Политика в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их защиты Обществом с ограниченной ответственностью «ПосейдонБрест» (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
1.3. Оператор:
Общество с ограниченной ответственностью «ПосейдонБрест»
УНП: 291960647
Адрес: Республика Беларусь, 224000, г. Брест, ул. Московская, 348/3
E-mail: poseidonbelarus@gmail.com
Телефон: +375 29 205-65-33
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей веб-сайта poseidonbrest.by (далее — Сайт), а также при обращении пользователей к Оператору с использованием контактных данных, размещенных на Сайте.
1.5. Оператор обеспечивает защиту прав и свобод физических лиц при обработке их персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.6. Использование отдельных функций Сайта, предполагающих передачу персональных данных, осуществляется пользователем добровольно.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Оператор — ООО «ПосейдонБрест», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, удаление и иные действия, предусмотренные законодательством.
2.5. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2.6. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.7. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.9. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
3.2. Обработка персональных данных осуществляется только для конкретных, заранее заявленных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки, если отсутствует иное законное основание.
3.4. Объем и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор не осуществляет избыточную обработку персональных данных по отношению к заявленным целям.
3.6. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Республики Беларусь или иным законным основанием.
4. ЦЕЛИ ОБРАБОТКИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка заявок и обращений.
Цель:
обработка заявки пользователя, консультирование по услугам школы плавания и триатлона Poseidon, подбор направления, группы, формата тренировок и последующая связь с пользователем.
Обрабатываемые данные могут включать:
— номер телефона;
— имя, если оно указано пользователем;
— сведения, добровольно сообщенные пользователем при обращении.
Основание обработки:
согласие субъекта персональных данных либо иное основание, предусмотренное законодательством Республики Беларусь.
4.2. Запись на занятия.
Цель:
организация записи на групповые или индивидуальные занятия, уточнение уровня подготовки, возраста занимающегося, направления тренировок и иных сведений, необходимых для подбора подходящего варианта занятий.
Обрабатываемые данные могут включать:
— имя;
— номер телефона;
— возраст занимающегося;
— сведения об уровне подготовки;
— выбранное направление занятий;
— иные сведения, добровольно предоставленные пользователем.
4.3. Обратная связь.
Цель:
ответ на вопрос пользователя, предоставление информации о расписании, стоимости, местах проведения занятий, тренерах и других услугах Оператора.
Обрабатываемые данные могут включать:
— имя;
— номер телефона;
— иные данные, добровольно сообщенные пользователем.
5. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ И ФАЙЛЫ COOKIE
5.1. При посещении Сайта отдельная техническая информация может обрабатываться автоматически.
К такой информации могут относиться:
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения;
— посещенные страницы;
— источник перехода на Сайт;
— файлы cookie;
— технические характеристики взаимодействия пользователя с Сайтом.
5.2. Такая информация может использоваться для обеспечения корректной работы Сайта, анализа посещаемости, улучшения его содержания и оценки эффективности продвижения.
5.3. На Сайте могут использоваться сторонние сервисы веб-аналитики. Обработка информации такими сервисами осуществляется также в соответствии с условиями и политиками соответствующих поставщиков сервисов.
5.4. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера. В таком случае отдельные функции Сайта могут работать некорректно.
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
6.1. В случаях, когда законодательством для обработки персональных данных требуется согласие субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.
6.2. Согласие может предоставляться пользователем посредством совершения действия, однозначно свидетельствующего о его воле, в том числе посредством установки отметки в соответствующем поле формы на Сайте и последующей отправки формы.
6.3. До получения согласия Оператор предоставляет субъекту персональных данных информацию, необходимую для принятия свободного и осознанного решения.
6.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных.
6.5. Пользователь вправе отозвать ранее предоставленное согласие в порядке, предусмотренном законодательством Республики Беларусь.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, в том числе право:
— отозвать свое согласие на обработку персональных данных;
— получить информацию, касающуюся обработки своих персональных данных;
— требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
— требовать прекращения обработки персональных данных и (или) их удаления при наличии предусмотренных законодательством оснований;
— получать информацию о предоставлении своих персональных данных третьим лицам в предусмотренных законодательством случаях;
— обжаловать действия или бездействие Оператора в установленном законодательством порядке.
7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
ООО «ПосейдонБрест»
Адрес: Республика Беларусь, 224000, г. Брест, ул. Московская, 348/3
E-mail: poseidonbelarus@gmail.com
7.3. Обращение рассматривается в порядке и сроки, установленные законодательством Республики Беларусь.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
8.1. Оператор обязуется:
— обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
— обеспечивать защиту персональных данных;
— не обрабатывать персональные данные в объеме, превышающем необходимый для достижения заявленных целей;
— принимать меры для предотвращения неправомерного доступа к персональным данным;
— предоставлять субъектам персональных данных информацию об обработке их данных в случаях, предусмотренных законодательством;
— вносить изменения в персональные данные при наличии соответствующих оснований;
— прекращать обработку и удалять персональные данные в предусмотренных законодательством случаях;
— обеспечивать возможность реализации субъектами персональных данных своих прав.
9. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.2. Оператор может осуществлять сбор, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и иные действия с персональными данными, необходимые для достижения заявленных целей.
9.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
9.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— изменения;
— удаления;
— распространения;
— предоставления;
— утраты;
— иных неправомерных действий.
9.5. Срок хранения персональных данных определяется исходя из целей их обработки и требований законодательства Республики Беларусь.
9.6. После достижения целей обработки персональные данные удаляются либо обработка прекращается, если отсутствуют иные законные основания для дальнейшей обработки.
10. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор не предоставляет персональные данные третьим лицам без соответствующего правового основания.
10.2. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Беларусь.
10.3. Для обеспечения функционирования Сайта, обработки обращений, ведения учета, коммуникации с пользователями и решения иных технических задач Оператор может использовать услуги третьих лиц и информационные системы.
10.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Республики Беларусь о защите персональных данных.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При использовании отдельных интернет-сервисов и информационных систем может возникать необходимость трансграничной передачи персональных данных.
11.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренного законодательством Республики Беларусь правового основания и с соблюдением требований законодательства о защите персональных данных.
11.3. До осуществления трансграничной передачи Оператор принимает необходимые меры, предусмотренные законодательством Республики Беларусь.
12. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор обеспечивает конфиденциальность персональных данных в случаях, когда это предусмотрено законодательством Республики Беларусь.
12.2. Лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без соответствующего правового основания.
12.3. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, удаления, распространения и иных неправомерных действий.
13. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
13.1. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать его в порядке, предусмотренном законодательством Республики Беларусь.
13.2. Для отзыва согласия пользователь может направить соответствующее обращение:
E-mail: poseidonbelarus@gmail.com
или по адресу:
Республика Беларусь, 224000, г. Брест, ул. Московская, 348/3.
13.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных заявлено требование.
13.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
14. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Общество с ограниченной ответственностью «ПосейдонБрест»
Адрес: Республика Беларусь, 224000, г. Брест, ул. Московская, 348/3
УНП: 291960647
Телефон: +375 29 205-65-33
E-mail: poseidonbelarus@gmail.com
14.2. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Республики Беларусь.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
15.2. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в случае изменения законодательства Республики Беларусь, функциональности Сайта или порядка обработки персональных данных.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная редакция Политики размещается на веб-сайте poseidonbrest.by.
15.5. Настоящая Политика действует до момента ее замены новой редакцией.