Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и иных нормативных правовых актов Республики Беларусь, регулирующих вопросы обработки и защиты персональных данных.
1.2. Оператор персональных данных (далее — «Оператор») — Общество с ограниченной ответственностью ООО "Эларио плюс", УНП 691449876, cвидетельство о гос.регистрации 691449876 от 16.03.2012г, выдано Борисовском районным исполнительным комитетом, внесены в торговый реестр 26 июня 2019г
1.3. Оператор признаёт важность обеспечения прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и принимает на себя обязательства по защите персональных данных в соответствии с законодательством.
1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от Субъектов данных через веб-сайт (https://pizza101.by), мобильное приложение «101 этаж» и иные каналы взаимодействия, а также на обезличенные данные, собираемые посредствомстатистических сервисов.
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и иных нормативных правовых актов Республики Беларусь, регулирующих вопросы обработки и защиты персональных данных.
1.2. Оператор персональных данных (далее — «Оператор») — Общество с ограниченной ответственностью ООО "Эларио плюс", УНП 691449876, cвидетельство о гос.регистрации 691449876 от 16.03.2012г, выдано Борисовском районным исполнительным комитетом, внесены в торговый реестр 26 июня 2019г
1.3. Оператор признаёт важность обеспечения прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и принимает на себя обязательства по защите персональных данных в соответствии с законодательством.
1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от Субъектов данных через веб-сайт (https://pizza101.by), мобильное приложение «101 этаж» и иные каналы взаимодействия, а также на обезличенные данные, собираемые посредствомстатистических сервисов.
2. Термины и определения
В Политике используются следующие термины в значении, определённом в Законе № 99-З:
В Политике используются следующие термины в значении, определённом в Законе № 99-З:
- Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу;
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, удаление;
- Автоматизированная обработка — обработка данных с использованием средств вычислительной техники;
- Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;
- Блокирование персональных данных — временное прекращение обработки без удаления данных;
- Информационная система персональных данных — совокупность баз данных и технических средств обработки данных;
- Трансграничная передача персональных данных — передача данных на территорию иностранного государства;
- Специальные категории персональных данных — данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье и др., требующие повышенной защиты.
3. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Субъекта данных:
Оператор может обрабатывать следующие персональные данные Субъекта данных:
- Фамилия, имя, отчество;
- Электронный адрес (e-mail);
- Номер телефона;
- Дата и место рождения;
- Фотографические данные (изображение);
- Обезличенные данные (cookie, статистика посещений) с помощью аналитических сервисов (например, Яндекс.Метрика, Google Analytics и др.).
4. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором в следующих целях:
Обработка персональных данных осуществляется Оператором в следующих целях:
- Обеспечение функционирования веб-сайта и мобильного приложения;
- Предоставление Субъектам данных доступа к услугам, материалам и функционалу;
- Обеспечение обратной связи;
- Осуществление e-mail рассылок: уведомлений, новостей, предложений (при наличии согласия);
- Анализ поведения пользователей на сайте и приложение для улучшения качества, удобства, безопасности;
- Маркетинговые цели при условии отдельного согласия (акции, специальные предложения).
5. Правовое основание обработки
5.1. Основным правовым основанием обработки персональных данных является свободное, информированное, добровольное согласие Субъекта данных, данное в письменной или электронной форме, в том числе через заполнение форм на сайте или в приложении.
5.2. Оператор может также обрабатывать персональные данные без согласия Субъекта, если иное предусмотрено Законом № 99-З (например, в случаях, допускаемых законом).
5.1. Основным правовым основанием обработки персональных данных является свободное, информированное, добровольное согласие Субъекта данных, данное в письменной или электронной форме, в том числе через заполнение форм на сайте или в приложении.
5.2. Оператор может также обрабатывать персональные данные без согласия Субъекта, если иное предусмотрено Законом № 99-З (например, в случаях, допускаемых законом).
