ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА И COOKIES
Последнее обновление: 10ноября 2023 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику Индивидуального предпринимателя Машталера Андрея Викторовича (далее – ИП) в отношении обработки персональных данных пользователей сайта https://chillvibe.by/# и cookies (кукис).
1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. ИПявляется оператором персональных данных.
1.4. В информационном ресурсе ИП, расположенном по адресу https://chillvibe.by/# (далее – Сайт), обрабатываются персональные данные следующих субъектов данных:
• Потенциальные Клиентов;
• Клиентов.
1.5. Текст Политики доступен Пользователям в сети Интернет по ссылке в сети Интернет: https://chillvibe.by/policy
1.6. Действие настоящей Политики распространяется на все процессы по обработке персональных данных Пользователей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.7. В настоящей Политике используются следующие термины:
1.7.1. Клиент –физическое лицо или юридическое лицо, которое забронировало развлекательную кинокомнатуChillVibe;
1.7.2. Потенциальный клиент –физическое лицо или юридическое лицо, осуществляющее доступ к сайту до момента бронирования развлекательнойкинокомнатыChillVibe;
1.7.3. Пользователь – клиенты, потенциальные клиенты;
1.7.4. Персональные данные или ПД – любая информация, относящаяся к идентифицированному физическому лицу, которое идентифицировано или физическому лицу, которое может быть идентифицировано;
1.7.5. Обработка ПД – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПД;
1.7.6. Доступ к ПД – возможность правомерного ознакомления с персональными данными, с соблюдением их конфиденциальности;
1.7.7. Обработка ПД с использованием средств автоматизации– обработка ПД с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД либо были извлечены из нее;
1.7.8. Обработка ПД без использования средств автоматизации– действия по обработке ПД, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск ПД и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
1.7.9. ИП или Оператор–Индивидуальный предпринимательМашталер Андрей Викторович, зарегистрированныйв УНП под номером 490586484, расположенное по адресу:Республика Беларусь, 247675, Гомельская область, Рогачевский район, г. Рогачев, ул. Богатырева, д. 114, кв. 26;
1.7.10. Распространение ПД– действия, направленные на ознакомление с ПД неопределенного круга лиц;
1.7.11. Предоставление ПД– действия, направленные на ознакомление с ПД определенного лица или круга лиц;
1.7.12. Блокирование ПД– прекращение доступа к ПД без их удаления;
1.7.13. Удаление ПД – действия, в результате которых становится невозможным восстановить ПД в информационных ресурсах (системах), содержащих ПД, и (или) в результате которых уничтожаются материальные носители ПД;
1.7.14. Обезличивание ПД– действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
1.7.15. Согласие Пользователя –любое свободное, однозначное, информированное и недвусмысленное выражение воли субъекта ПД, посредством которого лицо дает свое согласие в письменной форме, в форме электронного документа или иной электронной форме на обработку относящихся к нему ПД;
1.7.16. Запрос субъекта ПД или Запрос – заявление, посредством подачи которого субъект ПД выражает свое желание реализовать установленное законодательством прав в отношении ПД;
1.7.17. Сайт–https://chillvibe.by/#;
1.7.18. Cookies– фрагмент данных, сохраненный в браузере компьютера (мобильного устройства) пользователя Сайта при его посещении для отражения совершенных действий. Эти данные позволяют не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии. Целью обработки cookies является обеспечение удобства пользователей сайта и повышение качества его функционирования.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие персональные данные Пользователей исключительно в указанных целях:
Субъект данных Цель(и)обработки данных
Какие данные обрабатываются
Основание осуществления обработки Срок хранения
Потенциальный Клиент 2.1.1. Для установления с потенциальным Клиентом обратной связи посредство нажатия кнопки-картинки« » • Имя (опционально);
• Номер телефона. Согласие
(Предоставляется посредством нажатия кнопки «Я с согласен с Политикой обработки персональных данных» после ознакомления с настоящей Политикой). 3 годас моментаполучения согласия
Клиент 2.1.2. Заключение, исполнение, изменение и расторжение договора с Клиентами
• Имя;
• Номер телефона;
• Адрес электронной почты (опционально);
• Реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC).
Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
2.1.3. Для получения информации о бронировании, направление уведомления посредством электронной связи, SMS, Viber, E-mail и иных средств связи • Имя;
• Адрес электронной почты (опционально);
• Номер телефона.
Договор (абз. 15 ст. 6 Закона). 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
2.1.4. Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных • Имя;
• Номер телефона и/или адрес электронной почты. Согласие (Предоставляется посредством нажатия кнопки «Я с согласен с Политикой обработки персональных данных» после ознакомления с настоящей Политикой). 3 годас моментаполучения согласия
2.1.5. Для осуществления видеонаблюдения в коридорах, ведущих в кинокомнату (кроме кинокомнаты), с целью обеспечения общественного порядка, охраны физических лиц и имущества ИП. • Видео-изображение субъекта ПД абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видео наблюдения в интересах обеспечения общественного порядка» Срок хранения персональных данных: 30 дней момента осуществления видеозаписи — подп. 5.3. п. 5 Указа № 527 от 28.11.2013 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»
2.2. Содержание и объем обрабатываемых ПД определены в соответствии с указанными целям их обработки.
2.3. Пользователь предоставляет ИП согласие на обработку соответствующих персональных данных на срок, указанный в п. 2.1 или до того момента, пока Пользователь не отзовет такое согласие в порядке, указанном ниже в п. 3.3 настоящей Политики. Отзыв согласия влечет за собой прекращение обработки и удаление (а в случае технической невозможности удаления - блокирование) персональных данных Пользователя, и, следовательно, может повлечь невозможность заключения договора купли-продажи с Пользователем.
2.4. Обработка персональных данных Пользователей осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
2.5. ИП не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
2.6. Обработка персональных данных Пользователя может производиться как с использованием средств автоматизации, так и без их использования.
2.7. ИП вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
2.9. ИП будет обрабатывать ПД Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, передача, в том числе трансграничная, в целях, указанных в п. 2.1 настоящей Политики.
3. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ КАК СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Пользователь, предоставляющий ИП свои ПД, имеет право:
№ Права Пользователя Содержание права Реализация
1. Право на получение информации, касающейся обработки персональных данных. Путем подачи в адрес ИП соответствующего Запроса (в соответствии с п. 3.2. настоящей Политики) получать информацию, касающуюся обработки ПД, содержащую:
наименование и место нахождения ИП;
подтверждение факта, правовых оснований и целей обработки ПД;
перечень ПД и источники их получения;
срок, на который дано согласие;
наименование и место нахождения Уполномоченного лица, если обработка ПД поручена такому лицу;
иную информацию, предусмотренную законодательством Республики Беларусь. ИПв течение 5 рабочих дней после получения Запроса обязуется предоставить Пользователю указанную выше информацию либо уведомить о причинах отказа в ее предоставлении.
2. Право на внесение изменений в свои персональные данные Если ПД являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса (в соответствии с п. 3.2. настоящей Политики) требовать от ИП изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. ИП в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений.
3. Право на получение информации о предоставлении персональных данных третьим лицам. Путем подачи в адрес ИП соответствующего Запроса (в соответствии с п. 3.2. настоящей Политики) получать от ИП информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно. ИП в течение 15 дней после получения Запроса предоставит Пользователю информацию о том, какие ПД Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении.
4. Право требовать прекращения обработки персональных данных и (или) их удаления. Путем подачи в адрес ИП соответствующего Запроса (в соответствии с п. 3.2. настоящей Политики) требовать от ИП и Уполномоченных лиц уничтожить его/ее ПД, если обработка осуществляется при отсутствии оснований для обработки ПД, предусмотренных законодательством Республики Беларусь. ИП в течение 15 дней после получения Запроса прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, если их удаление будет отсутствовать техническая возможность удаления ПД), примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
ИП вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
5. Право отозвать предоставленное ранее согласие на обработку персональных данных. Пользователь в любое время и без объяснений причин вправе отозвать свое согласие посредством направления соответствующего Запроса (в соответствии с п. 3.1. настоящей Политики) или в форме, посредством которой получено его согласие. ИП в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
Если у ИП будет отсутствовать техническая возможность удаления ПД, ИП примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
6. Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных. Обжаловать действия (бездействия) и решенияИП, нарушающие права Пользователя при обработке его ПД, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством.
