Политика обработки персональных данных на информационном ресурсе domain.by

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ИНФОРМАЦИОННОМ РЕСУРСЕ DOMAIN.BY

Настоящая Политика обработки персональных данных на информационном ресурсе domain.by (далее – Политика) действует в отношении персональных данных, обрабатываемых ООО “Открытый контакт” при использовании информационного ресурса domain.by (далее — domain.by).

ООО «Открытый контакт», адрес 220004, Республика Беларусь, г. Минск, ул. Кальварийская, 17-1, комн. 518 (далее — ООО “Открытый контакт”) является оператором по обработке персональных данных, а в случаях, упомянутых в настоящей Политике, ООО “Открытый контакт” может осуществлять обработку персональных данных в качестве (суб-) уполномоченного лица.

Целью настоящей Политики является регулирование порядка и условий обработки персональных данных у ООО “Открытый контакт”, а также прав и обязанностей, возникающих у ООО “Открытый контакт” и субъектов персональных данных, в связи с обработкой персональных данных при использовании domain.by.

В настоящей Политике используются термины и определения:

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, которые могут, включать сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, — физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

Субъект персональных данных — физическое лицо, в отношении которого ООО “Открытый контакт” осуществляет обработку персональных данных.

Клиент — юридическое или физическое лицо, индивидуальный предприниматель, заключившие с ООО “Открытый контакт” какой-либо публичный договор на domain.by.

Пользователь — юридическое или физическое лицо, индивидуальный предприниматель, использующие domain.by в целях просмотра его содержания либо для осуществления иных действий на domain.by. 

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Иные термины и определения для целей настоящей Политики используются в значениях, определенных ст. 1 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон).

Политика не применяется к обработке персональных данных в отношении файлов cookie и систем видеонаблюдения. Настоящая политика также не при применяется к обработке персональных данных, осуществляемых посредством иных информационных ресурсов, принадлежащих ООО “Открытый контакт”: kupika.by, shop.by, get.shop.by, easypay.by, beseller.by, а также мобильного приложения shop.by. Действие настоящей Политики не распространяется на отношения, касающиеся работников ООО “Открытый контакт”, соискателей на трудоустройство и общехозяйственной деятельности ООО “Открытый контакт”.   

1. Порядок и условия обработки персональных данных

1.1. Обработка персональных данных осуществляется ООО “Открытый контакт” с соблюдением требований Закона и иных нормативных правовых актов Республики Беларусь.

1.2. Основанием для обработки является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключенным между ООО “Открытый контакт” и субъектом персональных данных.

1.3. Согласие на обработку персональных данных — это разрешение субъекта персональных данных, данное ООО “Открытый контакт”, осуществлять обработку своих данных на domain.by.

ООО “Открытый контакт” создает условия для того, чтобы согласие субъекта персональных данных было свободным, однозначным и информированным.

Согласие предоставляется ООО “Открытый контакт” в электронной форме посредством проставления субъектом персональных данных “галочки” в соответствующем чек-боксе на domain.by.

1.4. До получения согласия ООО “Открытый контакт” предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:

• местонахождение ООО “Открытый контакт”;
• цель обработки персональных данных;
• перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
• перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
• информацию о привлекаемых уполномоченных лицах, в случае наличия таковых;
• информацию о трансграничной передаче персональных данных в иностранные государства, в том числе на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также о рисках субъекта персональных данных, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах либо об отсутствии трансграничной передачи персональных данных;
• срок, на который субъект персональных данных дает согласие.

ООО “Открытый контакт” также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

1.5. В случае отказа субъекта персональных данных от предоставления согласия на их обработку или в случае отзыва своего согласия, ООО “Открытый контакт” вправе ограничить Субъекта персональных данных в использовании сервисов domain.by. Данное условие распространяется только на те случаи, когда для использования сервисов domain.by требуется получение согласия Субъекта персональных данных. В иных случаях отказ от предоставления согласия не влияет на возможность использовать domain.by.

