Обработка персональных данных

ПОЛИТИКА ООО Ривьера СПА

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика обработки персональных данных в ООО «Ривьера СПА» (далее – «Политика») разработана в соответствии с действующим законодательством Республики Беларусь: Конституции, Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и устанавливает порядок обработки персональных и иных данных.
2. Настоящая Политика использует термины в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
3. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
5. Общедоступные персональные данные – персональные данные, распространенные самим субъектом (физическим лицом) персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
6. Оператором является Общество с ограниченной ответственностью «Ривьера СПА», УНП 193176455. Местонахождение: 220062 г. Минск, пр. Победителей, 110-2, сайт: www.spariviera.by.
7. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

ГЛАВА 2

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
   • 1. обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
   • 2. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
   • 3. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей в необходимом для этого объеме и содержании. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
   • 4. обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
   • 5. оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
   • 6. хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
   • 7. обработка персональных данных осуществляется на законной и справедливой основе.
9. Персональные данные обрабатываются в целях:
   • 1. регистрации и идентификации пользователей сайта и социальных сетей, идентификация субъекта в программном обеспечении перед оказанием услуг, реализацией товаров, доставкой;
   • 2. рассылки информации (уведомления о новых возможностях, акциях и других новостях). Проведения опросов, акций, рекламных, маркетинговых мероприятий, рекламных игр;
   • 3. осуществления коммуникаций с субъектами персональных данных;
   • 4. обработки обращений и запросов от субъектов персональных данных, отзывов и жалоб относительно оказания услуг по телефону, электронной почте или в социальных сетях, на сайте организации;
   • 5. обеспечения безопасности субъектов персональных данных и имущества оператора путем осуществления аудио и видеозаписи на территории оператора, запись звонков обслуживания;
   • 6. предварительной записи к специалистам с целью получения соответствующей услуги, обработка запросов и пожеланий субъекта, учет состояния здоровья и индивидуальных особенностей для безопасного оказания услуг, обеспечение упорядоченного персонального обслуживания на основании использования услуг в прошлом или высказанных пожеланий;
   • 7. обработки платежей, осуществления расчетов, заказ через сайт;
   • 8. обеспечения беспрепятственного доступа на территорию бизнес центра и парковку СПА Ривьера;
   • 9. отправки коммерческих предложений и информации, подготовки, заключения, исполнения и прекращения договоров с контрагентами, в том числе публичных договоров;
   • 10. обеспечения пропускного и внутриобъектового режимов на объектах ООО «Ривьера СПА»;
   • 11. подключения к беспроводному интернету wi-fi на территории организации;
   • 12. формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Ривьера СПА».

ГЛАВА 3

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ООО «Ривьера СПА» осуществляет сбор и обработку следующих персональных данных:
   • 1. имя, фамилия, отчество;
   • 2. контактные телефоны;
   • 3. пол, возраст;
   • 4. дата рождения, иные важные даты (например, дата бракосочетания);
   • 5. адрес электронной почты;
   • 6. фотографии (цифровые фотографии) и записи систем видеонаблюдения;
   • 7. почтовый адрес, сведения о регистрации по месту жительства (включая адрес, дату регистрации);
   • 8. паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
   • 9. наименование (фирменное наименование) организации;
   • 10. местонахождение;
   • 11. реквизиты, включая учетный номер плательщика;
   • 12. файлы Cookies (с целью определения браузера пользователя и предоставления зависящих от этого сервисов, например, хранение данных в «корзине»);
   • 13. финансовые данные, номер расчетного счета;
   • 14. иные персональные данные, предоставляемые клиентами и контрагентами, необходимые для заключения и исполнения договора.

ГЛАВА 4

ФУНКЦИИ ООО «РИВЬЕРА СПА» ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2. Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и ЛПА ООО «Ривьера СПА» в области персональных данных.
3. Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. Назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
5. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике.
6. Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь.
7. Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
8. Совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Обработка персональных данных в ООО «Ривьера СПА» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
10. ООО «Ривьера СПА» вправе поручить обработку персональных данных третьему лицу на основании заключаемого договора. В договоре фиксируется обязанность третьего лица соблюдать цели и правила обработки персональных данных, предусмотренные Политикой и законодательством Республики Беларусь.
11. Согласие субъекта персональных данных на обработку данных происходит в письменной форме, СМС-сообщением с кодом, в виде электронного документа и в иной электронной форме.
12. При даче согласия в письменной форме субъект персональных данных указывает свою фамилию, собственное имя, отчество (если такое имеется), дату рождения, идентификационный номер или номер документа, удостоверяющего личность.
13. При даче согласия в электронном виде субъект персональных данных проставляет соответствующую отметку («галочку» в поле) и при согласии «Приобрести» на интернет-ресурсе (при намерении осуществить покупку, в «корзине»).
14. Пользователи могут предоставлять данные самостоятельно путем размещения таких данных на сайте, а также используя свои аккаунты в социальных сетях, аккаунт Google, аккаунт Яндекс (и т.п.), мобильное приложение, предоставляя таким образом доступ к своим данным.
15. Также данные могут быть сообщены через каналы телефонной связи, на электронный или почтовый адрес оператора, путем заполнения опросников (анкет) или другим способом.
16. Отказ в даче согласия дает право оператору отказать субъекту персональных данных в предоставлении доступа к заказу на сайте, обслуживании на территории СПА Ривьера.
    
    

ГЛАВА 6

СУБЪЕКТЫ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

17. Субъектами персональных данных являются: посетители; покупатели; заказчики (поставщики); пациенты; граждане, подавшие (подающие) обращения; пользователи интернет-сайта, социальных сетей.
18. Обработка персональных данных осуществляется следующими способами:

с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

19. Обработка персональных данных в ООО «Ривьера СПА» - любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (изменение, обновление) использование, обезличивание, блокирование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
20. Трансграничная передача персональных данных ООО «Ривьера СПА» не осуществляется.

ГЛАВА 7

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

21. Получение информации, касающейся обработки персональных данных, и изменение персональных данных.
22. Получение информации, о предоставлении персональных данных третьи лицам.
23. Отзыв согласия субъекта персональных данных.
24. Требование прекращения обработки персональных данных и (или) их удаления.
25. Обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.
26. Для реализации указанных прав субъекту персональных данных необходимо направить заявление (в письменном или электронном виде) в адрес оператора. Заявление должно содержать: - фамилию, собственное имя, отчество (если такое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;   

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документы, удостоверяющего личность субъекта персональных данных, если данная информация указывалась при даче согласия на обработку персональных данных или обработка персональных данных осуществлялась без согласия субъекта персональных данных;

- изложение сути требования субъекта персональных данных;

- личную подпись либо электронную подпись субъекта персональных данных.

27. Оператор прекращает обработку персональных данных в пятнадцатидневный срок после получения заявления.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

28. Субъект персональных данных предоставляя согласие на обработку персональных данных выражает согласие с условиями настоящей Политики.
29. Политика является внутренним документом ООО «Ривьера СПА». При необходимости Общество вносить в одностороннем порядке в Политику соответствующие изменения с последующим размещением новой редакции Политики на сайте организации. Субъекты самостоятельно получают информацию об изменениях.