3.2. Для реализации прав, указанных в пунктах 3.1., Пользователь подает ИП заявление в письменной форме либо в виде электронного документа, которое должно содержать:
Фамилию, имя, отчество (если имеется);
Адрес места жительства (места пребывания) Пользователя;
Дату рождения Пользователя;
Идентификационный номер Пользователя, при отсутствии такого номера - номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Пользователем при даче своего согласия ИП;
Изложение сути требований;
Личную подпись либо электронную цифровую подпись.
3.2.1. ИП предоставит Субъекту ПД ответ на заявление в форме, соответствующей форме подачи Заявления, если в самом Заявлении не указано иное.
3.3. Для реализации одного или нескольких прав Пользователь направляет Запрос
в письменной форме на адрес220005, г.Минск, ул.Веры Хоружей,3,оф.504 или
в виде электронного документа на электронный адрес: chillvibe.marketing@gmail.com
3.4. Пользователь обязан:
3.4.1. предоставлять ИП достоверные ПД;
3.4.2. своевременно сообщать ИП об изменениях и дополнениях своих ПД;
3.4.3. осуществлять свои права в соответствии с законодательством Республики Беларусь и настоящей Политикой;
3.4.4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и настоящей Политикой.
4. ОБЯЗАТЕЛЬСТВА ИП ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ
4.1. ИП обязуется:
4.1.1. обеспечить режим конфиденциальности в отношении ПД;
4.1.2. предоставить Пользователю информацию о ПД, касающуюся обработки его ПД в течение 5 (пяти) рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, с даты получения Запроса Пользователя о предоставлении такой информации, или предоставить мотивированный отказ;
4.1.3. предоставить в течение 15 (пятнадцати) дней после получения соответствующего Запроса Пользователя информацию о том, какие ПД этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;
4.1.4. вносить в течении 15 (пятнадцати) дней изменения и дополнения в ПД, которые являются неполными, устаревшими или неточными, на основании Запроса Пользователя и соответствующих документов, подтверждающих их подлинность, за исключением случаев, когда иной порядок внесения изменений в ПД установлен законодательными актами Республики Беларусь либо если цели обработки ПД не предполагают последующих изменений таких ПД;
4.1.5. в течении 15 (пятнадцати) дней прекратить обработку ПД, а также осуществить их удаление или блокирование (обеспечить прекращение обработки ПД, а также их удаление или блокирование), если цель их обработки достигнута при отсутствии иных оснований для обработки ПД, в случае отзыва согласия Пользователя на обработку ПД, а также в случаях, предусмотренных законодательством Республики Беларусь;
4.1.6. при отсутствии технической возможности удаления ПД, ИП обязуется принять меры по недопущению дальнейшей обработки ПД, включая их блокирование;
4.1.7. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях систем защиты ПД незамедлительно, но не позднее 3 (трех) рабочих дней после того, как ИП стало известно о таких нарушениях;
4.1.8. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ ТРЕТЬИМ ЛИЦАМ
5.1. ИП предоставляет ПД по запросам (требованиям) органов государственной власти и управления, органов местного самоуправления, контролирующих органов, правоохранительных органов, иных компетентных органов и организаций, имеющих право получать такую информацию в соответствии с законодательством. Персональные данные предоставляются исключительно по мотивированному, обоснованному и законному требованию государственного органа или иного полномочного лица.
5.2. ИП может привлекать третьих лиц (далее – уполномоченные лица) к обработке персональных данных Пользователей для реализации целей, относительно которых Пользователи предоставили ИП свои персональные данные.
5.3. Для осуществления доставки заказанного товара покупателю ИП передает указанные в п. 2.1 персональные данные привлекаемой для доставки курьерской организации, которая осуществляет обработку предоставленных персональных данных на основании заключенного с ИП договора в интересах ИП.
5.4. Для осуществления выдачи заказа в пункте выдачи заказа ИП передает указанные в п. 2.1 персональные данные юридическому лицу, осуществляющему функции пункта выдачи заказ на основании заключенного договора, которое осуществляет обработку персональных данных в интересах ИП с целью выдачи заказа.
