Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта LYS (далее — Сайт), принадлежащего Индивидуальный предприниматель Даниленко Дарья Сергеевна (далее — Оператор).

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь.

2. Сведения об Операторе

• Индивидуальный предприниматель Даниленко Дарья Сергеевна
• УНП 491464847
• Место жительства: г. Жлобин, Республика Беларусь
• Государственная регистрация: 9 марта 2022 г., Жлобинским районным исполнительным комитетом
• Дата включения в торговый реестр Республики Беларусь: 5 мая 2024 г.
• Режим работы: понедельник — воскресенье, 09:00–18:00
• Контакты для обращений: страница «Контакты»

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение и обработка заявок на мастер-классы, обучение и подарочные сертификаты;
• связь с пользователем для подтверждения, согласования условий и исполнения заявки;
• ведение учета обращений и исполнение требований законодательства Республики Беларусь;

4. Категории обрабатываемых персональных данных

Через формы заявок на Сайте могут обрабатываться следующие персональные данные:

• имя;
• номер телефона;
• комментарий или иные сведения, добровольно указанные в форме заявки;
• технические данные, необходимые для подтверждения согласия (дата, время, IP-адрес);

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного путем проставления отметки в соответствующем поле формы на Сайте, а также в иных случаях, предусмотренных законодательством Республики Беларусь.

Согласие является свободным, конкретным, информированным и однозначным. Отметка в поле согласия не устанавливается автоматически и проставляется пользователем самостоятельно.

6. Действия с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передача уполномоченному лицу (Bitrix24.by);
• удаление;

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, в пределах, необходимых для достижения заявленных целей.

7. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не более одного года с даты последнего взаимодействия по заявке, если иной срок не установлен законодательством Республики Беларусь.

По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.

8. Передача персональных данных третьим лицам

Для рассмотрения заявок и заказов Оператор поручает обработку персональных данных уполномоченному лицу: облачный сервис Bitrix24.by (ИУП «1С-Битрикс») — обработка заявок и заказов в CRM по поручению Оператора.

Полный номер телефона и комментарий из форм передаются в CRM Bitrix24 Оператора и не хранятся в информационной системе Сайта. На Сайте сохраняются имя и последние четыре цифры номера телефона для учета заказов и обращений. Оператор не передает персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, либо когда такая передача необходима для исполнения заявки пользователя и осуществляется с соблюдением требований законодательства о защите персональных данных.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и об их обработке;
• требовать уточнения персональных данных, их блокирования или удаления;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) оператора в Национальный центр защиты персональных данных;

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления обращения Оператору через страницу «Контакты» либо иным доступным способом связи.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва, если иное не предусмотрено законодательством.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и доступна по постоянному адресу.

По вопросам обработки персональных данных вы можете обратиться к Оператору через страницу «Контакты».

Контактный телефон местного исполнительного органа: +375 (2334) 3-00-10 (Жлобинский районный исполнительный комитет).