Политика обработки персональных данных ООО «ТАД СТУДИО»

Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между ООО «ТАД СТУДИО» (зарегистрировано Минским городским исполнительным комитетом 09.06.2023 г., УНП 193692037, Республика Беларусь, 220005, г. Минск, ул. Платонова, д. 49, каб. 409) (далее – Оператор) и Пользователем сайта tad-studio.by (далее - Пользователь).

Термины и определения

В настоящей Политике используются следующие термины и определения:

• Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
• Обезличивание – действия (операции) и (или) совокупность действий (операций), в результате которых становится невозможным без использования дополнительной информации определить принадлежность обрабатываемых персональных данных конкретному Пользователю.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, получение, систематизацию, хранение, извлечение, накопление, уточнение (обновление), изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Персональные данные - любая информация, прямо и (или) косвенно относящаяся к определенному или определяемому физическому лицу, позволяющее его идентифицировать.
• Пользователь - физическое лицо, желающее ознакомиться и (или) заказать услуги Оператора либо совершить иные действия, предусмотренные функционалом Сайта Оператора и в отношении которого осуществляется обработка персональных данных.
• Распространение – действия (операции) или совокупность действий (операций), направленные на ознакомление с персональными данными Пользователя неопределенному кругу лиц.
• Сайт (Интернет-ресурс Оператора) - веб-сайт tad-studio.by с учетом всех уровней доменных имен, принадлежащий Оператору.
• Сервисы Сайта – любые сервисы, продукты, программы, мероприятия, а также услуги Оператора.
• Удаление – действия (операции) и (или) совокупность действий (операций), в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Общие положения

Утверждение настоящей Политики в отношении обработки персональных данных является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта сайт tad-studio.by (далее – Сайт), условия и принципы обработки персональных данных, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей.

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных заранее определенных законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора, систематизации, хранения, изменения, использования, распространения, полученных от Пользователя данных;
• соответствия содержания и объема обрабатываемых персональных данных целям их обработки;
• недопущения обработки избыточных по отношению к целям обработки данных;
• удаление или обезличивание персональных данных в целях недопущения их раскрытия при достижении целей обработки данных, утраты необходимости такой обработки или при получении от Пользователя требования об удалении персональных данных либо поступлении заявления об отзыве согласия на обработку персональных данных.

Порядок и условия обработки персональных данных

Пользователь соглашается с настоящей Политикой путем заполнения формы, включающая фамилию, имя, отчество, номера телефона, а при необходимости – адреса электронной почты (e-mail) Пользователя в специальное поле на Сайте с предложением ознакомиться и (или) заказать услуги Оператора, включающие запись на консультацию, заказа обратного звонка или совершить иные действия, предусмотренные функционалом Сайта, и последующего нажатия кнопки «Отправить запрос» или других кнопок. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

При использовании функционала Сайта Пользователь может предоставлять Оператору следующие персональные данные (перечень и виды персональных данных зависят от конкретных функциональных возможностей Интернет-ресурса, используемых Пользователем):

• фамилия, имя, отчество Пользователя;
• адрес электронной почты;
• номер телефона;
• идентификационные данные пользователя (user ID);
• история запросов и просмотров на Сайте Оператора.

Указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки.

Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователя своего согласия на обработку персональных данных), включая сбор, получение, систематизацию, хранение, извлечение, накопление, уточнение (обновление), изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, а также передачу третьим лицам в предусмотренных Политикой и законодательством Республики Беларусь случаях, Оператором в целях предоставления Пользователю справочной информации, а также сервисов Интернет-ресурса Оператора в соответствии с функциональными возможностями Сайта.

Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством Республики Беларусь. Пользователь в любое момент может отозвать предоставленное Оператору согласие в порядке, установленном настоящей Политикой.

Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить заявление в письменном виде Оператору (Республика Беларусь, 220005, г. Минск, ул. Платонова, д. 49, каб. 409), путем направления заказной почтовой корреспонденцией или нарочным, либо же виде электронного документа, подписанного электронной цифровой подписью Пользователя с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты support@tad-studio.by. В заявлении необходимо указать:

• фамилию, имя, отчество (если таковое имеется) Пользователя;
• номер телефона Пользователя;
• адрес электронной почты;
• изложение сути требования Пользователя.

При обработке персональных данных Оператор не проверяет персональные данные, предоставленные и (или) указанные Пользователем.

В связи с этим Оператор исходит из того, что при предоставлении персональных данных Пользователь:

• является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем;
• указывает достоверную информацию о себе (либо о представляемом им недееспособном лице). Пользователь самостоятельно поддерживает представленные персональные данные в актуальном состоянии.

