Политика оператора

1. Общие положения

1.1. Политика Общества с ограниченной ответственностью «Приятный сюрприз» (далее также — Компания, Оператор) в отношении обработки персональных данных определяет основные цели и правовые основания обработки персональных данных, определенных в настоящей Политике и обрабатываемых в Компании, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Компании при обработке персональных данных, а также требования к защите персональных данных.

1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.3. В настоящей Политике используются следующие термины:

1.3.1. конфиденциальность персональных данных — обязательное требование не допускать их распространения, за исключением случаев, установленных законодательством;

1.3.2. обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

1.3.3. Оператор — ООО «Приятный сюрприз» (зарегистрировано в Республике Беларусь, является резидентом Республики Беларусь и расположено по адресу: Республика Беларусь, 220004, г. Минск, ул. Раковская, 18, оф. 11), осуществляющее обработку персональных данных;

1.3.4. персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

1.3.5. сайт — интернет-ресурс Компании, расположенный в сети Интернет по адресу https://surprise.by/ (далее — Платформа);

1.3.6. субъект персональных данных (пользователь) — лицо, имеющее доступ к сайту через сеть Интернет, в отношении которого осуществляется обработка персональных данных.

2. Правовые основания и принципы обработки персональных данных

2.1. Персональные данные в Компании обрабатываются с учетом необходимости обеспечения защиты прав и свобод пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.2. Правовыми основаниями обработки персональных данных являются: законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных; договоры, заключаемые между Компанией и субъектом персональных данных; согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

3. Перечень персональных данных, обрабатываемых Оператором. Источники их получения

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для идентификации пользователя, оказания услуг и взаимодействия с ним.

3.2. Оператор собирает и обрабатывает следующие персональные данные пользователя:

• фамилия, имя и отчество;
• пол;
• гражданство;
• число, месяц, год рождения;
• адрес электронной почты;
• контактные данные телефонов, мессенджеров;
• данные документа, удостоверяющего личность;
• сведения, содержащиеся в обращениях к Оператору;
• данные, которые автоматически передаются сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы, поведение пользователя на сайте Оператора.

3.3. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности.

3.4. Источники получения персональных данных:

• обращения пользователя в службы технической поддержки, модерации;
• подписка на рассылки Оператора;
• участие в любых акциях, конкурсах, мероприятиях, организуемых и проводимых Компанией;
• размещение комментариев или иных информационных сообщений на Платформе;
• онлайн-чат на Платформе;
• совершение любых иных действий на сайте;
• непосредственное сообщение пользователем своих персональных данных Оператору (его работникам) другими способами (устно, письменно, посредством факсимильной или электронной связи и т. п.).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• для идентификации пользователя, зарегистрированного на Платформе;
• улучшения качества предоставления услуг и сайта, удобства их использования, разработки новых функций и возможностей; предоставления сервисов Платформы;
• установления с пользователем обратной связи, включая направление уведомлений, касающихся использования Платформы, оказания услуг, обработки сообщений от пользователя;
• предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Платформы;
• проведения статистических и иных исследований;
• обработки обращений и запросов, получаемых от пользователей;
• осуществления рассылок сервисного, рекламного и (или) информационного характера от Оператора посредством электронной и иных средств связи;
• осуществления иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.

4.2. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением законодательства. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
• обязанности по соблюдению конфиденциальности персональных данных;
• меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Уполномоченное лицо не обязано получать согласие пользователя. Если для обработки персональных данных по поручению Оператора необходимо получение пользователя, такое согласие получает Оператор.

5. Права пользователя. Обязанности Оператора

5.1. Пользователь имеет право:

5.1.1. на получение информации, касающейся обработки своих персональных данных;

5.1.2. на внесение изменений в свои персональные данные в случае, если они неполные, устаревшие, неточные;

5.1.3. отозвать свое согласие на обработку персональных данных;

5.1.4. получать информацию о сроках обработки своих персональных данных;

5.1.5. обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;

5.1.6. на уничтожение персональных данных в случае отзыва своего согласия в порядке, предусмотренном настоящей Политикой.

5.2. Оператор не несет ответственности за недостоверную информацию, предоставленную пользователем.

5.3. Оператор обязан:

5.3.1. разъяснять пользователю его права, связанные с обработкой персональных данных;

5.3.2. получить согласие пользователя, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;

5.3.3. обеспечивать защиту персональных данных в процессе их обработки;

5.3.4. предоставлять пользователю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством о защите персональных данных и иными законодательными актами;

5.3.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

5.3.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством о защите персональных данных и иными законодательными актами;

5.3.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

5.3.8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных пользователей по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

5.3.9. выполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

5.3.10. устанавливать порядок доступа к персональным данным;

5.3.11. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

5.3.12. осуществлять техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

5.3.13. исполнять иные обязанности, предусмотренные законодательством о защите персональных данных и иными законодательными актами.