1.6. ООО “Открытый контакт” не обрабатывает специальные персональные данные субъекта персональных данных на domain.by.

1.7. Перечень действий, которые могут совершаться ООО “Открытый контакт” с персональными данными в ходе обработки: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление персональных данных.

1.8. На domain.by ООО “Открытый контакт” использует автоматизированную и неавтоматизированную обработку персональных данных.

1.9. ООО “Открытый контакт” обеспечивает соответствие содержания и объем обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

1.10. Срок хранения персональных данных определяется сроком достижения целей обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь или договором, заключенным (заключаемым) с субъектом персональных данных, в целях исполнения обязательств, установленных таким договором.

1.11. Перечень целей, правовые основания обработки персональных данных, категории субъектов персональных данных, объем обрабатываемых персональных данных, а также сроки хранения персональных данных закрепляются в Приложении 1 к настоящей Политике. 

1.12. ООО “Открытый контакт” принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, установленных ст. 16 Закона.

1.13. Обработка персональных данных ООО “Открытый контакт” прекращается в связи с достижением целей обработки персональных данных, истечением срока обработки персональных данных, в связи с отзывом согласия на обработку персональных данных (при отсутствии оснований для обработки персональных данных), а также в случаях выявления неправомерной обработки персональных данных. 

2. Субъект персональных данных вправе:

2.1. получать информацию, касающуюся обработки его персональных данных, относительно:

• наименования и места нахождения ООО “Открытый контакт”;
• подтверждения факта обработки персональных данных ООО “Открытый контакт”;
• перечня обрабатываемых персональных данных и источник их получения;
• правовых оснований и целей обработки персональных данных;
• срока, на который дано согласие на обработку персональных данных;
• наименования и места нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных ООО “Открытый контакт” поручена такому лицу (лицам);
• иной информации, предусмотренной законодательством;

2.2. требовать от ООО “Открытый контакт” вносить изменения в свои персональные данные в случае, если персональные данные являются неполными, недостоверными, неточными;

2.3. получать информацию о предоставлении своих персональных данных третьим лицам бесплатно, один раз в год;

2.4. отозвать свое согласие на обработку персональных данных. Право на отзыв согласия на обработку персональных данных не может быть реализовано, когда обработка осуществляется на иных правовых основаниях обработки персональных данных;

2.5. требовать от ООО “Открытый контакт” прекращения обработки своих персональных данных, включая их удаление, при отсутствии у него оснований для обработки персональных данных;

2.6. обжаловать действия/бездействие и решения ООО “Открытый контакт”, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

3. Для осуществления своих правомочий Субъект персональных данных подает в ООО “Открытый контакт” заявление в письменной форме либо в виде электронного документа. Заявление в письменной форме может быть подписано Субъектом персональных данных собственноручно в месте нахождения ООО “Открытый контакт”, либо направлено почтовым отправлением по адресу 220004, г. Минск, а/я 86.

Заявление в виде электронного документа подписывается электронно-цифровой подписью Субъекта персональных данных и направляется на адрес электронной почты pd@ok.by.

Отозвать согласие на обработку персональных данных, предоставленное в иной электронной форме непосредственно на domain.by, Субъект персональных данных может следующим способом:

●  в личном кабинете (аккаунте) в разделе “Настройки аккаунта” перейти во вкладку “Согласия и Рассылки” снять галочку возле данного ранее согласия и нажать кнопку “Сохранить” – в отношении рекламно-информационной рассылки;

• в личном кабинете (аккаунте) в настройках сайта-визитки нажать кнопку “Отключить” – в отношении согласия на создание сайта-визитки.

4. Заявление, подаваемое Субъектом персональных данных, должно содержать:

• ФИО заявителя;
• дату рождения заявителя;
• идентификационный номер заявителя, а при отсутствии такого номера — номер документа, удостоверяющего личность заявителя, в случаях, если эта информация указывалась при даче своего согласия ООО “Открытый контакт” или если обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись заявителя.

5. Обработка персональных данных уполномоченными лицами

5.1. Для обработки персональных данных ООО “Открытый контакт” вправе привлекать уполномоченных лиц, обеспечивающих меры по защите Персональных данных, которые не ниже мер, применяемых самим ООО “Открытый контакт”.

5.2. Уполномоченные лица осуществляют в интересах или от имени ООО “Открытый контакт” обработку персональных данных на основании заключенного с ООО “Открытый контакт” соглашения об обработке персональных данных и берут на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.

5.3. В соглашениях об обработке персональных данных с уполномоченными лицами ООО “Открытый контакт” определяется перечень допустимых действий с персональными данными, которые будут совершаться такими лицами, цели обработки, устанавливается обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Помимо этого указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.

ООО “Открытый контакт” на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ООО “Открытый контакт” персональных данных.

5.4. Привлечение третьих лиц для обработки персональных данных осуществляется в целях:

• осуществления обмена электронными документами между ООО “Открытый контакт” и Клиентами;
• осуществления рассылки информационных SMS-сообщений ООО “Открытый контакт” Клиентам и Пользователям;
• хранения информации о Пользователях и Клиентах на сервере ПО «1С-Битрикс24»;
• заключения договоров на услуги регистрации доменных имен в сети Интернет через посредника (Поверенного).

5.5. Для обработки персональных данных ООО “Открытый контакт” привлекает следующих уполномоченных лиц:

• для цели осуществления обмена электронными документами между ООО “Открытый контакт” и Клиентами обработка персональных данных поручается ООО “ЮрСпектр” (адрес местонахождения: 220141, г. Минск, ул. Ф. Скорины, 40, комн. 328) и Республиканскому унитарному предприятию «Национальный центр электронных услуг» (адрес местонахождения: 220004 г. Минск, ул. Раковская, 14);
• для цели осуществления рассылки информационных SMS-сообщений ООО “Открытый контакт” Клиентам и Пользователям обработка персональных данных поручается Частному торговому унитарному предприятию “СофтЮникБай“ (адрес местонахождения: Минская обл., Минский р-н, Боровлянский с/с, д. Боровляны, ул. 40 лет Победы, 23А, пом. 74-8;
• для цели хранения информации о Пользователях и Клиентах на сервере ПО «1С-Битрикс24» обработка персональных данных поручается ИУП “1С-Битрикс” (адрес местонахождения: 220035, г. Минск, пр-т. Победителей, д. 59, оф. 202);
• для цели приема оплаты за услуги банковскими картами обработка персональных данных поручается ООО “Компания Электронных Платежей “АССИСТ“ (адрес местонахождения: 220030, г. Минск, ул. Мясникова, д. 70, офис 40);
• для цели заключения договоров на услуги регистрации доменных имен в сети Интернет через посредника (Поверенного) обработка персональных данных поручается реселлерам доменных имен согласно перечню, содержащемуся в Приложении 2 к настоящей Политике.

6. Предоставление персональных данных третьим лицам

6.1. ООО “Открытый контакт” в соответствии с нормативными правовыми актами Республики Беларусь может осуществлять при наличии достаточных правовых оснований и целей обработки персональных данных, а также в связи с исполнением принятых на себя обязательств по заключенным договорам либо для выполнения требований, наложенных на ООО “Открытый контакт” действующим законодательством Республики Беларусь, передачу персональных данных третьим лицам.

6.2. ООО “Открытый контакт” может передавать персональные данные следующим лицам:

• Оперативно-аналитическому центру при президенте Республики Беларусь — администратору национальной доменной зоны;
• ООО “Белорусские облачные технологии” (местонахождения 220004, г. Минск, ул. К. Цеткин, 24, пом. 602) — техническому администратору национальной доменной зоны;
• Республиканскому унитарному предприятию по надзору за электросвязью “БелГИЭ” (местонахождения г. Минск, ул. Кирова, 33-2н) — государственному регистратору Интернет-ресурсов;
• Hosting Concepts BV (местонахождения Rotterdam, South Holland, 3032 AC, NL) — регистратору доменных имен в международных зонах сети Интернет (openprovider.com);
• Global Sign (официальный представитель в РФ — ООО “Джи ЭмО Глобал Сайн Раша” 119435, Москва, Саввинская набережная, д.15, 6 этаж, помещение 1) — регистратору SSL-сертификатов;
• государственным органам, организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

