- Общие положения
ООО Суприн, в дальнейшем Оператор, уделяет особое внимание защите персональных данных при их обработке внутри организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
В настоящей Политике используются термины и их определения в значении, определенном Законом.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также пользователей интернет-сайта https://olympia-gs.by (в части cookie-файлов).
В настоящей Политике используются термины и их определения в значении, определенном Законом.
Политика применяется в отношении следующих субъектов персональных данных: пользователей услуг Оператора.
Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора www.olympia-gs.by и на стойке ресепшена по месту предоставления услуг;
Действует с момента ее утверждения.
Почтовый адрес Оператора: 220062, г. Минск, ул. Ратомская, 2 пом 1119, тел +375 44 751 0055;
адрес в сети Интернет: https://olympia-gs.by;
e-mail: olympia.gymspa@gmail.com
- Цели, категории субъектов персональных данных, чьи данные подвергаются обработке. Перечень обрабатываемых персональных данных. Правовые основания и сроки обработки персональных данных
Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
Правовым основанием обработки персональных данных является согласие Клиента, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
Перечень целей, сроков и правовых оснований обработки Оператором персональных данных субъектов персональных данных, приведены в Приложении №1 к настоящей Политике.
- Уполномоченные лица. Предоставление персональных данных третьи лицам. Трансграничная передача.
Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении №2 к настоящей Политике.
Оператор осуществляет трансграничную передачу персональных данных в
иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных для целей:
- обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Viber, Facebook)
В связи с указанным Оператор дополнительно информирует субъектов
персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- использование ненадлежащих способов получения персональных данных;
Оператор осуществляет трансграничную передачу персональных данных в
Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных для целей:
- обеспечения функциональности мобильного приложения для клиентов
- обеспечения функциональности мобильного приложения 1с тренер
- обеспечения функциональности расписания групповых занятий на сайте Оператора
- Права Клиентов в области защиты персональных данных
Клиент имеет следующие права, связанные с защитой его персональных данных при их обработке Оператором:
- На отзыв своего согласия, без объяснения причин, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
- на получение информации, касающейся обработки своих персональных данных Оператором, содержащей: наименование и место нахождения Оператора, подтверждение факта обработки персональных данных Оператором (уполномоченным лицом), его персональные данные и источник их получения, правовые основания и цели обработки его персональных данных, срок, на который дано согласие на обработку его персональных данных (в случае его предоставления), наименование и место нахождения уполномоченного лица, которому Оператор поручил обработку персональных данных Клиента, иную информацию, предусмотренную законодательством;
- Вносить изменения в предоставленные персональные данные, если данные являются неполными, устаревшими или неточными;
- Получать информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно;
- Требовать прекращения обработки персональных данных и (или) их удаления при отсутствии у Оператора оснований для их дальнейшей обработки;
- Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных;
Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу или лично по адресу регистрации организации, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Заявление должно содержать: фамилию, имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись.
Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон, мессенджеры и т.п).
За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес olympia.gymspa@gmail.com.
Приложение 1.
Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
Заключение, исполнение договора оказания услуг с физическими лицами |
| Имя, фамилия, отчество, дата рождения, номер телефона | Обработка персональных данных осуществляется на основании заключаемого приложения к оферте с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Регистрация клиентов во внутренней системе CRM и обеспечение пропускного режима |
| Имя, фамилия, отчество, дата рождения, номер телефона, лицевая биометрия | Получение лицевой биометрии осуществляется на основании получения письменного согласия | 1 год в касаемо фамилия, дата рождения, номер телефона. 4 месяца касаемо лицевой биометрии |
Заключение, исполнение договора оказания услуг с индивидуальными предпринимателями, юридическими лицами |
| Фамилия, имя, отчество, номер телефона; адрес электронной почты; иные персональные данные, указанные в документе, подтверждающем полномочия | Индивидуальные предприниматели (далее – ИП): обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); Представители юридических лиц (далее – ЮЛ): обработка персональных данных в процессе трудовой деятельности (абзац восьмой статьи 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
| Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер телефона, суть обращения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение резюме (анкеты) соискателей на вакантные должности |
| Персональные данные в соответствии с содержанием резюме (анкеты) | При направлении резюме на электронную почту Оператора – согласие субъекта персональных данных (статья 5 Закона). При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац 16 статьи 6 Закона). В отношении распространенных ранее персональных данных (пример, сервис rabota.by) – абзац 19 статьи 6 Закона | Не более 1 года (в случае непринятия на работу); 1 месяц (в случае принятия на работу) |
Предоставление информации в рамках исполнения запросов государственных органов |
| Объем передаваемых персональных данных определяется в зависимости от содержания запроса | Согласно ст 6 абзац 2 Закона РБ № 99-З «О защите персональных данных» | Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, как правило, – 3 года |
Приложение 2.
Список уполномоченных лиц
| Организация | Адрес нахождения | Трансграничная передача | Обрабатываемые персональные данные |
|---|---|---|---|
| ООО Райкири Клауд | РБ г. Минск, БЦ «Деловой центр Мясникова 70» ул. Мясникова 70, офис 24 | нет | Фамилия, имя, отчество, номер телефона; адрес электронной почты; иные персональные данные |
| ООО «ПитерзГарден» | 220030 РБ г. Минск, ул. Немига 5, пом. 81 | нет | Номера телефонов, записи телефонных разговоров |
ООО Лаборатория ОС приложение клиента | 170100 РФ г Тверь, Свободный пер, д 9 | да | Фамилия, имя, отчество, номер телефона, дата рождения, фото. |
ООО Лаборатория ПО приложение 1с тренер | 109147, РФ Москва г, Марксистская ул, дом № 34, корпус 10, помещение 1, комната 37 | да | Фамилия, имя, отчество, номер телефона, дата рождения, фото. |
