Соглашение на обработку персональных данных

Политика в отношении персональных данных

Настоящий документ (далее – Политика) определяет политику общества с ограниченной ответственностью «ОККИтрэйд» (далее – Общество) в отношении обработки персональных данных и содержит систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.

Общество зарегистрировано решением Минского райисполкома от 17.06.2013 № 0070916 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 691583179, место нахождения Общества: 223028, Минский район, аг. Ждановичи, ул. Звездная, 19А-4, пом. 4-28, тел. +375 17 512-63-87.

1.             Основные термины

1.1.       В настоящей Политике используются следующие основные термины:

1.1.1.       Общество – юридическое лицо ООО «ОККИтрэйд», УНП 691583179, расположенное по адресу: Республика Беларусь, Минская обл., Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, 19А, пом. 4-28.

1.1.2.       Ресторан – ресторан «Заслонаў», расположенный по адресу: Республика Беларусь, Минская обл., Минский р-н, Ждановичский с/с, аг. Ждановичи, ул. Звездная, 19А.

1.1.3.       Сайт – информационный ресурс, расположенный в сети Интернет, доступ к которому можно получить по домену zaslonau.by.

1.1.4.      Администрация Сайта – сотрудники Общества по управлению Сайтом, которые организуют и (или) осуществляет обработку персональных данных

1.1.5.       Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.1.6.       Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.1.7.       Пользователь – физическое лицо (субъект персональных данных), в отношении которого осуществляется обработка персональных данных.

1.1.8.       Анкета – выдаваемая пользователю форма для получения дисконтной карты, посредством которой осуществляется сбор и обработка персональных данных субъекта.

1.1.9.       Дисконтная карта – пластиковая карта, предоставляющая возможность получения скидок при пользовании услугами Ресторана.

1.1.10.       Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.11.       IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.             Общие положения

2.1.       Настоящая Политика направлена на обеспечение защиты прав и свобод Пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

2.2.       Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.

2.3.       Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Обществом.

2.4.       Настоящая Политика применяется к Ресторану и к Сайту.

Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.5.       Общество не проверяет достоверность персональных данных, предоставляемых Пользователем.

Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

2.6.       Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением следующих случаев:

• информация размещена Пользователем в открытом доступе самостоятельно;
• передача данных прямо разрешена Пользователем;
• по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
• в иных случаях в соответствии с действующим законодательством.

2.7.       Обезличенные данные могут передаваться и использоваться третьими лицами, в том числе в статистических и коммерческих целях.

3.             Предмет политики

3.1.       Общество обрабатывает Персональные данные, предоставленные Пользователем путём заполнения регистрационной формы, формы заказа, совершения иных действий на Сайте, либо предоставленные персональные данные в результате обращения в Ресторан, заполнения анкеты на получение дисконтной карты.

3.2.       Общество обрабатывает персональные данные, которые могут включать в себя следующую информацию:

• фамилию, имя, отчество Пользователя;
• дату рождения;
• контактный телефон Пользователя;
• адрес электронной почты (e-mail);
• место жительства / место нахождение Пользователя;
• данные, которые автоматически передаются устройством Пользователя, с помощью которого используются Сайт Общества, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), дата и время доступа к сайту, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация;
• данные о совершенных Пользователем заказах;
• иные данные о Пользователе, которые Пользователь пожелал оставить на Сайте Общества или при обращении в Ресторан.

3.3.       Отключение cookies может повлечь потерю состояния некоторых частей Сайта (очистка страницы «Корзина»).

3.4.       Данные о пластиковых картах и иная платежная информация при совершении оплат на Сайте Общества, а также через его сервисы и приложения направляется Обществом непосредственно соответствующей платежной системе. Данная информация не хранится и не обрабатывается Обществом ни в каком виде.

4.             Цели обработки персональных данных

4.1.       Общество осуществляет обработку Персональных данных в следующих целях:

4.1.1.       Заключение, исполнение, изменение и расторжение договора с Пользователем.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес место жительства / место нахождения;
• данные, которые автоматически передаются устройством Пользователя;
• иные данные, предоставленные Пользователем.

Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

4.1.2.       Идентификации Пользователя:

зарегистрированного на Сайте.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• место жительства / место нахождения;
• номер телефона;
• адрес электронной почты;
• данные, которые автоматически передаются устройством Пользователя.

Срок обработки персональных данных: 3 года с момента осуществления последнего заказа на Сайте.

• предъявляющего дисконтную карту.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• иные данные, переданные Пользователем при заполнении Анкеты.

Срок обработки персональных данных: 3 года с момента последнего предъявления дисконтной карты.

4.1.3.       Проведение анализа данных и формирование персонализированного предложения на Сайте.

Обрабатываемые персональные данные:

• номер телефона;
• адрес электронной почты;
• данные о совершенных Пользователем заказах;
• данные, которые автоматически передаются устройством Пользователя.

Срок обработки персональных данных: 3 года с момента осуществления последнего заказа на Сайте.

4.1.4.       Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта; предложений Общества, оказания услуг, обработка запросов и заявок от Пользователя; оказание эффективной клиентской и технической поддержки при возникновении проблем.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• адрес место жительства / место нахождения;
• номер телефона;
• адрес электронной почты;
• данные, которые автоматически передаются устройством Пользователя.
• иные данные, предоставленные Пользователем.

Срок обработки персональных данных: 3 года с момента последнего обращения.

4.1.5.       Определения места нахождения Пользователя для осуществления доставки.

Обрабатываемые персональные данные:

• адрес места жительства / место нахождения;
• данные, которые автоматически передаются устройством Пользователя;
• иные данные, предоставленные Пользователем.

Срок обработки персональных данных: 3 года с момента последнего заказа доставки.

4.1.6.       Предоставления Обществом Пользователю с его согласия, новостной рассылки, осуществления рекламной деятельности, посредством использования SMS/Viber/e-mail и иных сведений от имени Ресторана.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• данные, которые автоматически передаются устройством Пользователя;
• иные данные, переданные Пользователем.

Срок обработки персональных данных: 3 года с момента осуществления последнего заказа или с момента последнего предъявления дисконтной карты.

4.1.7.       Обработка статистической информации.

Обрабатываемые персональные данные:

• адрес место жительства / место нахождения;
• данные, которые автоматически передаются устройством Пользователя.
• иные данные, предоставленные Пользователем.

Срок обработки персональных данных: 3 года с момента последнего заказа на Сайте или с момента последнего предъявления дисконтной карты.

5.             Способы и сроки обработки персональной информации

5.1.       Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2.       Сроки обработки, в том числе хранения, персональных данных на бумажных и иных материальных носителях, а также в информационных системах определяются Обществом в соответствии с законодательством Республики Беларусь.

Общество прекращает обработку персональных данных и осуществляет их удаление в любом из указанных случаев:

• достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
• истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
• Общество прекратило деятельность, для которой требовалась обработка персональных данных.

5.3.       Пользователь соглашается с тем, что Общество вправе передавать персональные данные третьим лицам, в частности:

• курьерским службам;
• организациям почтовой связи;
• операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте;

·      Для смс уведомлений и рекламных и информационных рассылок: ООО «Бамбу Груп Бай», местонахождение: 220114, г. Минск, ул. Франциска Скорины, д. 15б, пом. 2, 2-й этаж, администр. помещение № 12.

·      Для e-mail рассылок: ООО «Асманта Телеком», месторасположение: 220035, г. Минск, ул. Тимирязева, д. 65, ком. 503..

Обработка персональных данных уполномоченными лицами осуществляется на основании заключенных с Обществом договоров.

Уполномоченным лицам передается персональные данные, необходимые для исполнения обязательств по договору.

5.4.            Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

5.5.       При утрате или разглашении персональных данных Общество информирует Пользователя об утрате или разглашении персональных данных.

5.6.       Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7.       Общество совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.             Обязательства сторон

6.1.       Пользователь обязан:

6.1.2.       Предоставить информацию о персональных данных, необходимую для оказания услуг Рестораном.

6.1.3.       Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.1.4.       В случае признания Пользователя недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.