6.3. При осуществлении предоставления персональных данных регистратору доменных имен в международных зонах сети Интернет ООО “Открытый контакт” осуществляет обработку персональных данных в качестве уполномоченного лица Hosting Concepts BV (openprovider.com). Компания Hosting Concepts BV выступает в качестве оператора обработки персональных данных. Цель передачи персональных данных — регистрация, продление регистрации доменных имен в международных зонах сети Интернет.

6.4. При осуществлении предоставления персональных данных регистратору SSL-сертификатов ООО “Открытый контакт” осуществляет обработку персональных данных в качестве субуполномоченного лица компании Global Sign (globalsign.com). Компания Global Sign выступает в качестве оператора обработки персональных данных. Цель передачи персональных данных — оформление SSL-сертификата.

7. ООО “Открытый контакт” обрабатывает персональные данные по поручению и в интересах Клиентов, выступая их уполномоченным лицом, для целей размещение информационных ресурсов (систем) Клиентов, на сервере, принадлежащем ООО “Открытый контакт” и имеющем постоянный доступ к сети Интернет, при оказании услуг хостинга.

8. Осуществляя обработку персональных данных в качестве (суб-) уполномоченного лица, ООО “Открытый контакт” руководствуется требованиями, установленными в соответствующих договорах (соглашениях), заключенных с лицами, выступающими операторами обработки персональных данных.

Обрабатывая персональные данные в качестве (суб-) уполномоченного лица ООО “Открытый контакт” со своей стороны принимает все необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от неправомерных действий в отношении персональных данных, установленные действующим законодательством Республики Беларусь. При этом ответственность за обработку персональных данных несет оператор.

Для реализации Субъектами персональных данных своих прав, предусмотренных главой 3 Закона, все обращения касательно обработки персональных данных должны быть адресованы непосредственно соответствующему оператору. 

9. Трансграничная передача персональных данных

9.1.  При поручении обработки персональных данных реселлерам доменных имен для цели заключения с заявителями договоров на услуги регистрации доменных имен в сети Интернет через посредника (Поверенного), а также при предоставлении персональных данных регистратору SSL-сертификатов обработка персональных данных может осуществляться на территории иностранных государств, в том числе не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. В этой связи ООО “Открытый контакт” информирует Субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных;
• о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

10. Действующая редакция настоящей Политики доступна на информационном ресурсе domain.by.

11. ООО “Открытый контакт” имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики. В случае внесения изменений и (или) дополнений в Политику ООО “Открытый контакт” новая редакция Политики доводится до сведения субъектов персональных данных не менее чем за один день до вступления ее в силу путем размещения на domain.by.

12. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Беларусь.

Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных на информационном ресурсе domain.by

