Политика конфиденциальности

ПОЛИТИКА

конфиденциальности  ООО «Жанчай»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности ООО «Жанчай» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «Жанчай» персональных данных пользователей сайта ООО «Жанчай»  (далее – Сайт), клиентов при обращении в ООО «Жанчай», контрагентов ООО «Жанчай» (физических лиц, с которыми ООО «Жанчай» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших ООО «Жанчай» обращения (далее, если не определено иное, – субъекты персональных данных).

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

1.5. Контакты ООО «Жанчай»:

юридический адрес: Республика Беларусь, 220114, г. Минск, ул. Кирилла Туровского, д.24, пом.241

адрес электронной почты: spa.chanchai@gmail.com;

телефон +375 29 639-89-89;.

1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет, а также размещается в специальной папке с информацией у администратора.

1.7. Настоящая Политика действует с момента ее утверждения.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная

организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ООО «Жанчай» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

3.2. ООО «Жанчай» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.3. ООО «Жанчай» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор (с правом копирования и сканирования), систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

3.4. ООО «Жанчай» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных ООО «Жанчай» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и

делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ООО «Жанчай» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «Жанчай».

По истечении установленных сроков хранения документы, содержащие персональные

данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Жанчай», удаляются.

3.6. ООО «Жанчай» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

3.7. ООО «Жанчай» использует файлы cookie.

3.8. В целях обеспечения производственно-технологической, исполнительской и трудовой дисциплины ООО «Жанчай» осуществляет видеонаблюдение по адресу:г. Минск, ул. Кирилла Туровского, д. 24, пом. 241 на основании Трудового кодекса Республики Беларусь.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. ООО «Жанчай» может осуществлять обработку персональных данных с привлечением уполномоченных лиц.

ООО «Жанчай» при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber-сообщений осуществляет трансграничную передачу персональных данных:

номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах;

адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

В связи с вышеуказанным ООО «Жанчай» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

ограниченный круг прав субъектов персональных данных;

о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.

С дополнительной информацией о порядке обработки персональных данных

почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты наиболее популярных почтовых сервисов.

4.2. На основании заключенных договоров ООО “Жанчай” поручает обработку персональных данных клиентов, осуществляющих покупку подарочных сертификатов/депозитных карт на сайте ООО “Жанчай” в сети Интернет ООО “ИКомЧардж”.

*ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на e-mail, указанный при оплате

4.3. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключенного с ООО «Жанчай» соглашения об обработке персональных данных обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.

ООО «Жанчай» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ООО «Жанчай» персональных данных.

4.4. ООО «Жанчай» предоставляет персональные данные иным лицам, в частности:

операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе Viber Media S.à r.l) – с целью рассылки сообщений;

5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено ООО «Жанчай» в

письменной форме, в иной электронной форме. В иной электронной форме ООО «Жанчай» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте, нажатия кнопки, подтверждающей выбор.

5.3. До получения согласия ООО «Жанчай» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:

местонахождение ООО «Жанчай»;

цель обработки персональных данных;

перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;

перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);

привлекаемых уполномоченных лицах, в случае их привлечения;

в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ООО «Жанчай» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;

срок, на который субъект персональных данных дает согласие.

ООО «Жанчай» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ.

6.1. Субъекты персональных данных обладают следующими правами:

6.2. Для реализации одного или нескольких прав необходимо направить ООО «Жанчай» соответствующее заявление одним из следующих способов: в письменной форме (нарочным, почтой) по адресу: Республика Беларусь, 220075, г.Минск, ул. Инженерная, д. 18, корп. 1, пом. 8б.; лично по адресу: г.Минск, ул. Кирилла Туровского, 24, пом. 241;

6.3. Для реализации права на отзыв согласия необходимо направить ООО «Жанчай» соответствующее заявление в порядке, установленном п. 6.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем направления электронного сообщения на адрес электронной почты spa.chanchai@gmail.com. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

6.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись.

6.5. В случае заполнения электронной формы на Сайте «Отзыв согласия» либо направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

6.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. 6.7.Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в ООО «Жанчай», является директор ООО «Жанчай».

7. ОБРАБОТКА COOKIE в ООО «Жанчай».

7.1. Использование файлов cookie обеспечивает более быструю и комфортную работу с сайтом ООО «Жанчай» (https://thai-spa-chanchai.by/)

Файлы cookie – небольшие файлы с текстовой информацией, которые во время посещения сайта передаются в браузер устройства. С помощью браузера устройства сайт запоминает информацию о посещениях что позволяет сайту с каждым разом становится удобнее и полезнее для пользователя. Файлы cookie не представляют собой угрозы для устройства пользователя, поскольку являются текстом, а не запускаемыми программами. Целью обработки файлов cookie является обеспечение безопасности пользователей сайта и повышение качества его функционирования. ООО «Жанчай» не использует файлы cookie для идентификации субъектов персональных данных.

7.2. На сайте используются следующие файлы «cookie»:

Технические (обязательные) cookie-файлы. Данный тип файлов cookie требуется для обеспечения функционирования сайта и не подлежит отключению. Эти сookie-файлы не сохраняют какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет. Такие данные пользователей не передаются в сторонние аналитические системы.

Функциональные cookie-файлы. Данный тип файлов cookie является критически важным для работы отдельных страниц сайта и позволяет обеспечивать работу полезных функций сайта (например, использовать функции Яндекс Карт), запомнить предпочтения посетителей сайта, выбранные ими настройки, а также оценить работу веб-сайта и усовершенствовать взаимодействие пользователя с сайтом. Аналитические/целевые cookie-файлы. Данные cookie-файлы позволяют подсчитывать количество и длительность посещений сайта, анализировать как посетители используют веб-сайт, что помогает оценивать и улучшать работу сайта, отображать актуальную для посетителей сайта рекламу. Со списком файлов cookie и сроком их хранения пользователь может ознакомиться в Приложении к настоящей Политике. Пользователь сайта может отказаться от использования файлов cookie, полученных из устройства. Для этого нужно в нижней части страницы сайта нажать соответствующую кнопку «Выбор настроек cookie». Также можно произвести ручную очистку устройства пользователя от уже сохраненных файлов cookie и отключить сбор файлов cookie в настройках браузера. Однако при отключении файлов cookie ООО “Жанчай” не может гарантировать пользователю полноценную и эффективную работу всех функциональных возможностей сайта.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. ООО «Жанчай» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики и (или) размещения в специальной папке с информацией у администратора.

8.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

Приложение к

Политике конфиденциальности ООО «Жанчай».

Перечень целей обработки персональных данных в ООО «Жанчай», категории субъектов персональных данных, чьи персональные данные подвергаются обработке, объем обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения.