Политика обработки персональных данных

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика):

1.1.1. определяет деятельность общества с ограниченной ответственностью «МорозГромИнвест», именуемое в дальнейшем «Исполнитель», в лице директора Мороза Константина Андреевича, действующего на основании свидетельства №193605915, выданного 20.12.2021 Минским городским исполнительным комитетом, в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. применяется к отношениям, связанным с обработкой исполнителем персональных данных:

пользователей сайта https://igrai.by/ (далее – Сайт),
клиентов при обращении в контакт-центр парка развлечений ИГRАЙ (далее – Парк),
клиентов-потребителей при приобретении услуг, работ, товаров, продуктов, иных программ и сервисов на Сайте и в Парке.

1.1.3. действует в отношении всех персональных данных, которые обрабатывает Исполнитель;

1.1.4.Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет меры по обеспечению защиты и безопасности персональных данных, принимаемые Исполнителем.

1.1.5. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе на территория Парка.

1.1.6. действует с момента ее утверждения.

2. ОБЪЁМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

2.1. Правовыми основаниями обработки персональных данных является:

согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия;
совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Исполнитель осуществляет обработку персональных данных и свою деятельность, условия заключенных сделок, согласие субъектов персональных данных на обработку их персональных данных.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Исполнителя реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Исполнитель может обрабатывать следующие персональные данные для установленных целей:

2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами

Обрабатываемые персональные данные:

− фамилия, имя, отчество;

− номер телефона;

− адрес места жительства;

− паспортные данные;

− запись телефонного разговора;

− иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.

Основание: договор

2.3.2. Для создания (оформления) заказа, предварительного заказа услуги, контроля статуса заказа, учета продаж в системе, анализа данных.

Обрабатываемые персональные данные:

− фамилия, имя, отчество;

− номер телефона;

− запись телефонного разговора.

Основание: согласие*

2.3.3. Для проведение статистических исследований, а также для продвижения услуг на рынке путем осуществления прямых контактов с покупателем с помощью различных средств связи, включая, но не ограничиваясь: почтовая рассылка, электронная почта, телефон, факсимильная связь, сеть Интернет.

Обрабатываемые персональные данные:

− номер телефона;

− адрес электронной почты.

Основание: согласие*

2.3.4. Для получения информации о заказе, о снижении цены на услуги посредством электронной связи, SMS, Telegram, Viber, E-mail и иных средств связи.

Обрабатываемые персональные данные:

− фамилия, имя, отчество (опционально).

− номер телефона;

− адрес электронной почты.

Основание: согласие*

2.3.5. Для получения рекламной, новостной, технической рассылки, анализа данных.

Обрабатываемые персональные данные:

− номер телефона;

− дата рождения;

− адрес электронной почты.

Основание: согласие*

2.3.6. Для установления с пользователем Сайта, обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) оказания услуг.

Обрабатываемые персональные данные:

− имя;

− номер телефона;

− адрес электронной почты.

Основание: согласие*

2.3.7. Для рассмотрения, опубликования и анализа отзывов, вопросов на Cайте, анализа данных.

Обрабатываемые персональные данные:

− имя;

− номер телефона;

− адрес электронной почты (опционально).

Основание: согласие*

* Давая согласие на обработку персональных данных Исполнителю, субъект персональных данных соглашается на совершение Исполнителем следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них. Согласие дается на срок до момента его отзыва.

3. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

3.1. Исполнитель обрабатывает такие данные, как:

данные из файлов cookie (текстовый файл, хранящийся в Вашем браузере);
информацию об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.);
дату и время доступа;
предпочтения контента (посещенные веб-страницы, просмотренные);
информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т. д.).

3.1.1. Сбор информации, перечисленной в п. 3.1, осуществляется Исполнителем с целью:

улучшения работы Сайта;
развития удобства пользования Сайтом;
корректного использования предлагаемых на нем возможностей и услуг;
создания персонализированной рекламы и сбора аналитической информации;
улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала);
для сбора статистики, которая необходима для анализа поведения Субъекта на сайте для улучшения сервиса (Google Analytics, Yandex Metrika и др.).

3.1.2. Исполнитель использует услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.

Агрегированные данные могут быть переданы заинтересованным третьим лицам (рекламодателям и паблишерам, и т. д.) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.

3.1.3. Можно отказаться от использования файлов cookie, обратившись к настройкам браузера. Пользование Сайтом возможно и в случае, если файлы cookie отключены в браузере. При этом некоторые функции Сайта могут не работать, если файлы cookie отключены.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Исполнитель вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, в частности, операторам электросвязи, организациям почтовой связи, страховым организациям, банкам и их представителям, исполнителям и подрядчикам по гражданско-правовым договорам, заключенным с ООО “МорозГромИнвест”.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ИСПОЛНИТЕЛЯ

5.1. Исполнитель имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

14. Исполнитель обязан:

разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД) о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Исполнителю стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
исполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
получать от Исполнителя информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных;
обжаловать в НЦЗПД или в судебном порядке неправомерные действия или бездействие Исполнителя при обработке персональных данных;
требовать от Исполнителя: изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными; бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; осуществления иных прав, предусмотренных законодательством.

Субъект персональных данных обязан:

предоставлять Исполнителю достоверные данные о себе;
сообщать Исполнителю об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Исполнителю недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Исполнитель и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

7.2. Безопасность персональных данных, обрабатываемых Исполнителем, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных

7.3. Политика вступает в силу со дня ее утверждения.

7.4. Исполнитель имеет право изменять Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

7.5. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.