1. Обработка персональных данных в качестве оператора

Nп/п	Цель обработки	Категории субъектов персональных данных	Категории данных	Правовое основание	Срок хранения
1.	Регистрация личного кабинета на domain.by	Пользователи	Для физлиц: e-mail, пароль, страна регистрации, фамилия, собственное имя, отчество (если таковое имеется), номер телефона, дата и время регистрации, IP адрес сетевого устройства;  Для ИП: e-mail, пароль, страна регистрации, хозяйственный статус, фамилия, собственное имя, отчество (если таковое имеется), УНП, номер телефона, дата и время регистрации, IP адрес сетевого устройства;Для юрлиц: e-mail, пароль, номер телефона, дата и время регистрации, IP адрес сетевого устройства.	Договор (абз. 8 и абз. 15 ст. 6 Закона, пункт 1.3 статьи 30-1 Закона Республики Беларусь «О средствах массовой информации» от 17.07.2008 № 427-З (далее — Закон о СМИ), пункт 7 Положения о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания», утв. постановлением Совета Министров Республики Беларусь 23.11.2018 № 850 (далее — Положение № 850).	Если договор не был заключен — в течение срока регистрации личного кабинета либо 1 год с момента последней авторизации;Если договор был заключен — в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
2.	Авторизация пользователя на domain.by	Пользователи/ Клиенты	Логин (имя пользователя или e-mail), зашифрованный пароль, IP адрес сетевого устройства; дата и время авторизации.При двухфакторной аутентификации дополнительно номер телефона или e-mail.	Договор (абз. 8 и абз. 15 ст. 6 Закона); пункт 1.3 статьи 30-1 Закона о СМИ, пункт 7 Положения № 850.	Если договор не был заключен — в течение срока регистрации личного кабинета либо 1 год с момента последней авторизации;Если договор был заключен — в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
3.	Регистрация, продление регистрации доменных имен в национальной доменной зоне сети Интернет (заключение, исполнение, расторжение Публичного договор на услуги регистрации доменных имен в сети Интернет) на domain.by	Клиенты	— для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору; — для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа); сведения о государственной регистрации ИП (регистрационный или иной идентификационный номер (УНП), наименование органа (организации), осуществившего государственную регистрацию, дата госрегистрации, номер решения (при наличии); банковские реквизиты; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору;  — для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя), IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абз. 8 и 15 статьи 6 Закона); п.17 и 18 Инструкции о регистрации доменных имен в национальной доменной зоне, утверждена Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 18.06.2010 N 47 (далее — Инструкция № 47); п. 5 Приложения 2 к Инструкции №47.	В течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
4.	Регистрация доменов третьего и последующего уровней (заключение, исполнение, расторжение Публичного договора на обеспечение функционирования доменного имени третьего уровня) на domain.by	Клиенты	— для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору;   — для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа); сведения о государственной регистрации ИП (регистрационный или иной идентификационный номер (УНП), наименование органа (организации), осуществившего государственную регистрацию, дата госрегистрации, номер решения (при наличии); банковские реквизиты; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору;  — для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя), IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абз. 8 и 15 статьи 6 Закона); п.63 и 64 Инструкции № 47;  п. 5 Приложения 2 к Инструкции №47.	В течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
5.	Регистрация, продление регистрации доменных имен в национальной доменной зоне сети Интернет (заключение договора на услуги регистрации доменных имен в сети Интернет через посредника (Поверенного)	Клиенты	для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени; — для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа); сведения о государственной регистрации ИП (регистрационный или иной идентификационный номер (УНП), наименование органа (организации), осуществившего государственную регистрацию, дата госрегистрации, номер решения (при наличии); банковские реквизиты; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).	Договор (абз. 8 и 15 статьи 6 Закона); п.17 и 18 Инструкции № 47	В течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
6.	Оказание услуг хостинга (заключение, исполнение, расторжение Публичного договора на оказание услуг хостинга)	Клиенты	— для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени ресурса;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес); УНП; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени, идентификационные сведения об абонентских устройствах и оказанных интернет-услугах;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).наименование доменного имени ресурса, идентификационные сведения об абонентских устройствах и оказанных интернет-услугах.	Договор (абз. 8 и 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
