← На сайт TEAWAY

Политика TEAWAY

Открыть DOCXРаздел cookie

ПОЛИТИКА в отношении обработки персональных данных сайта TEAWAY.BY

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных посетителей сайта TEAWAY, размещённого по адресу https://teaway.by (далее — Сайт), а также лиц, которые связываются с Оператором по телефону, через Viber и иные указанные на Сайте каналы связи.

1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иных актов законодательства Республики Беларусь и локальных актов Оператора.

1.3. Оператор персональных данных: ООО «БАРСА», УНП 190419126, место нахождения: Республика Беларусь, 220075, г. Минск, переулок Промышленный, д. 11, комната 305. Контактный телефон: 8 (017) 271-01-01. Контактный e-mail по вопросам обработки персональных данных: mail@barsa.by.

1.4. Политика разъясняет, какие персональные данные могут обрабатываться Оператором, для каких целей они используются, на каких основаниях обрабатываются, кому могут передаваться, а также какие права имеют субъекты персональных данных.

1.5. Настоящая Политика распространяется на обработку персональных данных посетителей Сайта, пользователей сервисов аналитики, а также лиц, которые по собственной инициативе обращаются к Оператору по телефону, через Viber, а в дальнейшем — через Telegram, WhatsApp и иные каналы связи, если такие каналы будут добавлены на Сайт.

1.6. Политика не регулирует обработку персональных данных работников Оператора, кандидатов на трудоустройство, представителей контрагентов и иные случаи обработки персональных данных, которые регулируются отдельными локальными актами и/или законодательством Республики Беларусь.

1.7. Актуальная редакция Политики размещается в свободном доступе на Сайте. Использование Сайта означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующим действиям пользователя.

2. Основные термины и принципы обработки персональных данных

2.1. Термины «персональные данные», «субъект персональных данных», «обработка персональных данных», «предоставление», «распространение», «удаление», «блокирование», «обезличивание» и иные применяются в значениях, установленных законодательством Республики Беларусь.

2.2. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности, справедливости и прозрачности обработки;

• ограничения обработки достижением конкретных, заранее заявленных и законных целей;

• соразмерности объёма и характера обрабатываемых данных заявленным целям;

• точности, достаточности и при необходимости актуальности персональных данных;

• ограничения срока хранения персональных данных сроком, необходимым для достижения целей обработки;

• обеспечения конфиденциальности и безопасности персональных данных.

3. Какие персональные данные обрабатываются, цели и правовые основания обработки

3.1. Оператор может обрабатывать персональные данные по следующим категориям и целям:

3.2. Оператор не использует на Сайте форму обратной связи. Соответственно, сбор персональных данных через веб-формы на Сайте не осуществляется, если иное не будет внедрено в будущих версиях Сайта.

3.3. Оператор не осуществляет обработку специальных персональных данных, если иное прямо не предусмотрено законодательством Республики Беларусь или не вытекает из характера добровольно направленного пользователем обращения.

4. Порядок получения согласия

4.1. В случаях, когда законодательство требует получения согласия, Оператор запрашивает его у субъекта персональных данных в явной, свободной, однозначной и информированной форме.

4.2. Согласие на использование необязательных cookie и сервисов аналитики предоставляется пользователем посредством соответствующего cookie-баннера/настроек согласия на Сайте.

4.3. Согласие на обработку персональных данных, сообщаемых по телефону и/или через Viber, выражается путём добровольного обращения субъекта персональных данных к Оператору и предоставления им соответствующих сведений.

4.4. Пользователь вправе отказаться от предоставления согласия на обработку данных, не являющихся технически необходимыми для работы Сайта. Такой отказ может повлиять на доступность отдельных аналитических или персонализированных функций, но не ограничивает просмотр общедоступной информации о продукции TEAWAY.

5.1. На Сайте могут использоваться технически необходимые cookie, а также аналитические cookie. Технически необходимые cookie обеспечивают базовую работоспособность Сайта и не требуют отдельного согласия в пределах, допускаемых законодательством.

5.2. При наличии согласия пользователя на Сайте используются сервисы Google Analytics и Яндекс.Метрика для анализа посещаемости, оценки эффективности контента и улучшения пользовательского опыта, в том числе на мобильных устройствах и планшетах.

