ООО «Румики»
г. Минск 29 апреля 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Общества с ограниченной ответственностью «Румики» (УНП 193756213), зарегистрированного по адресу: 220018, Республика Беларусь, г. Минск, ул. Максима Горецкого, д.14, пом. 503, каб. 2-42 (далее – Компания или Оператор) в отношении обработки персональных данных всех субъектов, данные которых обрабатывает Компания, будучи оператором по смыслу Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Политика разработана в соответствии с положениями Закона и иных актов законодательства Республики Беларусь.
1.3. Целями настоящей Политики является обеспечение надлежащей защиты персональных данных, а также иной информации о субъектах персональных данных от несанкционированного доступа и разглашения, а также унификация порядка обработки таких данных Компанией в соответствии с требованиями законодательства Республики Беларусь.
1.4. Действие настоящей Политики распространяется на все действия, совершаемые Компанией с персональными данными с использованием средств автоматизации или без их использования.
1.5. В настоящей Политике используются следующие термины: Приложение - мобильное приложение или сайт https://my.sportpriority.com/; субъект персональных данных или субъект – физическое лицо, в отношении которого осуществляется обработка персональных данных. Иные термины, используемые в настоящей Политике, применяются в значениях, определенных Законом.
1.6. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Также ее действие не распространяется на приложения и программное обеспечение третьих лиц, которое может интегрироваться с функциональными возможностями Приложения.
1.7. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных в Компании.
1.8. Политика является общедоступной и размещается в сети интернет по адресу https://sportpriority.by/politika-obrabotki-personalnyh-dannyh/.
1.9. Настоящая Политика вступает в силу с момента ее утверждения уполномоченным лицом Компании.
1.10. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на сайте Компании.
2. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компания осуществляет обработку персональных данных в следующих целях:
— осуществление коммуникаций с субъектами персональных данных;
— предоставление субъектам персональных данных услуг Компании;
— идентификация субъекта персональных данных;
— предоставление субъекту персональных данных доступа к Приложению;
— установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, обработка запросов и заявок от субъекта персональных данных;
— предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Приложения;
— предоставление субъекту персональных данных новостной и (или) рекламной расылки, а также иной информации посредством электронной, факсимильной связи, SMS, Viber, Е-mail и иных средств связи;
— информирование о работе Приложения;
— регистрация и обслуживание аккаунтов (личных кабинетов) в Приложении;
— формирование статистической отчетности, проведение исследований;
— осуществление хозяйственной деятельности
— осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.
2.2. Компания предпринимает действия по защите частной жизни субъектов персональных данных, а также их прав на конфиденциальность, вне зависимости от способов сбора персональных данных, с учетом следующих принципов их обработки.
2.2.1. Персональные данные будут обрабатываться на основании настоящей Политики и норм законодательства Республики Беларусь. В случае, если субъект не согласен с обработкой персональных данных, Компания уведомляет, что сервисы, реализация которых непосредственно связана с обработкой персональных данных, могут быть недоступны, а пользование Приложением ограничено;
2.2.2. Персональные данные обрабатываются Компанией только в явно выраженных и законных целях и не должны в дальнейшем обрабатываться способом, несовместимым с этими целями;
2.2.3 Перечень персональных данных должен ограничиваться только той информацией, которая необходима в отношении целей, для достижения которых она обрабатывается;
2.2.4. Персональные данные должны быть точными и достоверными. Субъектом персональных данных должны быть предприняты все разумные меры, чтобы неполные, устаревшие или неточные персональные данные, в зависимости от целей их обработки, были удалены или исправлены без задержки;
2.2.5. Персональные данные должны храниться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных;
2.2.6. Персональные данные должны обрабатываться Компанией таким образом, который обеспечит надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утери, уничтожения или повреждения с использованием соответствующих правовых, организационных и технических мер.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество субъекта персональных данных;
— контактный телефон, включая код и наименование оператора связи субъекта персональных данных;
— адрес электронной почты (e-mail) субъекта персональных данных;
— данные, которые автоматически передаются Приложению в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Приложению), время доступа, адрес запрашиваемой страницы;
— история запросов и просмотров в Приложении;
— данные о совершенных субъектом персональных заказах и бронированиях.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
4.2. Оператор вправе поручить обработку персональных данных от его имени или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.4. Субъект персональных данных соглашается с тем, что Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
4.5. Согласие субъекта персональных данных представляет собой свободное, однозначное, информирование выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к Приложению.
4.6. Согласие субъекта персональных данных действует на срок, необходимый для осуществления целей обработки персональных данных.
4.7. Предоставляя согласие на обработку персональных данных Оператору субъект персональных данных соглашается с настоящей Политикой в полном объёме, в том числе с целями и принципами использования персональных данных. 4.8. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствие с законодательством Республики Беларусь.
4.9. Способы обработки персональных данных Оператором:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
— смешанная обработка персональных данных.
4.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.11. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленном законодательством Республики Беларусь.
4.12. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕХАНИЗМ РЕАЛИЗАЦИИ ЭТИХ ПРАВ
5.1. Субъект персональных данных имеет право:
— на получение информации, касающейся обработки Оператором его персональных данных;
— на отзыв своего согласия на обработку персональных данных;
— на получение информации о предоставлении своих персональных данных третьим лицам;
— на прекращение обработки своих персональных данных, включая удаление, при отсутствии оснований для их обработки;
— на обжалование действия/бездействия и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;
— на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
5.2. Субъект персональных данных обязан:
— предоставлять Оператору исключительно достоверные сведения о себе;
— обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
5.3. Оператор обязан:
— разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
— получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
— обеспечивать защиту персональных данных в процессе их обработки;
— предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами;
— вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
— прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
— осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
— исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
— выполнять иные обязанности, предусмотренные действующим законодательством Республики Беларусь.
5.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
Заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— личную подпись либо электронную цифровую подпись субъекта персональных данных.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
5.5. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренным п.5.4 настоящей Политики.
Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
5.6. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренным п.5.4 настоящей Политики.
Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
5.7. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами посредством подачи Оператору заявления в порядке, предусмотренным п.5.4 настоящей Политики.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству) осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
6. ИЗМЕНЕНИЯ В ОТНОШЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
6.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте, и распространяет свое действие на отношения компании с субъектом, возникшие с момента первого использования субъектом Сайта.
6.2. Политика представляет собой соглашение между Компанией и субъектом в отношении обработки его персональных данных при использовании Сайта, любые другие ранее существовавшие письменные или устные соглашения или договоренности в отношении такого использования, настоящим аннулируются.
6.3. Компания вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено положениями новой редакции Политики. В указанном случае на Сайте будет размещена информационная статья (сообщение) в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия.
6.4. Все вопросы, связанные с настоящей Политикой, должны решаться в соответствии с законодательством Республики Беларусь.