7.	Оказание услуги госрегистрации Интернет-сайта в БелГИЭ	Клиенты	— для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени ресурса, номер договора на предоставление услуг хостинга, место заключения, дата заключения, дата окончания действия договора; сетевые (IP) адреса, используемые ресурсом;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа); сведения о государственной регистрации ИП (регистрационный или иной идентификационный номер (УНП), наименование органа (организации), осуществившего государственную регистрацию, дата госрегистрации, номер решения (при наличии); банковские реквизиты; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени ресурса, номер договора на предоставление услуг хостинга, место заключения, дата заключения, дата окончания действия договора; сетевые (IP) адреса, используемые ресурсом;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).	Договор (абз. 8 и 15 ст. 6 Закона), п. 5 Положения о порядке государственной регистрации информационных сетей, систем и ресурсов национального сегмента глобальной компьютерной сети Интернет, размещенных на территории Республики Беларусь, утвержденного постановлением Совета Министров Республики Беларусь от 29.04.2010 N 644 «О некоторых вопросах совершенствования использования национального сегмента глобальной компьютерной сети Интернет».	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
8.	Оказание услуг системного администрирования	Клиенты	для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени ресурса;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес); УНП; адрес электронной почты, контактный телефон, страна резидентства, наименование доменного имени;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).	Договор (абз. 8 и 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
9.	Выставление счета на оплату услуги	Клиенты	для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), адрес электронной почты, наименование доменного имени ресурса, банковские реквизиты;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес); УНП; банковские реквизиты; адрес электронной почты, наименование доменного имени;- для юрлица: адрес электронной почты, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).	Договор (абз. 8 и 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
10.	Прием оплаты за услуги банковскими картами	Клиенты, держатели карт	номер лицевого счета, фамилия и имя, реквизиты карты, токен, сумма операции, номер заказа, адрес электронной почты, наименование услуги, дата платежа, IP-адрес.	Договор (абз. 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
11.	Осуществление рекуррентных платежей за услуги регистрации доменных имен и хостинга	Клиенты	С банковской карты: номер лицевого счета, фамилия и имя, реквизиты карты, наименование услуги, срок окончания рекуррентного (автоматического) платежа, номер транзакции, адрес электронной почты.С баланса лицевого счета: номер лицевого счета, номер транзакции, срок окончания рекуррентного (автоматического) платежа, наименование услуги, дата оплаты, адрес электронной почты.	Договор (абз. 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
12.	Проверка данных владельца доменного имени, указанных при регистрации	Клиенты	— для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, наименование доменного имени, иная информация, внесенная в базу данных регистрации доменных имен;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, наименование доменного имени, а также сведения о государственной регистрации (регистрационный или иной идентификационный номер, наименование органа (организации), осуществившего государственную регистрацию, дата регистрации, номер решения (при наличии)), иная информация, внесенная в базу данных регистрации доменных имен;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя), иная информация, внесенная в базу данных регистрации доменных имен.	Договор (абз. 8 и 15 ст. 6 Закона), п. 27 Инструкции N 47	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
13.	Трансфер доменного имени	Клиенты	При трансфере домена к другому регистратору:- наименование доменного имени, е-mail, номер лицевого счета, ФИО/ наименование владельца доменного имени, ФИО представителя, его должность, данные доверенности (при наличии); номер лицевого счета, наименование доменного имени. При трансфере домена в ООО «Открытый контакт» — см. п.3 настоящего Перечня.  IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абз. 8 и 15 ст. 6 Закона), п. 39 Инструкции N 47;  п. 5 Приложения 2 к Инструкции №47.	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
14.	Делегирование доменного имени, в том числе изменение, приостановление или возобновление делегирования домена	Клиенты	Наименование доменного имени, е-mail, ФИО/ наименование владельца доменного имени, ФИО представителя, его должность, данные доверенности (при наличии), сведения о связанных с доменом серверах доменных имен (DNS), обеспечивающих его функционирование, и (или) сетевых адресах;IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абз. 8 и 15 ст. 6 Закона), п.32, п.33 Инструкции N 47;  п. 5 Приложения 2 к Инструкции №47.	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
15.	Передача прав на администрирование доменного имени/ отказ от таких прав	Клиенты; лица, которым передается право на администрирование доменного имени	Сведения о текущем владельце доменного имени: е-mail, ФИО/ наименование владельца доменного имени, ФИО представителя, его должность, данные доверенности (при наличии); номер лицевого счета, наименование доменного имени, дата и номер договора передачи (уступки) прав на администрирование домена.Сведения о новом владельце доменного имени:- для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, IP адрес сетевого устройства, использованного для подачи заявки регистратору;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, а также сведения о государственной регистрации (регистрационный или иной идентификационный номер, наименование органа (организации), осуществившего государственную регистрацию, дата регистрации, номер решения (при наличии)), IP адрес сетевого устройства, использованного для подачи заявки регистратору; — для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя), IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абз.8 и 15 ст. 6 Закона), п. 42 Инструкции N 47;  п. 5 Приложения 2 к Инструкции №47.	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
