ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика) разработана ООО «ЕВДЕЛИКС» во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З).
В силу Закона № 99-З Общество с ограниченной ответственностью «ЕВДЕЛИКС» (УНП 193688628) является юридическим лицом, осуществляющим обработку персональных данных (далее – Оператор).
Место нахождения: 220037, г. Минск, ул. Долгобродская, 16, пом. 221.
Сайты: evdeliks.com, сервисов: Telegram-боты,Telegram-каналы, Telegram-чаты и каналы, боты и чаты в Telegram, WhatsApp, Instagram, создаваемые Оператором. Электронная почта: evdeliks@gmail.com.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных физических лиц в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Оператора.
Обработка персональных данных включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обработка персональных данных осуществляется следующими способами:
– с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
– без использования средств автоматизации;
– смешанным способом обработки персональных данных.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
– обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
– обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
– обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
– оператор (уполномоченное лицо) принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
– хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных в следующих целях выполнения обязательств Оператора перед Пользователями в отношении использования Сервиса и его сервисов:
-– идентификации и (или) аутентификации пользователей;
– осуществления разработки, модификации, настройки, технической поддержки (сопровождения) программных комплексов (систем) Оператора;
– размещения (предоставления, направления) уведомлений, коммерческих предложений, рассылок информационного, новостного, рекламного и иного характера, связанных с услугами, оказываемыми Оператором;
– предоставления информации по запросам уполномоченных органов в силу требований законодательства Республики Беларусь;
– обращения в суд, правоохранительные и контролирующие (надзорные) органы, нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
– определения и ведения учета лиц, участвующих в органах управления Оператора;
– проведения аудита деятельности Оператора, его бухгалтерской (финансовой) и иной отчетности (документации);
– хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства;
– определения и ведения учета аффилированных лиц, взаимосвязанных, взаимозависимых лиц Организации;
– формирования статистической и управленческой отчетности;
– обеспечения безопасности и для предотвращения мошенничества и возможного причинения вреда и ущерба физическим лицам в процессе предоставления услуг;
– иных целях, не противоречащих законодательству Республики Беларусь.
ГЛАВА 4
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъектами персональных данных являются: пользователи Сайтов: evdeliks.com, сервисов: Telegram-боты,Telegram-каналы, Telegram-чаты и каналы, боты и чаты в Telegram, WhatsApp, Instagram, создаваемые Оператором. Электронная почта: evdeliks@gmail.com.
– физические лица, обратившиеся в контакт-центр и (или) службу поддержки Оператора;
– иные физические лица, выразившие свое согласие на обработку Оператором их персональных данных, или физические лица, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством Республики Беларусь.
Субъекты персональных данных обязаны предоставлять Оператору достоверные персональные данные, своевременно сообщать об изменениях и дополнениях своих персональных данных, по запросу Оператора в случаях, предусмотренных законодательством, предоставлять документы (их копии), подтверждающие персональные данные в объеме, необходимом для целей их обработки.
ГЛАВА 5
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта персональных данных не требуется.
Согласие субъекта персональных данных на обработку его персональных данных может быть получено в письменной или электронной форме.
Согласие субъекта персональных данных на обработку его персональных данных (за исключением специальных персональных данных) не требуется:
– при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
– при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
– при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
– в целях осуществления законной профессиональной деятельности журналиста и деятельности средства массовой информации, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса;
– в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
– в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
– в случаях, когда Законом № 99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
Согласие субъекта персональных данных на обработку его специальных персональных данных не требуется:
– если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
– при реализации норм законодательства о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
– при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
– в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
– в случаях, когда Законом № 99-З и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
ГЛАВА 6
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ИХ ХРАНЕНИЯ
Оператор осуществляет обработку персональных данных для:
1. Для регистрации учетной записи (профиля) на сайтах: evdeliks.com, сервисов: Telegram-боты,Telegram-каналы, Telegram-чаты и каналы, боты и чаты в Telegram, WhatsApp, Instagram, создаваемые Оператором. Электронная почта: evdeliks@gmail.com. Перечень обрабатываемых персональных данных: номер мобильного телефона, Telegram ID (например, 123456789), Telegram @UserName, IP-адрес, возраст до 16 лет или старше 16 лет, страна, фамилия, имя; адрес электронной почты; любые текстовые сообщения, фотографические и мультимедийные файлы, размещаемые и загружаемые Пользователями по их собственной инициативе на составных частях Сервиса и его сервисах.
Правовым основанием обработки персональных данных является согласие пользователя.
Сбор, хранение, обработка и использование личных данных и иной информации Пользователей осуществляется Оператором на протяжении всего времени пользования услугами Сервиса с момента регистрации учётной записи Пользователя до удаления учётной записи или получения запроса пользователя об удалении.
2. При обращении Пользователей в контакт-центр либо службу поддержки на сайте; Перечень обрабатываемых персональных данных: Собственное имя, фамилия (на усмотрение заявителя), суть обращения, электронная почта, ник либо номер учетной записи (профиля) – для зарегистрированных на сайте (в приложениях) пользователей, иные данные, указанные в обращении.
Правовым основанием обработки персональных данных является согласие пользователя.
3. Предоставление личных данных и иной информации Пользователей осуществляется по запросу государственных органов в порядке компетенции, предусмотренной законодательством.
