Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных ООО «Трест и К» (Ресторанно-гостиничный комплекс «Дрозды Клуб»)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных ООО «Трест и К» (далее — Оператор) и меры по обеспечению безопасности персональных данных субъектов персональных данных в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Действие настоящей Политики распространяется на все персональные данные, собираемые и обрабатываемые Оператором при использовании физическими лицами (далее — Субъекты персональных данных) официальных интернет-сайтов Оператора: drozdy-club.by, dc-mix.by , spa-dc.by (далее — Сайт).
1.3. Настоящая Политика является общедоступным документом и подлежит обязательному размещению в свободном доступе на Сайтах Оператора до начала сбора персональных данных.
1.4. Оператор осуществляет обработку персональных данных Субъектов персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Республики Беларусь. В случаях, когда это предусмотрено Законом, обработка осуществляется на основании свободно предоставленного, однозначного и информированного согласия Субъекта персональных данных.
1.5. Настоящая Политика применяется исключительно к Сайтам Оператора. Оператор не несет ответственности за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайтах.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (в рамках настоящей Политики — посетитель Сайта, клиент, приобретатель услуг).
2.3. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных. В рамках настоящей Политики Оператором является ООО «Трест и К» (УНП 191689255, адрес: Республика Беларусь, Минский р-н, аг. Ждановичи, 38).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных).
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или определенного круга лиц.
2.8. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.9. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ЦЕЛИ ОБРАБОТКИ, ПЕРЕЧЕНЬ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в целях, объеме и в сроки, необходимые для достижения конкретных законных целей:

3.1. Обработка онлайн-бронирований номеров, СПА-услуг, столиков и онлайн-покупки подарочных сертификатов — имя, фамилия, номер телефона, адрес электронной почты, сведения о забронированной услуге / номинале сертификата. Правовое основание — исполнение договора, стороной которого является Субъект (ст. 6 Закона). Срок хранения: 3 года после исполнения договора (в соответствии с законодательством об архивном деле).
3.2. Обработка входящих обращений, отзывов, заявок и вопросов через формы обратной связи — имя, номер телефона, адрес электронной почты, текст обращения. Правовое основание — согласие субъекта персональных данных либо рассмотрение обращений (ст. 6 Закона). Срок хранения: до момента предоставления ответа на обращение/отзыв (но не более 1 года).