16.	Переход права на администрирование доменного имени по наследству	Лица, которым переходит право на администрирование доменного имени по наследству;Доверительный управляю- щий	ФИО текущего владельца доменного имени; данные нового владельца доменного имени: ФИО, место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон;номер лицевого счета, наименование доменного имени, данные свидетельства о праве на наследство;ФИО доверительного управляющего и данные документов, подтверждающих его полномочия;IP адрес сетевого устройства, использованного для подачи заявки регистратору.	Договор (абзац 15 ст. 6 Закона), п. 44 Инструкции N 47;  п. 5 Приложения 2 к Инструкции №47.	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
17.	Изменение сведений о владельце доменного имени	Клиенты	В зависимости от сведений, подлежащих изменению:- для физлица: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон; номер лицевого счета, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору;- для ИП: фамилия, собственное имя, отчество (если таковое имеется), место жительства (почтовый адрес), данные документа, удостоверяющего личность (вид документа, серия (при наличии) и номер, идентификационный номер (при наличии), дата выдачи, наименование выдавшего органа), адрес электронной почты, контактный телефон, а также сведения о государственной регистрации (регистрационный или иной идентификационный номер, наименование органа (организации), осуществившего государственную регистрацию, дата регистрации, номер решения (при наличии)); номер лицевого счета, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя (иного представителя).Для всех категорий: номер лицевого счета, наименование доменного имени, IP адрес сетевого устройства, использованного для подачи заявки регистратору..	Договор (абзац 15 ст. 6 Закона), п. 27 Инструкции N 47;  п. 5 Приложения 2 к Инструкции №47.	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора;1 год в отношении IP адреса сетевого устройства, использованного для подачи заявки регистратору.
18.	Восстановление доступа к личному кабинету на сайте domain.by	Клиенты	Название доменного имени, е-mail, ФИО/ наименование владельца доменного имени, ФИО представителя, его должность, данные доверенности (при наличии)	Договор (абз. 8 и 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
19.	Размещение сведений на сервисе «WHOIS»	Клиенты физлица	При регистрации доменного имени физическим лицом: фамилия, собственное имя, отчество (если таковое имеется), страна, место жительства (почтовый адрес); контактный телефон (если есть согласие); адрес электронной почты, наименование доменного имени.	Согласие (ст. 5 Закона)	до прекращения срока регистрации доменного имени либо до отзыва согласия
		Клиенты в статусе ИП	Указание на статус индивидуального предпринимателя; фамилия, собственное имя, отчество (если таковое имеется); регистрационный, идентификационный номера, место жительства, адрес электронной почты; наименование доменного имени.	Договор (абз. 15 ст. 6 Закона), п. 87 Инструкции N 47	до прекращения срока регистрации доменного имени
20.	Создание сайта-визитки	Клиенты	доменное имя, номер лицевого счета, e-mail, телефон, адрес и сведения из раздела «заголовок страницы»	Согласие (ст. 5 Закона)	в течение всего срока использования сайта-визитки
21.	Отправка информационных сообщений по e-mail на domain.by	Клиенты	e-mail, наименование доменного имени, номер лицевого счета, текст сообщения	Договор (абз.15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
22.	Отправка информационных SMS-сообщений на domain.by	Клиенты	номер телефона, наименование доменного имени, номер лицевого счета, текст сообщения	Договор (абз. 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
23.	Осуществление рекламно-информационной рассылки по  e-mail на domain.by	Клиенты	e-mail, номер лицевого счета	Согласие (ст. 5 Закона)	3 года или до момента отзыва согласия
24.	Обработка уведомлений и заявок на сайте domain.by	Клиенты	e-mail, номер телефона, наименование доменного имени, номер лицевого счета, дата и время отправки, ФИО/наименование владельца доменного имени, ФИО представителя, его должность, данные доверенности (при наличии), содержание заявки, уведомления.	Договор (абз.8 и 15 ст. 6 Закона)	в течение всего срока оказания услуг и 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
25.	Предоставление информационной и технической поддержки на сайте domain.by	Клиенты, Пользователи	Имя обратившегося, доменное имя, е-mail, номер телефона, дата и время обращения, текст обращения	Договор (абз.8 и 15 ст. 6 Закона)	30 дней — в отношении телефонных звонков; 1 год после расторжения Договора по инициативе одной из сторон (удаления учетной записи Клиента);
26.	Предоставление информационной и технической поддержки посредством онлайн-чата на сайте domain.by	Клиенты, Пользователи	Имя обратившегося, дата и время обращения, текст обращения	Договор (абз. 8 и 15 ст. 6 Закона)	1 год после направления обращения в онлайн-чат
27.	Осуществление обмена электронными документами	Клиенты	Фамилия, имя, отчество, наименование должности, УНП, идентификатор электронного ключа, дата и время подписания электронного документа, другая информация, содержащаяся в электронном документе	Договор (абз. 8 и 15 ст. 6 Закона)	В течение всего срока действия договора и 3 года после его окончания и проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
28.	Хранения информации на сервере ПО «1С-Битрикс24»	Клиенты , Пользователи	e-mail, дата и время переписки; содержание переписки на domain.by	Договор (абз.8 и 15 ст.6 Закона)	1 год

