ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Твое время»

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», а также иными нормативными правовыми актами Республики Беларусь.

1.2. Политика определяет порядок и условия обработки персональных данных физическими лицами (далее — Субъекты персональных данных / Пользователи / Клиенты) Обществом с ограниченной ответственностью «Твое время» (далее — Оператор / Барбершоп).

1.3. Действие настоящей Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором как с использованием средств автоматизации, так и без их использования. Политика является публичным документом и размещается на Сайте Оператора.

ГЛАВА 2. ОПЕРАТОР И ЕГО КОНТАКТНЫЕ ДАННЫЕ

2.1. Оператор обработки персональных данных: Общество с ограниченной ответственностью «Твое время» (ООО «Твое время»).

2.2. Юридический адрес: 220141, Республика Беларусь, г. Минск, ул. Академика Купревича, д.3. пом.33.

2.3. УНП: 192974183

2.4. Контактный телефон: +375 44 748 21 01

2.5. Адрес электронной почты для связи по вопросам, связанным с обработкой персональных данных: blackbarreloir@gmail.com

2.6. Сайт: https://bbminsk.by/

ГЛАВА 3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и добросовестности;
соответствия целей обработки персональных данных заранее определенным и заявленным целям;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
достоверности персональных данных, их достаточности для целей обработки;
ограничения хранения персональных данных достижением целей их обработки;
конфиденциальности персональных данных.

3.2. Правовым основанием обработки персональных данных являются:

Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Закон Республики Беларусь «О защите персональных данных»;
иные нормативные правовые акты, регулирующие отношения в сфере защиты персональных данных и бытового обслуживания;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.

3.3. Оператор обрабатывает персональные данные только при наличии согласия субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь (исполнение договора, требования законодательства, защита жизненно важных интересов и др.).

ГЛАВА 4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ

4.1. Оператор осуществляет обработку следующих категорий персональных данных Субъектов:

4.1.1. Общие персональные данные, предоставляемые Субъектом:

фамилия, собственное имя, отчество (если таковое имеется);
контактные данные (номера телефонов, адрес электронной почты);
дата рождения (может запрашиваться для предоставления скидок, например, в день рождения).

4.1.2. Данные, необходимые для исполнения договора на оказание услуг:

информация, полученная в ходе переписки и взаимодействия с Субъектом (в мессенджерах, по электронной почте, через формы обратной связи на Сайте);
информация о желаемых услугах, дате и времени визита, предпочитаемом мастере (фиксируется при записи);
информация о состоянии волос, кожи головы или иные особенности, сообщенные клиентом мастеру перед началом оказания услуги и необходимые для качественного оказания услуги, а также для выявления противопоказаний (в соответствии с п. 77 Правил бытового обслуживания).

4.1.3. Технические данные и информация, собираемые автоматически при посещении Сайта:

IP-адрес устройства;
тип браузера, операционная система;
дата и время посещения Сайта;
адреса запрашиваемых страниц и действия Субъекта на Сайте;
информация, сохраненная в файлах cookie. Обработка cookie-файлов осуществляется для обеспечения функционирования Сайта и сбора статистики. Подробнее см. в Политике в отношении обработки файлов cookie.

ГЛАВА 5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

5.1.1. Оказание парикмахерских услуг (услуг барбершопа):

предоставление информации об услугах, записи на прием (онлайн-запись, подтверждение по телефону/мессенджеру);
заключение и исполнение договора (публичной оферты) на оказание услуг парикмахерских (стрижка, бритье, коррекция бороды и пр.);
информирование о статусе записи, напоминание о визите (транзакционные сообщения);
ведение учета оказанных услуг.

5.1.2. Обратная связь и рекламно-маркетинговые коммуникации (с отдельного согласия):

уведомление о новых услугах, специальных предложениях, акциях, скидках (например, в день рождения), проводимых мероприятиях;
направление индивидуальных предложений;
проведение опросов и анкетирования с целью улучшения качества услуг.

Указанные коммуникации могут осуществляться посредством телефонных звонков, SMS-сообщений, сообщений на электронную почту, в мессенджеры.

5.1.3. Исполнение требований законодательства:

ведение бухгалтерского и налогового учета;
архивное хранение документов.

ГЛАВА 6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Согласие субъекта персональных данных на обработку его персональных данных должно быть свободным, однозначным и информированным.

