Политика обработки персональных данных ООО «Ласточкин дом»

1. 1.1. Оператором является ООО «Ласточкин дом» (далее — компания).

2. 1.2. Местонахождение компании: Республика Беларусь, г. Брест, ул. Зубачева, д.25/1, пом.21.

3. 1.3. Компания сопровождает деятельность Интернет-ресурса «Lastauka.by» включая его мобильное приложение.

В настоящей политике обработки персональных данных используются термины и определения в значениях, предусмотренных законодательством Республики Беларусь в области персональных данных, договора публичной оферты Интернет-ресурса «Lastauka.by», а также следующие термины:

• «Lastauka.by» – интернет-сайт https://Lastauka.by/, его мобильная версия, а также мобильные приложения для Android, iOS размещенные в сети Интернет и доступные пользователям мобильных устройств в AppStore, Google Play и AppGallery.
• Пользователь – лицо, осуществившее регистрацию профиля пользователя на интернет-ресурсе.
• Посетитель – лицо, которое посещает интернет-ресурс, не осуществившее регистрацию профиля пользователя в интернет-ресурсе.
• Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
• Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Cookies – фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
• Содержание блока – вся указываемая в блоке информация.
• Токен карты – уникальный альтернативный номер банковской платежной карты, сгенерированный программно-аппаратными ресурсами банка при верификации банковской платежной карты в профиле пользователя на интернет-ресурсе.
• Принадлежность к сегменту – группа пользователей, объединенных определенными критериями. В качестве критериев могут выступать возраст, пол, местоположение (город, регион), язык интерфейса, интересы, поведение на сайтах и в приложениях, частота использования, активность, предпочтения в покупках.
• Договор – это публичная оферта Интернет-ресурса.

1. 3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов (далее вместе именуемые «субъект/субъекты данных»):

2. 3.1.1. пользователей интернет-ресурса (его приложений);

3. 3.1.2. посетителей интернет-ресурса;

4. 3.1.3. лица, которые инициируют обращение в службу поддержки интернет-ресурса;

5. 3.1.4. лица, которые претендуют на заключение с компанией публичных договоров оказания услуг.

1. 5.1. Основанием для обработки данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключенным между компанией и субъектом данных.

2. 5.2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных. Отказ субъекта данных дать согласие на обработку своих данных дает компании право отказать такому субъекту данных в предоставлении доступа к интернет-ресурсу и (или) в оказании компанией услуг посредством интернет-ресурса (его приложения).

3. 5.3. Способы обработки данных компанией:

   - неавтоматизированная обработка данных;

   - автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;

   - смешанная обработка данных.

4. 5.4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом данных, в целях совершения действий, установленных этим договором.

5. 5.5. Обработка данных субъектов данных прекращается с момента:

   - достижения целей обработки данных;

   - истечения срока обработки данных;

   - отзыва субъектом данных согласия на обработку его (ее) данных;

   - выявления неправомерной обработки данных.

6. 5.6. При обработке данных компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.

1. 6.1. Компания в случае необходимости для достижения целей обработки, указанных в настоящей Политике, вправе передавать данные перечисленным ниже третьим лицам, а также иным третьим лицам с соблюдением требований законодательства Республики Беларусь:

   - АО «Почта России» - оператор доставки и приема платежей;

   - Рекламная сеть Яндекса - сервис показа контекстной рекламы;

   - Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA;

   - ЗАО «АЛЬФА-БАНК».

2. 6.2. Компания также вправе передавать персональные данные соответствующим третьим лицам, когда у нее есть основания полагать, что она обязана сделать это в силу действующего законодательства.

3. 6.3. При этом компания без согласия субъекта данных не раскрывает третьим лицам и не распространяет такие данные, если иное не предусмотрено законодательством Республики Беларусь.

1. 7.1. Субъект данных вправе отозвать или изменить свое согласие на обработку персональных данных в форме подачи компании заявления в письменной форме либо в виде электронного документа (в соответствии с законодательством Республики Беларусь электронным документом считается исключительно документ, подписанный электронной цифровой подписью) или с помощью электронной формы.

   Заявление в письменной форме либо в виде электронного документа должно содержать:

   - фамилию, имя, отчество субъекта данных;

   - адрес места жительства (места пребывания);

   - дату рождения;

   - идентификационный номер или иные паспортные данные (в случае если указывались при даче согласия или обработка данных осуществлялась без согласия субъекта данных);

   - изложение сути требования;

   - личную или электронную цифровую подпись.

   Компания в течение 15 (пятнадцати) дней с момента получения заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки таких данных, включая их блокирование, и уведомляет об этом субъекта данных в тот же срок.

   Для отзыва или изменения согласия на обработку персональных данных с помощью электронной формы субъекту данных необходимо нажать кнопку «Политика в отношении обработки cookie», затем изменить ранее сохраненные настройки Cookie путем проставления соответствующих чекбоксов и нажать кнопку «Сохранить мой выбор».

2. 7.2. Субъект данных вправе требовать от компании внесения изменений в свои данные в случае, если такие данные являются неполными, устаревшими или неточными. В этих целях субъект данных подает компании заявление в порядке, установленном п. 7.1 настоящей Политики с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в такие данные.

3. 7.3. Субъект данных вправе получать от компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год, если иное не предусмотрено законодательством Республики Беларусь. Для получения указанной информации субъект данных подает заявление компании в порядке, предусмотренном в п. 7.1 настоящей Политики.

   Компания в течение 15 (пятнадцати) дней после получения заявления предоставляет субъекту данных информацию о том, какие данные этого субъекта и кому предоставлялись в течение года, предшествующего дате подачи заявления, либо уведомляет о причинах отказа предоставить такую информацию.

4. 7.4. Субъект данных вправе получать от компании информацию, касающуюся обработки своих персональных данных, содержащую:

   - наименование и место нахождения компании;

   - подтверждение факта обработки персональных данных компанией;

   - его (ее) персональные данные и источник их получения;

   - правовые основания и цели обработки персональных данных;

   - срок, на который дано согласие;

   - наименование и место нахождения лица (организации), которому компания передает его (ее) персональные данные для обработки;

   - иную информацию, предусмотренную законодательством, посредством подачи компании заявления в порядке, предусмотренном п. 7.1 настоящей Политики.

   Компания в течение пяти рабочих дней после получения такого заявления предоставляет субъекту данных информацию, указанную в ч. 1 п. 7.4 настоящей Политики, либо уведомляет его (ее) о причинах отказа в ее предоставлении. При этом информация, указанная в ч. 1 п. 7.4 настоящей Политики, не предоставляется, если персональные данные могут быть получены лицом посредством доступа к Личному кабинету зарегистрированному в интернет-ресурсе.

5. 7.5. Субъект данных вправе требовать от компании прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки таких персональных данных, посредством подачи компании заявления в письменной форме либо в виде электронного документа в порядке, предусмотренном п. 7.1 настоящей Политики.

   Компания в течение 15 (Пятнадцати) дней после получения такого заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта данных в тот же срок.

6. 7.6. В случае возникновения иных вопросов, субъекты данных могут задать их компании с соблюдением порядка, предусмотренного п. 7.1 настоящей Политики, или заполнив форму «Обратная связь» на странице «Помощь».

1. 8.1. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются законодательством Республики Беларусь.

2. 8.2. В случае, если какое-либо из положений настоящей Политики признается противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству, признается недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.

3. 8.3. Компания имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления об этом субъектов данных. Действующая редакция настоящей Политики доступна по адресу в сети Интернет: https://lastauka.by/.