2. Обработка персональных данных в качестве (суб-) уполномоченного лица

Nп/п	Цель обработки	Категории субъектов персональных данных	Категории данных	Правовое основание	Срок хранения
1.	Регистрация, продление регистрации доменных имен в международных зонах сети Интернет (заключение, исполнение, расторжение Публичного договора на услуги регистрации доменных имен в международных зонах сети Интернет) на domain.by	Клиенты	— для физлица: фамилия, собственное имя, страна резидентства, место жительства (почтовый адрес), адрес электронной почты, контактный телефон, наименование доменного имени;- для ИП: фамилия, собственное имя, страна резидентства, место жительства (почтовый адрес), УНП, адрес электронной почты, контактный телефон, наименование доменного имени;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, руководителя (иного представителя).	Публичный договор с Hosting Concepts BV (openprovider.com), политики, правила и положения ICANN (абзац 8 и 15 ст. 6 Закона)	В течение срока действия публичного договора с Hosting Concepts BV (openprovider.com)
2.	Оказание услуг по оформлению SSL-сертификата (заключение, исполнение, расторжение Публичного договора на услуги по оформлению SSL-сертификата)	Клиенты	— для физлица: фамилия, собственное имя, страна резидентства, место жительства (почтовый адрес), адрес электронной почты, контактный телефон, наименование доменного имени;- для ИП: фамилия, собственное имя, страна резидентства, место жительства (почтовый адрес), УНП, адрес электронной почты, контактный телефон, наименование доменного имени;- для юрлица: адрес электронной почты, контактный телефон, фамилия, собственное имя, руководителя (иного представителя).	Договор с представителем компании Global Sign (globalsign.com) (абзац 8 и 15 ст. 6 Закона)	В течение срока действия договора с представителемкомпании Global Sign (globalsign.com)
3.	Размещение информационных ресурсов (систем) Клиентов, на сервере, принадлежащем ООО “Открытый контакт” и имеющем постоянный доступ к сети Интернет	Посетители информационного ресурса Клиента, иные лица, определяемые Клиентом	Определяются Клиентом	Публичный договор на оказание услуг хостинга  (абз.15 ст. 6 Закона)	В течение срока действия Публичного договора на оказание услуг хостинга

Перечень уполномоченных лиц ООО «Открытый контакт»