5.3. С помощью указанных систем могут обрабатываться обезличенные либо псевдонимизированные сведения о поведении пользователя на Сайте, включая переходы между страницами, длительность сеанса, события взаимодействия с интерфейсом, характеристики устройства и браузера, региональное местоположение, источник перехода и иные технические параметры.

5.4. Пользователь может в любой момент изменить настройки обработки cookie в интерфейсе cookie-баннера (если реализован на Сайте) либо с помощью настроек своего браузера. Удаление и блокирование cookie может повлиять на корректность работы отдельных функций Сайта.

6. Передача персональных данных третьим лицам и трансграничная передача

6.1. Оператор может предоставлять персональные данные третьим лицам только в объёме и в случаях, необходимых для достижения заявленных целей обработки, исполнения требований законодательства либо защиты прав и законных интересов Оператора.

6.2. Получателями персональных данных могут выступать:

• поставщики услуг хостинга, технической поддержки и администрирования Сайта;

• операторы и сервисы веб-аналитики (Google Analytics, Яндекс.Метрика);

• операторы связи и сервисы обмена сообщениями (в части коммуникации через телефон/Viber и иные подключённые каналы);

• государственные органы и иные организации — в случаях и порядке, предусмотренных законодательством Республики Беларусь.

6.3. В связи с использованием Google Analytics может осуществляться трансграничная передача данных за пределы Республики Беларусь, включая государства, на территории которых может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных. Такое использование допускается при наличии согласия пользователя на аналитические cookie и при условии информирования пользователя о возможных рисках, связанных с такой передачей.

6.4. К возможным рискам трансграничной передачи относятся, в частности: отсутствие специального законодательства о защите персональных данных в иностранном государстве, ограниченные возможности защиты прав субъекта персональных данных, риск доступа к данным со стороны иностранных государственных органов в пределах их компетенции и иные риски, обусловленные иностранной юрисдикцией.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, предоставления, а также от иных неправомерных действий.

7.2. К таким мерам могут относиться: разграничение доступа к данным, использование паролей и средств антивирусной защиты, резервное копирование, журналирование действий, обновление программного обеспечения, заключение договоров с уполномоченными обработчиками, проведение инструктажа и контроль доступа к информационным ресурсам.

7.3. Доступ к персональным данным предоставляется только тем работникам и/или уполномоченным лицам Оператора, которым такой доступ необходим для выполнения служебных обязанностей или оказания соответствующих услуг.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных;

• требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;

• получать от Оператора информацию о предоставлении своих персональных данных третьим лицам;

• требовать прекращения обработки персональных данных и/или их удаления при отсутствии оснований для их дальнейшей обработки;

• отозвать ранее предоставленное согласие на обработку персональных данных;

• обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных и/или в суд.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору заявление в письменной форме по адресу места нахождения Оператора либо в виде электронного документа на e-mail: [указать актуальный e-mail].

8.3. В заявлении рекомендуется указать: фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись (для письменного заявления) либо электронную цифровую подпись (для электронного документа, если применимо).

8.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Республики Беларусь.

9. Порядок отзыва согласия

9.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, если для такой обработки согласие являлось правовым основанием.

9.2. Отзыв согласия может быть направлен Оператору в порядке, указанном в разделе 8 настоящей Политики.

9.3. Отзыв согласия не имеет обратной силы и не затрагивает законность обработки персональных данных, осуществлённой до момента получения Оператором отзыва.

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и осуществляет их удаление (либо обеспечивает прекращение обработки и удаление уполномоченными лицами), если отсутствуют иные основания для обработки, предусмотренные законодательством Республики Беларусь.

10. Заключительные положения

10.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

10.2. Оператор вправе в одностороннем порядке вносить изменения и/или дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. При существенном изменении порядка обработки персональных данных Оператор вправе дополнительно уведомить пользователей посредством размещения информации на Сайте.

10.4. Если на Сайте в будущем будут добавлены новые инструменты взаимодействия с пользователем (например, формы обратной связи, Telegram, WhatsApp, онлайн-чат, личный кабинет, оформление заказа и др.), настоящая Политика подлежит актуализации до момента запуска таких инструментов.