Политика конфиденциальности ООО «ЕвроПрестиж»
1. Общие положения
1.1. Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь «Об информации, информатизации и защите информации», иным законодательством Республики Беларусь в целях исполнения ООО «ЕвроПрестиж» (далее по тексту — «Общество») функций оператора персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых в Обществе, которые могут быть получены от субъектов персональных данных (далее Субъекты): участников Общества и аффилированных лиц Общества; лиц, с которыми Обществом заключены (будут заключены, планируются к заключению) сделки; предоставивших Обществу персональные данные в процессе регистрации Субъекта на интернет-сайте Общества_____________________________ (далее Сайт);
предоставивших Обществу персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Обществом рекламных и иных мероприятий; предоставивших Обществу персональные данные иным путем.
1.3. Целью Политики является защита интересов Субъектов и Общества.
1.4. Сбор, обработка и хранение персональных данных в Обществе основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действие Политики распространяется на процессы Общества, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.
1.6. В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.7. Политика является общедоступной и размещается в информационной сети Интернет на Сайте по адресу_________________________________.
1.8. Общество может получать следующие персональные данные: фамилия, имя, отчество; пол; адрес полный или частичный; дата рождения; адрес электронной почты, другие аккаунты в службах электронного обмена информацией; контактные телефоны.
Также Общество может собирать информацию технического и иного характера:
файлы Cookies;
IP-адрес пользователя;
логин и пароль Субъекта;
иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
история покупок.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами: обработка персональных данных осуществляется на законной основе; обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором;
предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;
Общество не осуществляет передачу персональных данных нерезидентам Республики Беларусь;
Общество имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
Общество имеет право поручить обработку персональных данных другому лицу;
Общество не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;
персональные данные относятся к категории конфиденциальной информации.
3. Действия, осуществляемые с персональными данными
3.1. Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.
3.2. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.
3.3. Общество принимает необходимые меры по удалению или уточнению неполных и/или неточных данных.
4. Использование и передача персональных данных
4.1. Общество собирает, хранит и обрабатывает персональные данные в целях:
обеспечения реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;
реализации акций, бонусных программ, рекламных и иных мероприятий;
отправки коммерческих предложений и информации;
улучшения качества товаров и услуг Общества, предоставления и продвижения товаров и услуг Общества, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности Общества;
предоставления различных сервисов Сайтом;
идентификации Субъекта – зарегистрированного пользователя Сайта. Также эти данные могут быть отображены на страницах Сайта при его использовании указанным пользователем.
использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, иные социальные сети, порталы, коммуникаторы, платформы) для передачи Пользователю информации о новых товарах, акциях и других новостях Общества, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации;
обработки статистической информации;
направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.
4.2. Общество передает персональные данные:
Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
4.3. Субъект, предоставляющий персональные данные Обществу, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Общество имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. Субъект, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики.
4.4. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Общество прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Субъект принимает на себя ответственность за последствия удаления. Субъект вправе требовать от оператора Общества своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях и в порядке, установленных законодательством Республики Беларусь.
4.5. Персональные данные хранятся:
на бумажных носителях;
в форме компьютерных файлов;
в специализированных системах Общества, обеспечивающих автоматическую обработку, хранение информации.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Обществе допускается только с соблюдением требований законодательства Республики Беларусь.
5.2. Общество обязано получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.
5.3. При условии получения Обществом письменного согласия Субъектов Общество может включить их персональные данные в общедоступные источники персональных данных.
5.4. Поручение обработки персональных данных третьему лицу осуществляется Обществом только на основании договора, заключенного между Обществом и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь. При этом Общество фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Общества, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством Республики Беларусь.
5.5. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.6. Общество обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
6. Права Субъекта
6.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
6.2. Субъект вправе в установленных законодательством Республики Беларусь случаях и порядке требовать от Общества состав имеющихся у Общества персональных данных данного Субъекта и источник получения.
7. Обязанности Общества
7.1. Общество выполняет обязанности оператора персональных данных в объеме и порядке, установленных законодательством Республики Беларусь.
8. Реализация Обществом требований к защите персональных данных
8.1. Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, Общество осуществляет различными мерами в соответствии с законодательством Республики Беларусь.
8.2. Правовые меры включают в себя:
разработку и применение нормативных документов по обработке и защите персональных данных в Обществе;
включение в соглашения, заключаемые Обществом с контрагентами, требований обеспечения безопасности персональных данных;
8.3. Организационные меры включают в себя:
назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
ознакомление работников Общества с требованиями законодательства Республики Беларусь и нормативных документов Общества в области обработки и защиты персональных данных;
установление ответственности работников за обеспечение безопасности обрабатываемых данных;
организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;
контроль выполнения подразделениями, должностными лицами и работниками Общества требований законодательства Республики Беларусь и нормативных документов Общества по обработке и защите персональных данных;
классификацию персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;
своевременное выявление и устранение угроз безопасности персональных данных;
принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
организация учета, хранения и уничтожения носителей персональных данных;
организация контроля доступа в помещения и здания Общества;
организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
8.4. Технические меры принимаются Обществом в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Обществом только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.
