ПОЛИТИКА в отношении обработки персональных данных на сайте brock.by

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 года № 99‑З «О защите персональных данных» (далее – Закон), а также иных актов законодательства Республики Беларусь и определяет порядок обработки и защиты персональных данных при использовании сайта brock.by мужских парикмахерских «барбершопы BROCK» (далее – Сайт).

1.2. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на Сайте.

1.3. Целью Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, а также обеспечение прозрачности действий Оператора.

2. Оператор и уполномоченные лица

2.1. Оператором персональных данных в рамках настоящей Политики является Общество с ограниченной ответственностью «Территория Фитнеса»
УНП: 192274583
Место нахождения: Республика Беларусь, 220073, г. Минск, ул. Скрыганова, дом 4Д, офис 430
Тел./факс: +375 29 681 69 69
E‑mail: direktor@brock.by
Директор: Епремян Марина Дмитриевна.

2.2. Оператор организует обработку персональных данных пользователей Сайта и клиентов барбершопов BROCK и несёт ответственность за соблюдение требований законодательства Республики Беларусь о защите персональных данных.

2.3. В целях онлайн‑записи и управления клиентской базой Оператор может привлекать уполномоченное лицо по обработке персональных данных – сервис онлайн‑записи и управления бизнесом (например, YCLIENTS), действующий на основании договора с Оператором и осуществляющий обработку персональных данных исключительно по поручению и в интересах Оператора.

2.4. Оператор самостоятельно определяет состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей по защите персональных данных в соответствии со статьями 16–17 Закона.

3. Субъекты и состав обрабатываемых персональных данных

3.1. Субъектами персональных данных, обрабатываемых Оператором при использовании Сайта, являются:
– пользователи Сайта, осуществляющие онлайн‑запись или направляющие обращения через формы обратной связи;
– клиенты барбершопов BROCK, запись которых ведётся с использованием Сайта и сервиса онлайн‑записи;
– лица, подписавшиеся на получение рекламных и информационных сообщений от Оператора.

3.2. В зависимости от используемого функционала Сайта и оказываемых услуг Оператор может обрабатывать следующие персональные данные субъектов:
– собственное имя;
– контактный телефон;
– адрес электронной почты (при наличии);
– сведения о выбранной услуге, филиале и времени записи;
– история посещений и оказанных услуг;
– данные, содержащиеся в текстах обращений через формы обратной связи;
– данные о согласии/отказе от получения рекламных сообщений;
– технические данные: IP‑адрес, данные о файлах cookies, сведения о браузере и устройстве, дате и времени доступа к Сайту.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям их обработки и не являются избыточными.

4. Цели и правовые основания обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:
– регистрация и управление онлайн‑записью клиентов на услуги барбершопов BROCK;
– информирование клиентов о подтверждении записи, изменении времени или отмене записи (sms, звонок, сообщения в мессенджерах);
– оказание услуг барбершопов, учёт оказанных услуг и ведение клиентской базы;
– рассмотрение обращений и запросов субъектов персональных данных;
– осуществление рекламных и информационных рассылок (sms, e‑mail, мессенджеры) при наличии отдельного согласия субъекта на получение рекламы;
– выполнение иных обязанностей Оператора, предусмотренных законодательством Республики Беларусь.

4.2. Обработка персональных данных осуществляется:
– на основании заключённого между Оператором и субъектом персональных данных договора (запись и оказание услуг барбершопа, расчёты, учёт посетителей);
– на основании согласия субъекта персональных данных на обработку его персональных данных для конкретно определённых целей, в том числе для направления рекламных и информационных сообщений;
– в иных случаях, прямо предусмотренных законодательством Республики Беларусь.

4.3. Рассылка рекламных сообщений по телефонной связи, электронной почте и иным каналам связи осуществляется исключительно при наличии предварительного письменного (включая электронную форму) согласия субъекта персональных данных на получение рекламы, оформленного в соответствии с Законом Республики Беларусь «О рекламе».

4.4. Оператор не обрабатывает через Сайт специальные категории персональных данных (данные о расовой или национальной принадлежности, политических взглядах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни, судимости).

5. Способы обработки и передача персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования, в информационных системах Оператора, включая сервис онлайн‑записи.

5.2. Персональные данные могут быть предоставлены:
– уполномоченному лицу Оператора (сервису онлайн‑записи);
– банкам и платёжным сервисам (при онлайн‑оплате);
– операторам электросвязи (для sms‑информирования);
– государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Республики Беларусь.

