных данных в иностранные государства без надлежащего уровня защиты возможны следующие риски:

• отсутствие законодательства о персональных данных или его фрагментарность;
• отнесение к персональным данным ограниченного круга сведений о физическом лице;
• отсутствие уполномоченного органа по защите прав субъектов персональных данных;
• ограниченный перечень (отсутствие) прав субъектов персональных данных;
• доступ к данным государственных органов иностранного государства по его законодательству;
• сложность защиты прав в иностранной юрисдикции.

4.5.Чтобы снизить эти риски, Оператор передаёт через иностранные сервисы только минимально необходимые данные, не передаёт таким образом данные документов, удостоверяющих личность, и сведения о здоровье и ограничивает доступ к таблицам индивидуальными учётными записями сотрудников. Клиент вправе выбрать связь только по телефону.

5. Права субъектов персональных данных и механизм их реализации

5.1.Субъект персональных данных имеет следующие права:

5.2.Для реализации прав субъект подаёт Оператору заявление (ст. 14 Закона):

• в письменной форме – по почтовому адресу: 220079, г. Минск, ул. Скрыганова, д. 6/2-2406, или лично в Клубе;
• в виде электронного документа, подписанного электронной цифровой подписью, – на адрес mail@tristyle.by;
• отзыв Согласия, данного на Сайте, возможен также в той же форме – сообщением на mail@tristyle.by с указанием ФИО и номера телефона, указанных в Заявке.

5.3.Заявление должно содержать:

1. ФИО субъекта, адрес его места жительства (места пребывания);
2. дату рождения;
3. идентификационный номер, а при его отсутствии – номер документа, удостоверяющего личность, если эти сведения указывались при даче Согласия или без них обработка невозможна;
4. изложение сути требований;
5. личную подпись либо электронную цифровую подпись.

5.4.Ответ направляется в той же форме, в которой поступило заявление, если в заявлении не указано иное. Заявления, полученные в мессенджерах и социальных сетях, Оператор рассматривает как просьбу и разъясняет порядок подачи заявления; просьбу не звонить и не писать Оператор исполняет сразу.

5.5.За содействием в реализации прав можно обратиться к лицу, ответственному за внутренний контроль (пункт 1.5).

6. Меры по обеспечению защиты и заключительные положения

6.1.Оператор принимает обязательные меры, предусмотренные пунктом 3 статьи 17 Закона:

• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издана настоящая Политика, обеспечен неограниченный доступ к ней на Сайте;
• работники и тренеры, имеющие доступ к данным, ознакомлены с законодательством о персональных данных и локальными актами Оператора;
• установлен порядок доступа к персональным данным: доступ по индивидуальным учётным записям, только в объёме, необходимом для работы, с отзывом доступа при прекращении работы;
• осуществляется техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем).

6.2.Дополнительно Оператор: передаёт данные с Сайта по защищённому протоколу HTTPS; использует двухфакторную аутентификацию в аккаунтах Google, CRM-системы и мессенджеров; не даёт публичных ссылок на таблицы с данными клиентов; ежегодно удаляет данные с истекшими сроками хранения.

6.3.Политика размещается на Сайте в свободном доступе; ссылка на неё размещается рядом с формой Заявки.

6.4.Оператор вправе изменять Политику при изменении законодательства или состава обработки. Новая редакция действует с момента размещения на Сайте с указанием даты, по состоянию на которую она составлена. Если изменения затрагивают цели или перечень данных, обрабатываемых на основании Согласия, Оператор получает новое Согласие.

6.5.Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Республики Беларусь.

Приложение 1. Цели обработки, перечень данных, правовые основания и сроки хранения

По истечении срока хранения данные удаляются из таблиц, CRM-системы и переписки в мессенджерах (в той мере, в которой это технически возможно), бумажные документы уничтожаются.

Приложение 2. Согласие на обработку персональных данных (для формы Заявки)

Текст Согласия размещён на отдельной странице: Согласие на обработку персональных данных.

Приложение 3. Согласие на распространение фото и видео

Я даю согласие ООО «Тристайл компани» (УНП 193122861; г. Минск, пр-т Победителей, д. 108, оф. 8-4) на обработку и распространение моих персональных данных (данных моего ребёнка, если ему нет 16 лет) на следующих условиях.