ПОЛИТИКА ООО«СМАРТРАЙТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ О ПОЛИТИКЕ И ОПЕРАТОРЕ
-
-
Настоящий документ (далее – Политика) представляет собой правила обработки Обществом с ограниченной ответственностью «СМАРТРАЙТ» (далее – Оператор) персональных данных.
-
В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
-
Политика является общедоступной и размещается в сети Интернет на сайте Оператора.
-
До предоставления согласия на обработку персональных данных субъект персональных данных обязуется ознакомиться с настоящей Политикой.
-
Наименование и местонахождение Оператора:
-
Наименование Оператора: общество с ограниченной ответственностью
«СМАРТРАЙТ».
-
Местонахождение Оператора:
-
юридический адрес: 220030 г. Минск, пл. Свободы, 2-4;
-
почтовый адрес: 220030 г. Минск, пл. Свободы, 2-4.
-
-
-
Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:
-
посредством интернет-сайта https://swimstore.by/ (далее – Сайт);
-
от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются к заключению) сделки;
-
от субъектов персональных данных, предоставивших Оператору персональные данные путем заполнения письменных, электронных анкет, в том числе в ходе проводимых Оператором рекламных и иных мероприятий;
-
от субъектов персональных данных, предоставивших персональные данные иным путем, в том числе посредством предоставления персональных данных субъектом персональных данных иным лицам для целей передачи указанными лицами персональных данных Оператору.
-
-
2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Обрабатываемые персональные данные включают в себя следующую информацию:
-
фамилию, имя, отчество субъекта персональных данных;
-
контактный телефон, включая код и наименование оператора связи субъекта персональных данных;
-
дополнительный контактный телефон, включая код оператора связи персональных данных;
-
адрес электронной почты (e-mail) субъекта персональных данных;
-
место фактического проживания субъекта персональных данных – страна, область или областной центр, район или районный центр, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии;
-
дату рождения, пол, состав семьи субъекта персональных данных
-
данные, которые автоматически передаются Cайту, либо мобильному приложению Оператора в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы;
-
данные о совершенных субъектом персональных данных покупках;
-
данные аккаунта субъекта персональных данных, в том числе его логин и пароль;
-
данные, указанные в договорах, соглашениях, анкетах, формах и прочих
подобных документах, заполняемых субъектом персональных данных.
-
3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ. СРОК, НА КОТОРЫЙ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Персональные данные обрабатываются Оператором в соответствии с требованиями законодательства Республики Беларусь о персональных данных, в том числе Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», а также международными договорами Республики Беларусь, в следующих целях и следующими способами:
-
Идентификации субъекта персональных данных, зарегистрированного на Сайте, а также в программах лояльности, в том числе в рекламных акциях, рекламных играх и т.д.
-
Предоставления субъекту персональных данных доступа к персонализированным ресурсам Сайтов и приложений Оператора.
-
Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от субъекта персональных данных.
-
Определения места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества.
-
Подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
-
Создания учетной записи для совершения покупок, если субъект персональных данных дал согласие на создание учетной записи.
-
Предоставления субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
-
Предоставления субъекту персональных данных новостной и (или) рекламной информации (рассылки), а также иной информации посредством электронной, факсимильной связи, SMS, Viber, E-mail, сети Интернет и иных средств связи.
-
Предоставления доступа субъекту персональных данных на сайты или сервисы партнеров Оператора.
-
Проведения статистических и иных исследований.
-
-
Оператор вправе передать обезличенные персональные данные любому иному третьему лицу для осуществления целей, указанных в настоящей Политике.
-
Оператор вправе передавать персональные данные лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
-
Указанные в п.3.1. цели обработки персональных данных осуществляются (реализуются) Оператором в течение 100 лет. Согласие субъекта персональных данных действует на срок, необходимый для осуществления целей обработки персональных данных (100 лет).
-
Сайт защищает данные, которые автоматически передаются Оператору при посещении страниц:
-
IP адрес;
-
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
-
время доступа;
-
адрес страницы;
-
реферер (адрес предыдущей страницы).
-
-
Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
-
Обработка персональных данных субъекта персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
-
Субъект персональных данных соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, иным привлеченным Оператором третьим лицам.
Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
-
При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.