6. Порядок обработки персональных данных. Защита персональных данных

6.1. Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, в течение 5 (пяти) лет, за исключением случаев, когда срок хранения установлен законодательством Республики Беларусь.

6.2. Оператор до начала обработки персональных данных пользователей размещает на сайте настоящую Политику для ознакомления всеми заинтересованными лицами.

6.3. Основанием обработки персональных данных является согласие пользователя, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.

6.4. Согласие пользователя Оператор получает в электронной форме посредством проставления пользователем соответствующей отметки согласия при регистрации в Личном кабинете на сайте. Отказ пользователя в даче согласия на обработку персональных данных дает право Оператору отказать пользователю в предоставлении доступа к Личному кабинету.

6.5. В отношении персональных данных и иных данных пользователя сохраняется их конфиденциальность, кроме случаев:

• когда указанные данные являются общедоступными;
• добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц;
• использования данных с согласия пользователя;
• необходимости использования пользователем определенного сервиса Платформы либо для оказания услуги пользователю;
• необходимости предоставления такой информации в соответствии с законодательством Республики Беларусь или иным применимым законодательством и (или) на основании требования уполномоченного государственного органа;
• в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает договоры, заключенные им с Оператором.

6.6. Способы обработки персональных данных Оператором:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанная обработка персональных данных.

6.7. Оператор осуществляет надлежащую защиту персональных и иных данных в соответствии с законодательством Республики Беларусь и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.

Применяемые меры защиты, в том числе, позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

6.9. Если пользователь желает получить информацию, касающуюся обработки своих персональных данных, определенную ч. 1 п. 1 ст. 11 Закона, а также для отзыва своего согласия, Пользователь подает Оператору заявление в письменной форме, направленное заказным почтовым отправлением по месту нахождения Оператора либо посредством электронной почты.

Заявление субъекта персональных данных должно содержать:

1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
2. дату рождения субъекта персональных данных;
3. идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласны Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
4. изложение сути требований субъекта персональных данных;
5. личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.10. Оператор обязан в течение 5 рабочих дней после получения соответствующего заявления пользователя об информации, касающейся обработки его персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в ч. 1 п. 1 ст. 11 Закона, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

6.11. Оператор обязан в 15-дневный срок после получения заявления на отзыв согласия субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

6.12. Пользователь вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными. Для этого пользователь подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

6.13. Пользователь вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Для получения этой информации пользователь подает заявление Оператору в порядке, установленном ст. 14 Закона и п. 6.9 настоящей Политики.

Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

7. Файлы cookie

7.1. Для улучшения работы сайта и повышения удобства его использования Оператор может использовать файлы cookie. Cookie — это текстовый файл, хранящийся в браузере пользователя сайта. Оператор использует необходимые, аналитические, функциональные и рекламные файлы cookie.

7.2. В настоящей Политике используется общий термин «файлы cookie» для обозначения всех технологий, которые автоматически собирают информацию, когда пользователи используют сайт.

7.3. Необходимые файлы cookie используются Оператором для правильного функционирования сайта и корректного использования предлагаемых на нем возможностей.

7.4. Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность сайта и сделать его более удобным для пользования.

7.5. Функциональные файлы cookie позволяют перемещаться по сайту и в полной мере использовать его возможности.

7.6. Рекламные файлы cookie используются для целей маркетинга и рекламы сайта и размещенного на нем программного обеспечения, в контекстно-медийной сети Яндекс и Google. В частности, Оператор применяет следующие инструменты, которые подразумевают использование рекламных файлов cookie: Google Analytics и Яндекс.Метрика.

7.7. У пользователей есть возможность включить либо выключить использование файлов cookie, кроме файлов, которые считаются необходимыми, путем изменения настроек своего браузера.

Как правило, это можно сделать в разделе меню «Параметры» или «Настройки» браузера. Дополнительную информацию по отключению сбора файлов cookie можно найти в разделе «Справка» непосредственно в браузере, а также по приведенным ниже ссылкам:

• Параметры файлов cookie в браузере Internet Explorer: инструкция Microsoft.
• Параметры файлов cookie в браузере Firefox: инструкция для Firefox.
• Параметры файлов cookie в браузере Chrome: инструкция Google Chrome.
• Параметры файлов cookie в браузере Safari: инструкция Apple Safari.

8. Заключительные положения

8.1. Согласие пользователя на обработку его персональных данных действует до момента отзыва пользователем этого согласия либо до момента, установленного законодательством.

8.2. Оператор имеет право в любой момент по своему усмотрению изменять настоящую Политику без предварительного и (или) последующего уведомления пользователей. Действующая редакция Политики Оператора постоянно доступна по адресу: ____________________.