Все негативные последствия (в том числе любого рода ответственность), которые возникли и (или) могут возникнуть в результате предоставления Оператору неточных, недостоверных и (или) недостаточных данных, находятся в поле ответственности самого Пользователя.

Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных с учетом требований, установленных Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 12 ноября 2021 года №195 «О технической и криптографической защите персональных данных».

Обработка персональных данных Пользователей осуществляется Оператором с учетом следующего:

• обработка персональных данных Пользователей осуществляется с использованием информационных ресурсов и систем на территории Республики Беларусь;
• обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.

Оператор обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, определенных законодательством Республики Беларусь и (или) настоящей Политикой.

Правовые основания обработки персональных данных

При обработке персональных данных Оператор руководствуется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Законом Республики Беларусь от 10 ноября 2008 года № 455-3 «Об информации, информатизации и защите информации», иными законодательными актами Республики Беларусь. Правовым основание для обработки персональных данных также является согласие Пользователя на обработку персональных данных.

Цели обработки персональных данных

Оператор использует предоставленные Пользователем данные в целях:

• идентификации Пользователя на Сайте, предоставления Пользователю возможности полноценного использования Сайта;
• дальнейшей коммуникации по заявке Пользователя для исполнения обязательств по заявке Пользователя, консультирования по вопросам оказания Оператором услуг;
• отправки сообщений информационного характера;
• уточнения деталей для оказания услуг Оператора;
• оценки и анализа работы Сайта Оператора;
• предоставление Пользователю технической поддержки (если это необходимо) в случае возникновения каких-либо проблем при использовании Интернет-ресурса Оператора;
• аналитики статистических исследований на основе обезличенной информации, предоставленной Пользователем;
• подтверждения достоверности и полноты персональных данных, предоставляемых Пользователем;
• осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.

Хранение персональных данных

Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.

Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):

• до момента удаления персональных данных Оператором в связи с поступлением от Пользователя требования об удалении персональных данных или отзыве согласия на их обработку;
• до момента истечения срока действия согласия Пользователя.

Оператор имеет право хранить персональные данные Пользователя, кроме случаев получения требования об удалении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в настоящей Политики.

Передача персональных данных третьим лицам

При необходимости передачи персональных данных Пользователей третьим лицам такая передача осуществляется с соблюдением следующих условий:

• третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
• третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке:
  • использование средств защиты информации;
  • обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных;
  • ограничение доступа к персональным данным;
  • контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством Республики Беларусь;
  • третьему лицу запрещается осуществлять передачу и распространение персональных данных Пользователей.

Не считается нарушением обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Беларусь, а равно предоставление Оператором информации третьим лицам, действующим на основании договора (соглашения) с Оператором, для исполнения обязательств перед Пользователем.

На основании заключенных договоров, ООО «ТАД СТУДИО» поручает обработку персональных данных клиентов ООО «ТАД СТУДИО», осуществляющих покупку услуг на сайте tad-studio.by следующим уполномоченным лицам (далее - УЛ):

*ООО «ИКомЧардж» при указании номера телефона при формировании оплаты через АИС «Расчет» направляет регистрационное SMS-сообщения о том, что в АИС «Расчет» сформировано требование на оплату.

*ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на e-mail, указанный при оплате.

Реализация Пользователем права на получение информации, касающийся обработки персональных данных

Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных.

Оператор безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.

В случае выявления неполноты, неточности или неактуальности сведений Оператор на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 15 (пятнадцать) рабочих дней, и уведомляет Пользователя о внесенных изменениях.

В случае если Пользователь или его представитель предоставит Оператору подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Оператор в срок, не превышающий 15 (пятнадцать) рабочих дней обязуется удалить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.

Прекращение обработки персональных данных

Оператор обязуется прекратить обработку персональных данных Пользователя в случае:

• выявления неправомерной обработки персональных данных Пользователя;
• отзыва Пользователем согласия на обработку его персональных данных;
• получения от Пользователя требования об удалении персональных данных;
• достижения цели обработки персональных данных. При наступлении указанного случая Оператор прекращает обработку персональных данных и обеспечивает удаление данных в срок, не превышающий 30 (тридцать) дней, если иной срок не установлен законодательством Республики Беларусь. При невозможности удаления персональных данных Пользователя в указанный срок Оператор производит блокировку персональных данных;
• прекращения деятельности Оператора.

Заключительные положения

Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на сайте ООО «ТАД СТУДИО»: tad-studio.by/personal-data-processing-policy.

Оператор вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на Сайте.

Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

Все вопросы, касающиеся обработки персональных данных и не закрепленные в настоящей Политикой, регулируются законодательством Республики Беларусь.