Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 №99-З«О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Телепун Юлией Викторовной (УНП 192418203, место нахождения: г. Минск, ул. Куйбышева, д. 22) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтаhttps://phobia.by.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://phobia.by.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.7. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, в том числе к Пользователю веб-сайта https://phobia.by.

2.9. Общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

2.10. Пользователь — любой посетитель веб-сайта https://phobia.by.

2.11. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.12. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в глобальной компьютерной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.14. Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иными законодательными актами.

3.2. Оператор обязан:

• разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Республики Беларусь;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных и в сроки, указанные в разделе 4 настоящей Политики;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом;
• исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить обработку персональных данных, а также осуществить их удаление или блокирование в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором; свои персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Оператор предоставляет такую информацию в доступной форме в течение пяти рабочих дней после получения заявления субъекта персональных данных либо уведомляет его о причинах отказа в ее предоставлении. Сведения не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
• требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, приложив соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. Оператор вносит соответствующие изменения в 15-дневный срок после получения заявления либо уведомляет субъекта персональных данных о причинах отказа во внесении изменений;
• получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами. Оператор предоставляет такую информацию в 15-дневный срок после получения заявления либо уведомляет о причинах отказа в ее предоставлении;
• требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами. Оператор в 15-дневный срок после получения заявления прекращает обработку персональных данных, осуществляет их удаление (обеспечивает прекращение обработки и удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных либо уведомляет его о причинах отказа;
• давать или не давать согласие на обработку персональных данных в целях направления рекламных и информационных сообщений (рассылок);
• в любое время без объяснения причин отозвать согласие на обработку персональных данных. Оператор в 15-дневный срок после получения заявления прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о персональных данных и иными законодательными актами;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь — в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом решение может быть обжаловано в суд;
• на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

4.4. Для реализации прав, указанных в пункте 4.1 настоящей Политики, субъект персональных данных подает Оператору заявление в письменной форме (по адресу: г. Минск, ул. Куйбышева, д. 22) либо в виде электронного документа, а для отзыва согласия — также в форме, посредством которой согласие было получено. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения; идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего его личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; изложение сути требований; личную подпись либо электронную цифровую подпись. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательными актами, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные удаляются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательными актами.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов.

7.4. Персональные данные получены Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, и обрабатываются в целях совершения действий, установленных этим договором.

7.5. Осуществляется обработка распространенных ранее персональных данных (общедоступных персональных данных) до момента заявления субъектом персональных данных требований о прекращении их обработки, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами.

7.6. Осуществляется обработка персональных данных, подлежащих распространению (опубликованию) в соответствии с требованиями законодательных актов.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору, а также случаев поручения обработки персональных данных уполномоченному лицу в порядке, предусмотренном Законом о персональных данных, и трансграничной передачи, описанной в разделе 10 настоящей Политики.

8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора[email protected]с пометкой «Актуализация персональных данных» (порядок подачи заявлений указан в пункте 4.4 настоящей Политики).

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора[email protected]с пометкой «Отзыв согласия на обработку персональных данных», либо в форме, посредством которой было получено согласие. Оператор в 15-дневный срок после получения уведомления прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для обработки, предусмотренные законодательными актами.

8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности, в том числе за пределами Республики Беларусь (раздел 10 настоящей Политики). Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательными актами, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по глобальной компьютерной сети Интернет или без таковой.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется Оператором в соответствии со статьей 9 Закона о персональных данных.

10.2. Веб-сайт https://phobia.by и используемые Оператором сервисы размещены в том числе на территории Российской Федерации. В связи с этим персональные данные Пользователей передаются в Российскую Федерацию, в том числе для: хранения данных на серверах, расположенных на территории Российской Федерации; обработки уполномоченными лицами, обеспечивающими работу веб-сайта и системы бронирования; сбора статистики посещений с помощью сервиса веб-аналитики «Яндекс Метрика»; отправки SMS-сообщений и электронных писем; приема платежей платежными системами.

10.3. Российская Федерация включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определенный уполномоченным органом по защите прав субъектов персональных данных. Передача персональных данных на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется только в случаях, предусмотренных статьей 9 Закона о персональных данных, в том числе с согласия субъекта персональных данных при условии, что он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

10.4. Пользователь уведомлен, что при трансграничной передаче законодательство иностранного государства может предусматривать иной объем прав субъекта персональных данных и иной порядок их защиты, чем законодательство Республики Беларусь.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательными актами.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты[email protected].

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресуhttps://phobia.by/privacy.

12.4. Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by).