Политика обработки персональных данных на сайте sauna.by

г. Минск

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует обработку Индивидуальным предпринимателем Пышко Анатолием Анатольевичем (далее — Оператор) персональных данных Пользователей при использовании ими сайта sauna.by (далее — Сайт).

1.2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение настоящей Политики является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

Пользователь — любое физическое лицо, использующее Сайт и достигшее возраста полной дееспособности.

Оператор — Индивидуальный предприниматель Пышко Анатолий Анатольевич.

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие, связанное с персональными данными Пользователей, включая следующие действия или их комбинацию: сбор, систематизацию, хранение, использование, предоставление, обезличивание, удаление и др.

Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. Сфера применения

3.1. Действие настоящей Политики распространяется на любые взаимодействия между Оператором и Пользователями касательно обработки персональных данных при использовании Сайта.

3.2. Согласие Пользователя на обработку персональных данных может предоставляться в электронной форме путем проставления соответствующей отметки (галочки) в формах на Сайте, в том числе:

при регистрации аккаунта на странице /register;
при отправке заявки на размещение рекламной информации на странице /enroll.

3.3. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Также ее действие не распространяется на приложения и программное обеспечение третьих лиц, которые могут быть интегрированы с функциональными возможностями Сайта.

3.4. В случае несогласия с положениями и сферой применения настоящей Политики Пользователь должен прекратить использование Сайта.

4. Перечень обрабатываемых персональных данных

4.1. Персональные данные Пользователей Сайта обрабатываются следующим лицом:

ИП Пышко Анатолий Анатольевич
УНП: 290883078
Адрес: Республика Беларусь, 220116, г. Минск, ул. Алибегова, 12-160
Телефон: +375 (33) 996-21-98
E-mail: contact@sauna.by

4.2. Оператор обрабатывает следующие категории персональных данных Пользователей: общедоступные и иные персональные данные, не относящиеся к общедоступным и специальным, в том числе биометрическим и генетическим, персональным данным.

4.3. Оператор обрабатывает необходимый минимум персональных данных Пользователей в целях, предусмотренных настоящей Политикой:

данные аккаунта: логин и пароль (если создавался);
личная информация: фамилия, имя, отчество;
контактная информация: адрес электронной почты, номер телефона;
профессиональная информация: адрес и место работы, должность, стаж работы, квалификационная категория, информация об образовании и повышении квалификации, включая дипломы и сертификаты, иная профессиональная информация (при предоставлении Пользователем в рамках работы отдельных сервисов Сайта);
платежная информация: информация о транзакциях, связанных с предоставлением услуги (статус платежа и сумма оплаты) (при использовании соответствующих сервисов на Сайте);
информация формы обратной связи: содержание обращения (если содержит персональные данные);
информация формы отзыва: содержание отзыва (если содержит персональные данные).

4.4. Конкретный перечень обрабатываемых данных зависит от функционала соответствующего сервиса Сайта. При этом Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

5. Цели и правовые основания обработки, срок хранения персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях и на следующих правовых основаниях:

Идентификация пользователя Сайта — на основании согласия на обработку персональных данных. Срок обработки: до удаления аккаунта Пользователя, если иной срок не установлен законодательством.
Предоставление сервиса, который Пользователь запросил — на основании согласия на обработку персональных данных. Срок обработки: в течение 3 лет с момента совершения последнего активного действия, если иной срок не установлен законодательством.
Улучшение качества сервиса и сопутствующих услуг, удовлетворение запроса Пользователя из форм обратной связи — на основании согласия на обработку персональных данных. Срок обработки: до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия, если иной срок не установлен законодательством.
Размещение информации об объектах (саунах, банях) на Сайте — на основании согласия на обработку персональных данных или требования законодательства. Срок обработки: до момента утраты правового основания.

5.2. Основанием для обработки вышеуказанных персональных данных является договор (в том числе в виде Пользовательского соглашения, если оно размещено на Сайте), договоры и/или публичные оферты, применимые к отдельным сервисам Сайта, либо согласие Пользователя на обработку персональных данных, получаемое в электронной форме путем проставления соответствующей отметки (галочки) в форме на Сайте.

6. Использование автоматизированных средств принятия решений

6.1. Оператор не использует автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав персональные данные Пользователя, могут сделать в отношении Пользователя какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.

7. Защита персональных данных Пользователей и порядок доступа к ним

7.1. Оператор осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые Оператором методы обеспечивают защиту персональных данных Пользователей от незаконного или случайного доступа, удаления, изменения, блокирования, копирования, распространения и других неправомерных действий третьих лиц.

7.2. Оператор соблюдает все необходимые требования в части обеспечения защиты персональных данных.

7.3. Пользователи Сайта также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.

7.4. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов:

когда Пользователь предоставляет Оператору согласие на их разглашение;
обезличивания таких персональных данных;
до момента раскрытия информации в соответствии с применимым правом.

7.5. Оператор предпринимает все возможные меры для обеспечения защиты персональных данных Пользователей. Тем не менее, несмотря на принимаемые меры, Оператор не может гарантировать полную защищенность серверов Сайта от рисков информационной безопасности.

7.6. В случаях наступления указанных негативных последствий Оператор обязуется уведомлять о них уполномоченный орган по защите прав субъектов персональных данных, а также всех заинтересованных лиц.

8. Передача и раскрытие

8.1. Пользователь уведомляется о том, что раскрытие персональных данных Пользователей может быть обязательно в соответствии с законодательством, требованиями судопроизводства, судебного разбирательства или по запросу государственных органов страны пребывания Пользователя или других стран. Раскрытие персональных данных Пользователя также будет осуществлено в случае, если это будет необходимо в целях национальной безопасности, исполнения законодательства, защиты прав и законных интересов Оператора, третьих лиц или в иных общественно важных целях.

8.2. Оператор вправе поручать обработку персональных данных уполномоченным лицам (например, лицам, оказывающим услуги хостинга и технической поддержки Сайта) исключительно в целях обеспечения функционирования Сайта и оказания соответствующих услуг, при условии соблюдения требований законодательства Республики Беларусь о защите персональных данных.

8.3. В случае необходимости Оператор может осуществлять трансграничную передачу персональных данных при условии соблюдения требований законодательства Республики Беларусь, включая обеспечение надлежащего уровня защиты прав субъектов персональных данных.

9. Персональные данные детей

9.1. Оператор не предоставляет право пользования Сайтом лицам, не достигшим возраста полной дееспособности, а также не собирает и не обрабатывает (по крайней мере, сознательно) их персональные данные без согласия их законного представителя.

10. Права Пользователей Сайта

10.1. Права Пользователей касательно сбора и обработки персональных данных определяются в соответствии с законодательством Республики Беларусь.

10.2. В соответствии с законодательством Республики Беларусь Пользователь имеет право на получение информации, касающейся обработки своих персональных данных, на изменение данных, на получение информации о предоставлении персональных данных третьим лицам, требовать прекращения обработки персональных данных и (или) их удаления, на подачу заявления оператору, на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных, на отзыв согласия на обработку и передачу персональных данных Пользователя, за исключением случаев, когда персональные данные обрабатываются на основании закона или иных основаниях, кроме согласия.

10.3. Пользователь в любое время без объяснения причин может отозвать свое согласие на обработку персональных данных посредством подачи заявления в порядке, установленном Законом «О защите персональных данных».

Как только Оператор получит от Пользователя запрос на отзыв согласия на обработку, Оператор прекращает обработку персональных данных Пользователя в целях, на которые Пользователь изначально согласился, если у Оператора на это не будет иных законных оснований.

При отсутствии технической возможности удаления персональных данных Пользователей Оператор обязуется принять меры по недопущению дальнейшей обработки персональных данных путем их блокирования или обезличивания.

10.4. Для реализации указанных выше прав, любых иных прав, гарантированных действующим законодательством, Пользователю необходимо направить соответствующую заявку посредством подачи заявления в порядке, установленном Законом «О защите персональных данных».

Вне зависимости от формы и способа реализации прав заявка должна содержать как минимум следующую информацию: фамилия, имя собственное, отчество (если имеется), адрес места жительства (места пребывания), дата рождения, изложение сути требования, личная подпись либо электронная цифровая подпись пользователя.

10.5. По вопросам, связанным с персональными данными Пользователя, а также в случае направления заявления на отзыв согласия в виде электронного документа Пользователь может обратиться по адресу электронной почты: contact@sauna.by

10.6. Оператор оставляет за собой право проверить подлинность личности Пользователя перед тем, как реализовать какие-либо права по запросу Пользователя. Оператор также объясняет причины в случаях, когда Оператор не сможет реализовать какое-либо из прав Пользователя или предоставить Пользователю какую-либо информацию.

11. Файлы cookie

11.1. Сайт использует файлы cookie исключительно для обеспечения работы функционала Сайта и сохранения пользовательских настроек.

11.2. Оператор не использует сторонние сервисы аналитики, такие как Яндекс.Метрика или Google Analytics, и не устанавливает связанные с ними файлы cookie.

11.3. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

12. Изменения Политики и применимое законодательство

12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и распространяется на отношения Оператора с Пользователем по использованию Сайта.

12.2. Оператор вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено положениями новой редакции Политики.

12.3. Все вопросы, связанные с настоящей Политикой, должны решаться в соответствии с законодательством Республики Беларусь.

13. Контактная информация

13.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

ИП Пышко Анатолий Анатольевич
УНП: 290883078
Адрес: Республика Беларусь, 220116, г. Минск, ул. Алибегова, 12-160
Телефон: +375 (33) 996-21-98
E-mail: contact@sauna.by
Сайт: sauna.by