6.2.       Общество обязано:

6.2.2.       Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

6.2.3.       Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

6.2.4.       Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.

6.2.5.       Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами обрабатываемых персональных данных Пользователя, за исключением п.п. 5.3., 5.4 настоящей Политики.

6.2.6.       Обеспечивать защиту персональных данных Пользователя с учетом требований законодательства Республики Беларусь.

6.2.7.       Осуществить изменение, блокирование или удаление персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.8.       Удалить персональные данные Пользователя по его требованию.

6.2.9.       Предоставлять Посетителю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.

6.2.10.       Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

6.2.11.       Выполнять иные обязанности, предусмотренные настоящей Политикой и законодательством Республики Беларусь.

6.3.       Отказ в предоставлении согласия на обработку персональных данных, отзыв ранее предоставленного согласия на обработку персональных данных или заявление требования о прекращении обработки персональных данных означает, что Общество не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

7.             Права Пользователя

7.1.       Пользователь имеет право:

7.1.1.       в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем подачи заявления, в соответствии с п. 7.2. настоящей Политики, либо в форме, посредствам которой было получено согласие.

Общество в течение пятнадцатидневного срока после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и в пятнадцатидневный срок уведомляет об этом субъекта персональных данных.

7.1.2.       на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных Обществом, уполномоченным лицом;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством Республики Беларусь.

Для получения указанной информации, субъект персональных данных подает заявление, соответствующее требованиям, указанным в п. 7.2 настоящей Политики. Предоставление каких-либо обоснований для запроса указанной информации не требуется.

Общество в течение пяти рабочих дней после получения заявления, предоставляет в доступной форме указанную информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется бесплатно.

7.1.3.       требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Для реализации указанного права субъект персональных данных подает оператору заявление, соответствующее требованиям, указанным в п. 7.2. настоящей Политики, и документы, подтверждающие необходимость внесения изменений в персональные данные (оригиналы и (или) их заверенных в установленном порядке копии).

Общество в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

7.1.4.       получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.

Для получения информации, субъект персональных данных подает заявление, соответствующее требованиям, предусмотренным п. 7.2 настоящей Политики.

После получения заявления Общество в пятнадцатидневный срок предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.

7.1.5.       требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и законодательством Республики Беларусь.

Для реализации указанного права субъект персональных данных подает заявление в соответствии с п. 7.2 настоящей Политики.

Общество в пятнадцатидневный срок с момента получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок.

При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки Общество имеет право отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении. Об отказе Общество уведомляет субъекта персональных данных в пятнадцатидневный срок.

7.2.       Пользователь для реализации прав, предусмотренных п. 7.1 настоящей Политики, подает Обществу заявление в письменной форме.

Заявление Пользователя должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
• дату рождения Пользователя;
• контактный телефон и адрес электронной почты (e-mail) Пользователя;
• идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований Пользователя;
• личную подпись либо электронную цифровую подпись Пользователя.

Ответ на заявление направляется Пользователю в сроки, предусмотренные законодательством Республики Беларусь.

7.3.       Пользователь вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд, в порядке, установленном законодательством.

8.             Ответственность сторон

8.1.       Лица виновные в нарушении настоящей Политики и законодательства Республики Беларусь в отношении защиты персональных данных несут ответственность в соответствии с законодательством Республики Беларусь.

8.2.       В случае утраты или разглашения персональных данных Общество не несёт ответственность, если персональные данные:

8.2.1. стали общедоступными до её утраты или разглашения;

8.2.2.       были получены от третьей стороны до момента её получения Обществом.

8.2.3.       были разглашены с согласия Пользователя.

9.                  Разрешение споров

9.1.       Споры по отношениям между Обществом и Пользователем разрешаются с обязательным соблюдением досудебного претензионного порядка.

9.2.       Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3.       При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с законодательством Республики Беларусь.

9.4.       К настоящей Политике и отношениям между Пользователем и Обществом применяется законодательство Республики Беларусь.

10.         Дополнительные условия

10.1.   Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2.   Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3.   Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес: info@zaslonau.by.

10.4.   Действующая Политика размещена на Сайте.