5.5. ИП предоставляет доступ к ПД третьим лицам в соответствии с требованиями законодательства о ПД:
ИП передает только минимальный объем данных, необходимый третьему лицу;
ИП работает только с теми третьими лицами, которые могут обеспечить соответствующий уровень защиты ПД;
в случае если третье лицо действует как Уполномоченное лицо, оно может обрабатывать ПД только в соответствии с утвержденными инструкциями ИП и в соответствии с договором с ним, и не может использовать ПД для иных целей.
7. ВИДЕОНАБЛЮДЕНИЕ В КИНОКОМНАТЕCHILLVIBE
7.1. Видеонаблюдение используется в коридорах, ведущих в помещение кинокомнатыChillVibe для следующих целей:
фиксации исполнения договора (факта нахождения в кинокомнате СhillVibeстрого в забронированный период времени и др.);
для обеспечения общественного порядка и защиты физических лиц.
7.2. В коридорах помещения ИП видеонаблюдение осуществляется круглосуточнос использованием камер открытого видеонаблюдения.
7.3. Посетители информируется об осуществлении видеонаблюдения путем размещения предупредительных табличек на входе в помещение, внутри помещений, где осуществляется видеонаблюдение.
7.4. Обзор камер видеонаблюдения охватывает входную дверь помещения, кинокомнатыChillVibe, кабинета администратора, за исключением помещений, предназначенных для личных нужд и кинокомнатыСhillVibe.
7.5. Срок хранения видеозаписей составляет от 30 до 60 суток (за исключением случаев, предусмотренных законодательством), по истечении указанного периода происходит удаление записей. 10
7.6. Видеозаписи не могут быть использованы ИП в иных целях, не указанных в п. 7.1.
7.7. ИП вправе использовать записи камер видеонаблюдения в качестве доказательства в порядке, установленном законодательством.
8. ОБРАБОТКА COOKIES
8.1. В целях улучшения работы Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде ИП использует файлы cookies, при этом ИП не использует файлы cookies для идентификации конкретного пользователя.
8.2. На Сайте обрабатываются следующие типы cookies:
8.2.1. сеансовые cookies - файлы для присвоения уникального идентификационного номера каждый раз, как вы посещаете сайт. Сеансовые cookie-файлы удаляются после закрытия браузера. Они используются для поддержания функциональности Сайта. В случае их неиспользования Пользователь не сможет оформить заказ, работать в личном кабинете и совершать любые другие действия кроме просмотра Сайта.
8.2.3. постоянные cookies, которые не удаляются сразу после закрытия веб-браузера, но сохраняются на компьютере пока Пользователь их не удалит или не закроет сеанс. Каждый раз, при посещении, веб-сервер распознает постоянные cookie, хранящиеся на жестком диске вашего компьютера. Присваивая Пользователю уникальный идентификатор, на этой основе создается база данных действий и предпочтений Пользователя. В случае отказа от использования постоянных cookies - данные по авторизации Пользователя будут удалятся после закрытия браузера. В случае авторизации Пользователя на Сайте, данные по действиям Пользователя будут фиксироваться и записываться для аналитики и возможных недобросовестных действий.
8.3. Пользователь дает согласие на сбор и обработку cookies или отказ от сбора и обработки сookies посредством нажатия соответствующей кнопки во всплывающем окне Сайта.
8.4. Помимо настроек cookies на Сайте Пользователь может принять или отклонить сбор всех или некоторых cookies в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные cookies. Пользователь может удалить ранее сохраненные cookies, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления cookies можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
Firefox:https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
Chrome: https://support.google.com/chrome/answer/95647?hl=ru
Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Opera: https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie
Yandex: https://yandex.ru/support/browser/personal-data-protection/cookies.htmlи т.д.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
9.1. Настоящая Политика вступает в силу с 10.11.2023
9.2. ИП оставляет за собой право изменять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах ИП или требованиями, предъявляемыми НЦЗПД.
9.3. Все изменения Политики будут опубликованы по веб-адресу https://chillvibe.by/policy, а если изменения существенны, мы уведомим Вас. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. ИП рекомендует Вам регулярно посещать сайт для получения актуальной информации.
9.4. Контакты Оператора:
ИП Машталер Андрей Викторович
Адрес: г.Минск, ул.В.Хоружей 3, офис 504
Электронная почта:chillvibe.marketing@gmail.com
Телефон: +375291210066