Политика в отношении обработки персональных данных

Глава 1. Общие положения

1. Настоящая политика оператора в отношении обработки персональных данных Пользователей сайта https://blisskeys.online/ (далее — Политика) разработана во исполнение требований Конституции Республики Беларусь, Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных, и определяет основные принципы, цели, условия и способы обработки персональных данных, обрабатываемых Обществом с ограниченной ответственностью «МЕТАТРИКВЕТРА» в связи с использованием Сайта, права субъектов персональных данных, а именно Пользователей Сайта, а также требования к защите персональных данных.

2. Общество с ограниченной ответственностью «МЕТАТРИКВЕТРА» (далее — Оператор) зарегистрировано по адресу: Республика Беларусь, 220090, г. Минск, тр-т Логойский, д. 22А, пом. 171 (офис 1), УНП 193709880.

3. Термины и их определения, если в Политике не определено иное, используются в значениях, определенных в статье 1 Закона.

4. В настоящей Политике используются следующие термины и их определения:

• 4.1. Сайт — сайт Оператора по адресу в сети Интернет: https://blisskeys.online/.
• 4.2. Пользователь Сайта — лицо, посетившее Сайт Оператора, в том числе совершившее контакт с Оператором с помощью одной из форм обратной связи (регистрации на вебинар, заказа услуг), размещенных на Сайте Оператора.

5. Действие Политики распространяется исключительно на операции, совершаемые Оператором с персональными данными указанных в данной Политике субъектов, с использованием средств автоматизации или без их использования.

6. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость обработки персональных данных;
• соразмерность обработки персональных данных заявленным целям их обработки, ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
• получение согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательными актами;
• прозрачность процессов обработки персональных данных.

Глава 2. Субъекты персональных данных и объем обрабатываемых персональных данных

7. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

• пользователи Сайта Оператора, включая лиц, регистрирующихся для участия в онлайн-вебинаре «Четыре Ключа Счастья» или иных мероприятиях, информация о которых размещена на Сайте.

7.1. Оператор обрабатывает следующие персональные данные субъектов персональных данных при использовании форм регистрации, заказа услуг, обратной связи, размещённых на Сайте Оператора:

• фамилия, собственное имя, отчество (при наличии);
• адрес электронной почты;
• контактный номер телефона;
• иная информация, сообщенная пользователями самостоятельно при заполнении форм регистрации или заказа услуг, если она необходима Оператору для реализации целей, указанных в настоящей Политике.

7.2. Также Оператор может собирать информацию технического и иного характера:

• IP-адрес Пользователя, используемый при запросах и просмотрах информации на Сайте (для выявления и решения технических проблем);
• информация о браузере (Mozilla Firefox, Opera, Internet Explorer и др.);
• время доступа;
• используемая операционная система (Mac OS, Windows и др.);
• история запросов и просмотров на Сайте.

8. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

9. Оператор не осуществляет обработку специальных персональных данных Пользователей Сайта, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в соответствии с законодательством Республики Беларусь.

10. Оператор в случае необходимости для достижения целей обработки вправе предоставлять персональные данные третьим лицам в целях, предусмотренных Политикой, с соблюдением требований законодательства Республики Беларусь.

Глава 3. Цели обработки персональных данных

11. Персональные данные субъектов обрабатываются Оператором в целях и на правовых основаниях, определенных в Приложении 1 к Политике.

Глава 4. Права и обязанности оператора и субъекта персональных данных

12. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;
• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
• отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.

13. Оператор обязан:

• разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
• получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• обеспечивать защиту персональных данных в процессе их обработки;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию субъекта персональных данных;
• предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях.

14. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки Оператором его персональных данных;
• на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
• на получение информации о предоставлении своих персональных данных третьим лицам;
• на отзыв согласия субъекта персональных данных на обработку персональных данных;
• на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
• на обжалование действий/бездействий и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных;
• на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

15. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о своих персональных данных;
• информировать Оператора об изменениях своих персональных данных.

16–17. Субъект персональных данных, предоставивший Оператору неполные, устаревшие, недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь. Оператор не несет ответственности за возможные неблагоприятные последствия при предоставлении субъектом персональных данных неполных, устаревших, недостоверных персональных данных.

Глава 5. Условия обработки персональных данных

18. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь. Договор об оказании информационно-консультационных услуг, заключаемый при регистрации на вебинар, также является основанием обработки.

• 18.1. В случае, если субъект персональных данных не согласен с условиями Политики, он должен прекратить пользование Сайтом.
• 18.2. Если субъект не дает согласия на обработку, он может не получить желаемый результат от пользования Сайтом (включая невозможность зарегистрироваться на вебинар).

19. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли. Согласие выражается:

• путём проставления отметки в формах онлайн-заявки, регистрации, заказа услуг, размещенных на Сайте;
• путём прямого обращения к Оператору с помощью контактов, указанных на Сайте.

20. Обработка персональных данных включает: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

21. Способы обработки персональных данных: неавтоматизированная и автоматизированная.

22. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, в течение срока не дольше, чем требуют цели обработки. По истечении сроков документы уничтожаются, данные в информационных системах удаляются или блокируются.

23. Условием прекращения обработки персональных данных является: достижение целей обработки, истечение срока, отзыв согласия, выявление неправомерной обработки.

24. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Оператор предоставляет персональные данные третьим лицам на договорной основе, в частности:

• РУП «Белпочта» — для направления почтовой корреспонденции;
• Банкам и поставщикам платежных услуг — для взаиморасчетов при оплате участия в вебинаре;
• Операторам сервисов обмена сообщениями (Viber Media S.à r.l, Telegram FZ-LLC) — для информационной поддержки;
• Провайдерам платформ для вебинаров — для обеспечения доступа к онлайн-трансляции.

Глава 6. Механизм реализации прав субъекта персональных данных

25. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в форме электронного документа на адрес электронной почты: info@metatriquetra.com и support@blisskeys.online.

26. Заявление должно содержать:

• фамилию, собственное имя, отчество (при его наличии);
• адрес места жительства (места пребывания);
• изложение сути требования;
• личную подпись либо электронную цифровую подпись.

27. Оператор обязан в 15-дневный срок после получения заявления прекратить обработку, осуществить удаление персональных данных и уведомить об этом субъекта.

28. Оператор предоставляет информацию о персональных данных по заявлению в течение 5 рабочих дней.

29. Субъект вправе требовать внесения изменений в свои персональные данные — срок ответа 15 дней.

30. Информацию о предоставлении персональных данных третьим лицам можно получить бесплатно один раз в календарный год.

31. Субъект вправе требовать прекращения обработки и удаления своих данных — срок ответа 15 дней.

Глава 7. Заключительные положения

32. Вопросы, не закрепленные в Политике, регулируются законодательством Республики Беларусь.

33. Оператор вправе по своему усмотрению изменять условия Политики. Изменения вступают в силу с даты утверждения.

34. Действующая редакция Политики публикуется на Сайте Оператора.

Приложение 1. Цели обработки персональных данных