4. ПОЛИТИКА ОБРАБОТКИ ДАННЫХ ПРИ ТЕЛЕФОННЫХ ЗВОНКАХ
4.1. В целях контроля качества обслуживания, разрешения спорных ситуаций, фиксации параметров бронирования и обеспечения безопасности, Оператор осуществляет обработку персональных данных при фиксации входящих и исходящих телефонных звонков (включая звонки на официальные телефонные номера ресторанно-гостиничного комплекса и звонки от администраторов Субъектам).
4.2. При телефонном взаимодействии Оператор может осуществлять сбор и обработку следующих данных:
• Номер телефона (определяемый автоматически или сообщенный Субъектом);
• Фамилия, имя, отчество (в случае, если Субъект представился);
• Информация о бронировании, заказанных услугах, датах планируемого посещения;
• Аудиозапись голосового разговора (включая голос Субъекта и содержание беседы).
4.3. Правовое основание обработки:
• В части записи разговоров для контроля качества и фиксации условий устных заявок — согласие Субъекта персональных данных. Субъект уведомляется о ведении аудиозаписи в автоматическом режиме (посредством голосового сообщения автоинформатора до начала разговора) либо непосредственно сотрудником (администратором) в начале беседы. Продолжение разговора после уведомления признается конклюдентным действием, выражающим согласие на аудиозапись и обработку озвученных данных. В случае несогласия с записью Субъект имеет право прекратить звонок и воспользоваться иными способами связи.
• В части фиксации номеров для исполнения предварительных заявок — осуществление действий, направленных на заключение договора по инициативе Субъекта (абз. 16 ст. 6 Закона).
4.4. Осуществление записи и хранение аудиозаписей телефонных разговоров производится Оператором с привлечением уполномоченного лица — оператора электросвязи (мобильной связи) Республики Беларусь на основании заключенного договора и в соответствии со статьей 7 Закона. Доступ к аудиозаписям имеют исключительно уполномоченные должностные лица Оператора (руководство, старшие администраторы) в рамках выполнения должностных обязанностей посредством защищенного удаленного доступа к интерфейсу уполномоченного лица. Передача записей третьим лицам запрещена, за исключением предоставления по законным запросам правоохранительных органов РБ.
4.5. Срок хранения: Срок хранения аудиозаписей телефонных разговоров определяется техническими возможностями используемой системы связи (Облачной АТС) и объемом выделенного дискового пространства в облачном хранилище уполномоченного лица (оператора электросвязи). Удаление аудиозаписей осуществляется в автоматическом режиме по циклическому (кассетному) принципу: по достижении лимита выделенного дискового пространства системы новые записи автоматически записываются поверх наиболее старых, что приводит к их безвозвратному удалению с серверов оператора связи.
4.6. В случаях, когда конкретная аудиозапись необходима Оператору для разрешения открытого гражданско-правового спора, проведения внутреннего служебного расследования или рассмотрения официального письменного обращения граждан, такая запись может быть предварительно сохранена (выгружена) на локальные защищенные носители Оператора и хранится до окончательного разрешения ситуации, после чего подлежит безвозвратному удалению.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется автоматизированным и неавтоматизированным способами.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со статьей 17 Закона.
5.3. Персональные данные Субъектов обрабатываются на условиях строгой конфиденциальности и не распространяются третьим лицам без согласия Субъекта, за исключением случаев, когда предоставление данных уполномоченным государственным органам Республики Беларусь является обязательным в соответствии с законодательством РБ.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
В соответствии с Законом Республики Беларусь «О защите персональных данных», Субъект персональных данных имеет право:
6.1. Право на отзыв согласия: В любое время без объяснения причин отозвать свое согласие на обработку персональных данных. Оператор обязан в течение 15 дней прекратить обработку, удалить данные и уведомить об этом Субъекта.
6.2. Право на получение информации и доступ к данным: Получить информацию о том, обрабатываются ли его персональные данные Оператором, и ознакомиться с ними (бесплатно, не чаще 1 раза в календарный год).
6.3. Право на внесение изменений: Требовать изменения своих персональных данных в случае, если они являются неполными, устаревшими или неточными (Оператор обязан внести изменения в срок до 15 дней).
6.4. Право на получение информации об уполномоченных лицах: Получать информацию о третьих лицах, которым предоставлялись его персональные данные (бесплатно, не чаще 1 раза в календарный год).
6.5. Право на прекращение обработки и (или) удаление: Требовать бесплатного прекращения обработки и (или) удаления своих персональных данных при отсутствии правовых оснований для их дальнейшей обработки.
6.6. Право на обжалование действий Оператора: Обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.
6.7. Порядок подачи заявления: Для реализации вышеуказанных прав Субъект персональных данных направляет Оператору заявление в письменной форме (почтовым отправлением по адресу: Республика Беларусь, Минский р-н, аг. Ждановичи, 38) либо в форме электронного документа (подписанного электронной цифровой подписью).
Заявление должно содержать: фамилию, имя, отчество, адрес места жительства, дату рождения, суть требования и личную подпись (или ЭЦП). Направление обычного e-mail сообщения не является основанием для реализации прав в соответствии со ст. 14 Закона.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется. Все базы данных, используемые для обработки персональных данных Субъектов, физически размещены на серверах, находящихся на территории Республики Беларусь.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. По всем вопросам, касающимся обработки персональных данных, Субъекты могут обращаться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Трест и К», направив запрос на электронный адрес info@drozdy-club.by либо почтовым отправлением.
8.2. Настоящая Политика действует бессрочно с момента ее утверждения руководителем ООО «Трест и К».
8.3. Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику в связи с изменениями законодательства Республики Беларусь. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://drozdy-club.by/politicy.html.

Ссылки на применимые Законы Республики Беларусь:
1.    Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Основной регулирующий закон: устанавливает права субъектов, обязанности операторов и правовые основания обработки).
2.    Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (Регулирует общие основы работы с информацией в информационных системах и сетях).
3.    Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» (Определяет статус и полномочия Национального центра защиты персональных данных РБ).