6.2. Согласие может быть получено Оператором в следующих формах:

письменной форме;
в форме электронного документа;
в иной электронной форме (путем проставления отметки (галочки) на Сайте, в мобильном приложении), если это позволяет достоверно установить факт его получения от субъекта персональных данных.

6.3. При получении согласия в электронной форме (на Сайте) не допускается использование заранее проставленных отметок (галочек). Субъект персональных данных должен совершить активное действие для выражения своего согласия (например, собственноручно проставить галочку в соответствующем поле).

6.4. Согласие на обработку персональных данных в целях, указанных в п. 5.1.2 (реклама и маркетинг), получается отдельно. Отказ дать такое согласие или его последующий отзыв не влечет за собой отказа в оказании основных услуг барбершопа.

ГЛАВА 7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

7.1.1. На получение информации, касающейся обработки своих персональных данных.

Для реализации данного права субъект подает заявление в порядке, установленном законодательством. Информация предоставляется в течение 5 рабочих дней после получения заявления.

7.1.2. На внесение изменений в свои персональные данные

в случае, если они являются неполными, устаревшими или неточными. К заявлению прилагаются документы, подтверждающие необходимость внесения изменений.

7.1.3. На отзыв своего согласия на обработку персональных данных.

Отзыв согласия осуществляется путем подачи письменного заявления в адрес Оператора или направления электронного заявления с электронной цифровой подписью. При получении заявления об отзыве согласия Оператор обязан в 15-дневный срок прекратить обработку персональных данных, осуществить их удаление (за исключением случаев, когда обработка может осуществляться без согласия, например, для исполнения договора) и уведомить об этом субъекта.

7.1.4. На получение информации о предоставлении своих персональных данных третьим лицам

один раз в календарный год бесплатно.

7.1.5. На прекращение обработки своих персональных данных (включая их удаление)

при отсутствии оснований для обработки, предусмотренных законодательством.

7.1.6. На обжалование действий (бездействия) Оператора

в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) и (или) в суд.

7.2. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), если эта информация указывалась при даче согласия;
изложение сути требований;
личную подпись (или электронную цифровую подпись).

ГЛАВА 8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан:

разъяснять субъекту персональных данных его права;
получать согласие на обработку персональных данных, за исключением предусмотренных случаев;
обеспечивать защиту персональных данных;
предоставлять субъекту информацию о его персональных данных;
вносить изменения в персональные данные по заявлению субъекта;
прекращать обработку и удалять персональные данные при отсутствии оснований для обработки;
уведомлять уполномоченный орган о нарушениях систем защиты персональных данных (не позднее трех рабочих дней);
назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные обрабатываются Оператором в сроки, необходимые для достижения целей обработки, но не менее сроков, установленных законодательством Республики Беларусь для хранения соответствующих документов (например, договоров, первичной учетной документации).

9.2. В случае отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки (например, необходимость исполнения договора), персональные данные подлежат удалению в срок, не превышающий 15 дней с момента получения заявления об отзыве согласия.

ГЛАВА 10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

назначение ответственного за обработку персональных данных;
ограничение доступа к персональным данным только уполномоченных работников;
применение антивирусных средств, резервное копирование;
использование паролей и логинов для доступа к информационным системам;
хранение документов (в т.ч. бумажных журналов записи) в условиях, ограничивающих к ним доступ;
ознакомление работников с требованиями законодательства о персональных данных.

ГЛАВА 11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

если это необходимо для исполнения договора с субъектом персональных данных (например, передача данных в платежный сервис для онлайн-оплаты, если такой будет);
если на это получено отдельное согласие субъекта персональных данных;
по запросам уполномоченных государственных органов в случаях, предусмотренных законодательством.

11.2. К третьим лицам, которым Оператор может передавать персональные данные, относятся:

партнеры и подрядчики, обеспечивающие техническую поддержку Сайта и систем онлайн-записи;
платежные сервисы (при внедрении онлайн-оплаты);
государственные органы (налоговые и др.) в установленных законом случаях.

11.3. Условия договоров с третьими лицами должны предусматривать обязательства по обеспечению конфиденциальности и безопасности персональных данных.

ГЛАВА 12. ОТВЕТСТВЕННОСТЬ

12.1. За нарушение требований законодательства о персональных данных Оператор и его работники несут ответственность в соответствии с законодательством Республики Беларусь.

12.2. Оператор освобождается от ответственности за последствия, наступившие в результате предоставления субъектом недостоверных или неполных сведений.

ГЛАВА 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не установлено законодательством.

13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.