4.В целях обеспечения более надёжной защиты информации Оператор использует систему привязки учётной записи (аккаунта) Пользователя к номеру мобильного телефона и адресу электронной почты. Электронная почта и номер телефона в дальнейшем могут использоваться в качестве восстановления данных аккаунта пользователя, например, в случае удаления аккаунта пользователем либо кражи доступа со стороны третьих лиц.
При регистрации Пользователь осуществляет привязку своей учётной записи к номеру мобильного телефона в целях обеспечения недопущения регистрации третьих лиц под его номером телефона на Сайте.
Оператор осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные. В том числе принимает технические и организационно-правовые меры по обеспечению защиты персональных данных Пользователей от несанкционированного или случайного доступа к ним, уничтожения, удаления, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты личных данных и иной информации Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Исключение составляют сведения, самостоятельно размещённые Пользователями в открытом доступе на Сайте и его сервисах. В случае копирования и распространения такой информации третьими лицами Оператор ответственности не несёт.
Вся информация Пользователей хранится исключительно на электронных носителях и обрабатывается с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка таких данных необходима в связи с исполнением требований законодательства.
Личные данные и иная информация Пользователей не передаются третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством, и сведений, размещённых Пользователями по их собственной инициативе в открытом доступе на Сайте и его сервисах.
В целях исполнения соглашения между Пользователем и Оператором и предоставления Пользователю доступа к использованию функционала Сервиса, Оператор развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сервиса и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Оператором с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных.
Личные данные Пользователей подлежат обезличиванию по достижении целей сбора, обработки, распространения, предоставления или в случае утраты необходимости в достижении этих целей, если иной срок их хранения не предусмотрен законодательными актами.
Размещая в Сервисе и его сервисах по собственной инициативе в открытом виде личные данные и другую информацию, Пользователи осознают, что указанная информация становится доступной третьим лицам с учётом особенностей архитектуры и функционала Сервиса, и соглашаются с этим. В таком случае Оператор ответственность за действия третьих лиц не несёт. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объёме размещаемой личной информации о себе на Сайте.
Для авторизации доступа к Сайту используется персональный виджет Telegram. Указанная информация является конфиденциальной. Ответственность за её сохранность несёт Пользователь. Пользователь не вправе передавать персональный логин и пароль и иные данные от Telegram третьим лицам.
ГЛАВА 7
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных имеют право:
1) изменять @ИмяПользователя (Никнейм).
Пользователи вправе обращаться к Оператору по вопросам пользования Сайтом и его ресурсами; а также с запросами касательно их персональных данных.
2) на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. Владельцы учетной записи (профиля) отзывают свое согласие на обработку персональных данных путем обращения в службу поддержки пользователей evdeliks@gmail.com либо посредством направления обращения на электронную почту evdeliks@gmail.com. При этом такое письмо должно быть отправлено Пользователем с электронной почты, которая использовалась последним при валидации учетной записи (профиля) на сайте либо в мобильном приложении, что будет являться подтверждением того, что он является реальным владельцем существующего аккаунта и заявленные Пользователем требования являются законными. В таком случае Оператор прекратит обработку персональных данных, осуществит их обезличивание и (или) удаление и уведомит об этом Пользователя в пятнадцатидневный срок с момента получения такого заявления на указанную электронную почту.
3) На получение информации, касающейся обработки персональных данных (место нахождения Оператора, подтверждение факта обработки персональных данных обратившегося лица, перечень персональных данных и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, при условии, что обработка персональных данных осуществляется на основании согласия, наименование и место нахождения уполномоченных лиц при их наличии, иную информацию, предусмотренную законодательством). Оператор в течение пяти рабочих дней после получения заявления предоставит субъекту персональных данных запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
4) Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их обезличивание, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Владельцы учетной записи (профиля) заявляют требование о прекращении обработки своих персональных данных путем обращения в службу поддержки пользователей либо посредством направления соответствующего требования на электронную почту evdeliks@gmail.com. При этом такое обращение должно быть отправлено Пользователем с электронной почты, которая использовалась последним при валидации (регистрации) учетной записи (профиля) на сайте либо в сервисе, что будет являться подтверждением того, что он является реальным владельцем существующего аккаунта и заявленные Пользователем требования являются законными. В таком случае Оператор прекратит обработку персональных данных, осуществит их обезличивание и (или) удаление и уведомит об этом Пользователя в пятнадцатидневный срок с момента получения такого заявления на указанную электронную почту.
Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных субъекта персональных данных, а также осуществит их обезличивание и (или) удаление (обеспечит прекращение обработки персональных данных, а также их обезличивание и (или) удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их обезличивания и удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением в пятнадцатидневный срок с момента получения такого заявления субъекта персональных данных.
В течение года с момента расторжения Пользовательского соглашения Пользователь не имеет права зарегистрировать новый профиль с использованием номера мобильного телефона и адреса электронной почты, которые использовались им ранее при регистрации обезличенной учётной записи.
5) Обжаловать действия/бездействие и решения Оператора, относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Электронный адрес службы поддержки: evdeliks@gmail.com.
Электронный адрес по вопросам хранения личных данных: evdeliks@gmail.com.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Оператор вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства.