ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
1. Общие положения
1.1. Настоящее Положение определяет политику ООО «Энлилиан» (далее - Оператор), в отношении обработки персональных данных пользователей интернет-ресурса, клиентов, потенциальных клиентов, участников индивидуальных сеансов, обучающих и информационно-консультационных программ, а также иных лиц, обращающихся к Оператору.
1.2. Оператор: ООО «Энлилиан» УНП 193914917
г. Минск, ул. Машиностроителей, д. 9А, пом. 9.
1.3. Настоящая Политика подготовлена с учетом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и разъясняет субъектам персональных данных цели, объем, правовые основания, сроки обработки, права субъектов и механизм их реализации.
1.4. Настоящая Политика не применяется к обработке файлов cookie; соответствующие условия изложены в отдельном Положении о политике в отношении обработки куки.
1.5. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.
2. Термины
2.1. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и иные действия.
2.3. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.4. Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
3. Цели, объем, основания и сроки обработки
Цель | Категории субъектов | Данные | Основание | Срок |
Коммуникация до заключения договора | Потенциальные клиенты, лица, направившие заявку или сообщение | ФИО, телефон, e-mail, аккаунт в мессенджере/социальной сети, выбранная услуга, запрос клиента, иные сведения из сообщения | Действия до заключения договора, согласие субъекта в форме, допускаемой законодательством | До 1 года после последнего обращения, если договор не заключен |
Заключение и исполнение договора оказания услуг | Заказчики | ФИО, контактные данные, сведения о выбранной услуге, дате и формате, платежные сведения, содержание запроса, сведения, добровольно сообщенные в ходе оказания услуг | Договор, согласие субъекта, обязанности Оператора по бухгалтерскому и налоговому учету | Срок действия договора и сроки хранения бухгалтерских/налоговых документов |
Оплата, учет, возвраты, подтверждение оказания услуг | Заказчики, плательщики | ФИО, платежные реквизиты, сумма, дата и назначение платежа, сведения о возврате, документы учета | Договор и выполнение обязанностей, предусмотренных законодательством | Сроки, установленные законодательством о бухгалтерском, налоговом учете и архивном деле |
Отзывы, фото-, аудио-, видео- и текстовые материалы | Лица, добровольно предоставившие отзыв или материалы | Имя/никнейм, текст отзыва, изображение, голос, аккаунт, иные добровольно предоставленные сведения | Отдельное согласие субъекта, если такое согласие требуется | До отзыва согласия либо до достижения цели публикации |
Рекламная и информационная рассылка | Подписчики, клиенты, заинтересованные лица | Имя, контактные данные, выбранные каналы связи, история согласий/отказов | Согласие субъекта или иное основание, предусмотренное законодательством | До отзыва согласия или отказа от рассылки |
3.1. Оператор не запрашивает специальные персональные данные как обязательное условие записи или оплаты. Если клиент добровольно сообщает сведения о здоровье, психологическом состоянии, личной или семейной ситуации, такие сведения обрабатываются только в объеме, необходимом для оказания согласованной услуги и защиты прав Оператора, при наличии согласия в форме, требуемой законодательством, либо иного правового основания для обработки специальных персональных данных.
3.2. Если услуга оказывается несовершеннолетнему, Оператор вправе запросить данные и согласие законного представителя, если это требуется законодательством или характером услуги.
4. Уполномоченные лица и передача данных
4.1. Оператор может поручать обработку персональных данных уполномоченным лицам или предоставлять данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели.
Категория получателя / уполномоченного лица | Цель передачи |
Банки, платежные организации, эквайеры | прием оплаты, возвраты, подтверждение платежей |
Хостинг-провайдеры, администраторы сайта, CRM/сервисы записи | работа интернет-ресурса, учет заявок, коммуникация |
Сервисы видеосвязи, мессенджеры, социальные сети | проведение онлайн-сеансов, сопровождение, обмен сообщениями |
Бухгалтерские, юридические, налоговые консультанты | учет, отчетность, защита прав и законных интересов Оператора |
Государственные органы | исполнение обязанностей, предусмотренных законодательством |
4.2. При использовании иностранных платформ, социальных сетей, мессенджеров, сервисов видеосвязи или аналитики может осуществляться трансграничная передача персональных данных. Если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая передача осуществляется при наличии оснований, предусмотренных Законом, включая информированное согласие субъекта персональных данных, когда оно требуется.
4.3. Конкретный перечень уполномоченных лиц рекомендуется дополнить при публикации Политики после утверждения фактически используемых платежных, хостинговых, CRM, аналитических и коммуникационных сервисов.
5. Права субъектов персональных данных
5.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
5.2. Субъект вправе получить информацию, касающуюся обработки его персональных данных, включая сведения о месте нахождения Оператора, факте обработки, целях, основаниях, сроках и лицах, которым данные предоставлялись.
5.3. Субъект вправе требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными.
5.4. Субъект вправе получать информацию о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством.
5.5. Субъект вправе требовать прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки.
5.6. Субъект вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством Республики Беларусь.
6. Порядок реализации прав
6.1. Для реализации прав субъект направляет Оператору заявление в письменной форме по адресу: Республика Беларусь, г. Минск, ул. Машиностроителей, д. 9А, пом. 9, либо иным способом, позволяющим достоверно установить заявителя и содержание требования, если такой способ предусмотрен Оператором.
6.2. Заявление должно содержать фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований, идентификационный номер или номер документа, удостоверяющего личность, в случаях, предусмотренных законодательством, а также личную подпись или электронную цифровую подпись при подаче электронного документа.
6.3. Запросы, направленные через мессенджеры, социальные сети или e-mail, могут использоваться для предварительной коммуникации, но Оператор вправе запросить надлежащую форму заявления, если это необходимо для подтверждения личности субъекта или соблюдения законодательства.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей по оказанию услуг, сопровождению клиентов, ведению учета, администрированию сайта или исполнению требований законодательства.
7.3. Оператор учитывает конфиденциальный характер клиентских запросов, сведений о личной ситуации, состоянии, переживаниях и иной информации, добровольно сообщенной в ходе сеансов, программ и сопровождения.
8. Изменение Политики
8.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава услуг, способов обработки, используемых сервисов, организационной структуры или иных существенных обстоятельств.
8.2. Актуальная редакция Политики размещается на интернет-ресурсе Оператора и действует с даты размещения, если в ней не указано иное.