6. Права субъектов персональных данных
В соответствии с Законом № 99-З Субъекта данных имеют следующие права:
В соответствии с Законом № 99-З Субъекта данных имеют следующие права:
- Право отозвать своё согласие на обработку персональных данных в любое время;
- Право требовать уточнения, обновления, изменения персональных данных, если они являются неполными, неточными или устаревшими;
- Право требовать блокирования или удаления персональных данных, если они обрабатываются незаконно или утратили необходимость обработки;
- Право запросить информацию о третьих лицах, которым были переданы их персональные данные;
- Право подать жалобу на действия (или бездействие) Оператора в уполномоченный государственный орган или в суд.
7. Меры безопасности
7.1. Оператор принимает организационные, технические и правовые меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения или распространения. Эти меры включают, но не ограничиваются:
7.1. Оператор принимает организационные, технические и правовые меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения или распространения. Эти меры включают, но не ограничиваются:
- Шифрование данных при передаче и хранении;
- Ограничение кругов доступа к персональным данным;
- Регулярные проверки и аудит информационных систем;
- Обучение сотрудников, имеющих доступ к данным, требованиям конфиденциальности и безопасности;
- Назначение ответственного лица за защиту персональных данных (Data Protection Officer или иной уполномоченный).
8. Сроки хранения персональных данных
Персональные данные Субъектов обрабатываются и хранятся на протяжении срока, необходимого для достижения целей, указанных в разделе 4 Политики, а также в случаях, если иное не предусмотрено законодательством Республики Беларусь. После истечения этого срока данные могут быть обезличены или удалены безопасным образом.
Персональные данные Субъектов обрабатываются и хранятся на протяжении срока, необходимого для достижения целей, указанных в разделе 4 Политики, а также в случаях, если иное не предусмотрено законодательством Республики Беларусь. После истечения этого срока данные могут быть обезличены или удалены безопасным образом.
9. Трансграничная передача данных
9.1. Оператор может осуществлять трансграничную передачу персональных данных только при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов данных, либо имеется письменное согласие Субъекта данных.
9.2. В случае необходимости трансграничной передачи, Оператор информирует Субъекта о таких передачах и рисках, связанных с ними.
9.1. Оператор может осуществлять трансграничную передачу персональных данных только при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов данных, либо имеется письменное согласие Субъекта данных.
9.2. В случае необходимости трансграничной передачи, Оператор информирует Субъекта о таких передачах и рисках, связанных с ними.
10. Ответственность
10.1. Нарушение положений Закона № 99-З и настоящей Политики может привести к административной, гражданской или иной ответственности в пределах, предусмотренных законодательством Республики Беларусь.
10.2. Оператор и его сотрудники, причастные к обработке персональных данных, обязаны соблюдать требования Политики и законодательства РБ. В случае нарушений — могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной или уголовной ответственности.
10.1. Нарушение положений Закона № 99-З и настоящей Политики может привести к административной, гражданской или иной ответственности в пределах, предусмотренных законодательством Республики Беларусь.
10.2. Оператор и его сотрудники, причастные к обработке персональных данных, обязаны соблюдать требования Политики и законодательства РБ. В случае нарушений — могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной или уголовной ответственности.
11. Контактная информация
Субъекты данных могут направлять запросы, жалобы и иные обращения, связанные с обработкой их персональных данных, на электронный адрес: info@pizza101.by или по почтовому адресу: Республика Беларусь, 222511, г. Борисов, ул. Гагарина, 64А.
Субъекты данных могут направлять запросы, жалобы и иные обращения, связанные с обработкой их персональных данных, на электронный адрес: info@pizza101.by или по почтовому адресу: Республика Беларусь, 222511, г. Борисов, ул. Гагарина, 64А.
12. Изменения Политики
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
12.2. Все изменения и дополнения публикуются на веб-сайте (https://pizza101.by) с указанием даты вступления новой версии в силу.
12.3. При значительных изменениях, влияющих на права Субъектов данных, Оператор может дополнительно уведомлять их (например, через рассылку) с просьбой подтвердить согласие на новую редакцию Политики.
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
12.2. Все изменения и дополнения публикуются на веб-сайте (https://pizza101.by) с указанием даты вступления новой версии в силу.
12.3. При значительных изменениях, влияющих на права Субъектов данных, Оператор может дополнительно уведомлять их (например, через рассылку) с просьбой подтвердить согласие на новую редакцию Политики.