-
Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ. ПОСЛЕДСТВИЯ ДАЧИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ОТКАЗА В ДАЧЕ ТАКОГО СОГЛАСИЯ
-
Право на отзыв согласия субъекта персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном пунктом 4.5. настоящей Политики, либо в форме, посредством которой получено его согласие.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в абзаце 2 настоящего пункта, если иное не предусмотрено этим договором или актами законодательства.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с абзацем 2 настоящего пункта не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.
-
Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных. Субъект персональных данных имеет право на получение
информации, касающейся обработки своих персональных данных, содержащей:
-
наименование и место нахождения Оператора;
-
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
-
его персональные данные и источник их получения;
-
правовые основания и цели обработки персональных данных;
-
срок, на который дано его согласие;
-
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
-
иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает Оператору заявление в соответствии с пунктом 4.5. настоящей Политики. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части первой настоящего пункта, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 4.5. настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
-
-
Право на получение информации о предоставлении персональных данных третьим лицам. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.
Для получения информации, указанной в абзаце первом настоящего пункта, субъект персональных данных подает заявление Оператору в порядке, установленном пунктом 4.5. настоящей Политики.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
-
Право требовать прекращения обработки персональных данных и (или) их удаления. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 4.5. настоящей Политики.
Оператор в случае, предусмотренном абзацем 1 настоящего пункта, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных
прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в
пятнадцатидневный срок.
-
Порядок подачи заявления субъектом персональных данных Оператору. Субъект персональных данных для реализации прав, предусмотренных пунктами 4.1.-4.4. настоящей Политики, подает Оператору заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
-
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
-
дату рождения субъекта персональных данных;
-
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
-
-
Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
-
Оператор обязан:
-
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
-
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
-
обеспечивать защиту персональных данных в процессе их обработки;
-
предоставлять субъекту персональных данных информацию о его персональных данных ,а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
-
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
-
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
-
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
-
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
-
выполнять иные обязанности, предусмотренные законодательными актами.
-
-
Меры по обеспечению защиты персональных данных:
-
Оператор (уполномоченное лицо) обязан принимать правовые,
организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
-
Оператор (уполномоченное лицо) определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований актов законодательства.
-
Обязательными мерами по обеспечению защиты персональных данных являются:
-
назначение Оператором (уполномоченным лицом) структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
-
издание Оператором (уполномоченным лицом) документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных;
-
ознакомление работников Оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
-
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
-
осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
-
-
Оператор (уполномоченное лицо) обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам,
определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.
-
Классификация информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты персональных данных устанавливается уполномоченным органом по защите прав субъектов персональных данных.
-
-
Субъект персональных данных обязан:
-
Предоставить достоверную информацию о персональных данных;
-
Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
-
-
Предоставляя согласие на обработку персональных данных Оператору субъект персональных данных соглашается с настоящей Политикой в полном объеме, в том числе с целями использования персональных данных.
-
Отказ в предоставлении согласия либо отзыв ранее предоставленного согласия означает несогласие с настоящей Политикой. В таком случае становится невозможным (аннулируется) участие субъекта персональных данных во всех проводимых Оператором, а также привлечёнными Оператором третьими лицами, рекламных активностях (акциях, играх, конкурсах) и т.д.
5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
-
Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
-
указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
-
проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе;
-
других способов, позволяющих установить факт получения согласия субъекта персональных данных, например, посредством создания учетной записи (регистрация Личного кабинета) на сайте https://swimstore.by.
-
-
Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность.
Согласие субъекта персональных данных на обработку специальных персональных данных не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных, а также в иных случаях, предусмотренных законодательством.
6. РАЗРЕШЕНИЕ СПОРОВ
-
До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
-
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
-
При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.
-
К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Республики Беларусь.
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
-
Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.
-
Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
-
Действующая Политика конфиденциальности размещена на странице по адресу https://swimstore.by/
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Общество с ограниченной ответственностью «СМАРТРАЙТ» Юридический адрес: 220030 г. Минск, пл. Свободы, 2-4, Почтовый адрес: 220030 г. Минск, пл. Свободы, 2-4,
УНП /ОКПО: 800012381 /37566883.
Телефон: +375 17 337 53 43
Факс: +375 17 337 53 43