8.5. Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.
8.6. Защита конфиденциальности.
Общество с ограниченной ответственностью «ЕВРОПРЕСТИЖ» принимает все необходимые меры и действия для обеспечения положений о конфиденциальности во исполнение требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных». Ваши персональные данные будут использоваться tektonika.by только в соответствии с настоящей политикой конфиденциальности персональных данных (далее ˗ Политика).
Общество оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления.
Чтобы предотвратить несанкционированный доступ или раскрытие информации Общество применяет общепринятые стандарты и технологии информационной безопасности для защиты персональных данных от потери, неправильного использования, несанкционированного изменения или уничтожения.
В силу Закона №99-З Общество является оператором – лицом, осуществляющим обработку персональных данных самостоятельно.
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор (уполномоченное лицо) принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше чем этого требуют заявленные цели обработки персональных данных.
Политика действует в отношении всех персональных данных, которые могут быть получены от субъектов персональных данных (далее – Пользователи/Пользователь) при использовании сайта Общества (далее – Сайт) и сервисов, доступных при использовании Сайта.
Основанием для обработки персональных данных является согласие Пользователя (за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия).
Используя Сайт и его сервисы, Пользователь дает свое согласие на обработку предоставленных Администрации Сайта персональных данных и выражает свое полное согласие с условиями настоящей Политики.
Отказ Пользователя в даче согласия на обработку персональных данных дает право Администрации Сайта отказать субъекту персональных данных в предоставлении доступа к Сайту и сервисам, доступным при использовании Сайта.
В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов должно быть немедленно прекращено.
Без согласия субъекта персональных данных Администрация Сайта не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
Общество обрабатывает персональные данные, чтобы:
оказывать услуги по архитектурно-строительному проектированию объектов, инженерные услуги и сопутствующие услуги;
предоставлять Вам возможность пользования веб-сайтом и автоматизированными сервисами — калькуляторы стоимости, заказ онлайн;
предоставлять Вам возможность получения скидок и участия в сезонных акциях;
предоставлять Вам маркетинговую информацию с новостями о проводимых tektonika.by акциях и специальных предложениях;
отвечать на Ваши запросы и претензии;
исполнять требования законодательства.
Ваши персональные данные обрабатываются на основании:
Вашего согласия;
в целях выполнения Договора об оказании услуг;
во исполнение требований законодательства;
защиты законных интересов.
Для выполнения указанных целей Обществу необходимы Ваши персональные данные, включая:
фамилию (необязательное условие), имя;
контактные данные (телефон, электронная почта);
информацию о партнерстве, включая тип и уровень персональных скидок;
при обращении в офис Общества ООО «ЕВРОПРЕСТИЖ» может фиксировать информацию, полученную в ходе такого взаимодействия, а также вести аудиозапись телефонных разговоров;
информацию, которая обрабатывается при использовании веб-сайта и других цифровых носителей, включая IP-адрес, тип браузера, операционную систему, направляющий веб-сайт. Вебсайт Общества также может собирать информацию с помощью файлов cookie и аналогичных технологий при посещении веб-сайта;
информацию, связанную с социальными сетями. В зависимости от параметров социальной сети вебсайт Общества может получить информацию от провайдера вашей социальной сети: доступ к профилю, включая контактные данные, интересы и контакты.
дополнительную информацию, которую Вы предоставляете сайту (вебпорталу) Общества, включая интересы и предпочтения, комментарии в социальных сетях, информацию, полученную из заполненных вами анкет, заявок и опросных листов;
иные данные, не указанные в настоящей Политике. Для обработки таких персональных данных Общество может запросить Ваше дополнительное согласие.
8.7. Передача персональных данных третьим лицам
Общество не передает Ваши персональные данные третьим лицам.
Персональные будут сохранены до тех пор, пока не будут достигнуты цели их обработки с учетом сроков, установленных законодательством.
Источники и способы получения персональных данных:
веб-сайт Общество и регистрация в программе лояльности;
взаимодействие с компанией в офисе, через веб-сайт, электронную почту, телефон и социальные сети, мессенджеры, включая обращения в онлайн-чате;
10. Заключительные положения
10.1. Политика является внутренним документом Общества. Общество при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на Сайте информацию об изменениях.
10.2. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