5.3. При привлечении уполномоченных лиц Оператор обеспечивает заключение договора, предусматривающего обязанность такого лица соблюдать требования законодательства Республики Беларусь о защите персональных данных и условия настоящей Политики.

5.4. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Республики Беларусь к такой передаче, при наличии достаточного уровня защиты персональных данных либо на основании отдельного согласия субъекта персональных данных.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели их обработки или чем предусмотрено законодательством Республики Беларусь.

6.2. Персональные данные, связанные с записью на услуги и их оказанием, хранятся в течение срока действия договорных отношений и в сроки, предусмотренные законодательством о бухгалтерском учёте и налогах.

6.3. Персональные данные, использовавшиеся для целей рекламных рассылок, подлежат удалению или блокированию не позднее 15 календарных дней с момента получения от субъекта персональных данных заявления об отзыве согласия или отказе от получения рекламных сообщений, если иные сроки не установлены законодательством.

6.4. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется в силу законодательства Республики Беларусь.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:
– получать информацию о наличии у Оператора его персональных данных, целях, правовых основаниях, способах и сроках их обработки, а также о лицах, которым такие данные предоставляются;
– требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или недостоверные;
– требовать прекращения обработки персональных данных, их удаления или блокирования при отсутствии правовых оснований для обработки либо необходимости в их обработке;
– отзывать ранее данное согласие на обработку персональных данных, в том числе согласие на получение рекламных сообщений;
– обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7.2. Права субъектов персональных данных реализуются в порядке, установленном Законом и настоящей Политикой.

8. Порядок реализации прав субъектов персональных данных

8.1. Для реализации своих прав субъект персональных данных может направить Оператору:
– письменное заявление по адресу местонахождения Оператора;
– электронное заявление на адрес электронной почты direktor@brock.by;
– заявление через формы обратной связи или онлайн‑запись на Сайте;
– требование об отказе от рекламных сообщений (в том числе посредством sms с ключевым словом или через настройку подписки, если такая возможность предусмотрена).

8.2. Заявление должно содержать ФИО субъекта персональных данных, контактные данные для ответа, суть требования (например, предоставление информации о персональных данных, изменение данных, прекращение обработки, удаление данных, отзыв согласия).

8.3. Оператор рассматривает заявление и предоставляет ответ в сроки, установленные Законом, а также принимает необходимые меры по удовлетворению требований субъекта при наличии для этого правовых оснований.

8.4. При обработке заявления об отзыве согласия Оператор прекращает обработку персональных данных, осуществляет их удаление (или блокирование при отсутствии технической возможности удаления) и уведомляет субъекта персональных данных о предпринятых мерах.

9. Меры по защите персональных данных

9.1. Оператор и уполномоченные лица принимают правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

9.2. К таким мерам относятся:
– назначение лица, ответственного за организацию обработки и защиты персональных данных;
– утверждение локальных правовых актов, определяющих порядок обработки персональных данных и требования к их защите;
– разграничение прав доступа работников к персональным данным;
– использование средств защиты информации;
– обучение работников, допущенных к обработке персональных данных;
– учёт обращений субъектов персональных данных и реакций Оператора на такие обращения.

9.3. Оператор регулярно оценивает эффективность принимаемых мер по защите персональных данных и при необходимости актуализирует их с учётом изменений законодательства и технологических решений.

10. Использование файлов cookies и аналогичных технологий

10.1. Сайт может использовать файлы cookies и иные аналогичные технологии для улучшения работы Сайта, анализа статистики посещений, обеспечения функционирования форм онлайн‑записи и сохранения пользовательских настроек.

10.2. Информация, собираемая с помощью файлов cookies, в отдельных случаях может относиться к персональным данным; её обработка осуществляется на общих основаниях, предусмотренных настоящей Политикой и Законом.

10.3. Пользователь Сайта вправе ограничить использование файлов cookies путём изменения настроек браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

11. Заключительные положения

11.1. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании Сайта brock.by, а также к обработке персональных данных клиентов в части, связанной с использованием Сайта и сервиса онлайн‑записи.

11.2. Оператор вправе вносить изменения в Политику с учётом изменений законодательства Республики Беларусь и развития информационных систем. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено в самой Политике.

11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Законом Республики Беларусь № 99‑З «О защите персональных данных», Законом Республики Беларусь «О рекламе» и иными актами законодательства Республики Беларусь.