Утверждено 12.03.2025
г. Индивидуальным предпринимателем
Жуком Юрием Викторовичем
Политика обработки пресональных данных
Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы и порядок обработки персональных данных, а также меры обеспечения их безопасности. Политика применяется к персональным данным, которые ИП Жук Юрий Викторович (далее — Оператор) получает от пользователей веб-сайта www.quest-house.by в процессе его использования. Политика описывает, какие категории персональных данных собираются, с какими целями, на каком правовом основании и как долго хранятся эти данные. В Политике также изложены меры безопасности, принятые Оператором для защиты персональных данных, и права пользователей, связанные с их персональными данными.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. 1.1. Настоящая Политика обработки персональных данных разработана в соответствии с действующим законодательством Республики Беларусь и регламентирует порядок сбора, обработки, хранения, использования и защиты персональных данных Пользователей, предоставляемых ими самостоятельно или иным образом получаемых Оператором в связи с использованием Сайта. Данная Политика конфиденциальности подробно описывает цели и методы обработки персональных данных, а также права субъектов персональных данных и порядок их реализации. Она призвана обеспечить прозрачность и понятность процедур обработки персональных данных, гарантируя соответствие деятельности Оператора требованиям законодательства в области защиты персональных данных.
1.2. Оператор принимает все необходимые организационные и технические меры для обеспечения безопасности персональных данных и предотвращения несанкционированного доступа, разглашения, изменения или уничтожения. Перечень и описание этих мер подробно изложены во внутренней документации Оператора и доступны по запросу уполномоченных представителей.
1.3. Взаимодействие между Оператором и Пользователем регулируется Пользовательским соглашением, которое является неотъемлемой частью настоящей Политики и подлежит обязательному принятию Пользователем перед началом использования Сайта, который содержит подробные условия использования Сайта и обработки персональных данных, а также права и обязанности сторон.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Законность и справедливость обработки. Обработка персональных данных осуществляется исключительно на законных основаниях и в соответствии с целями, определенными в настоящей Политике и применимом законодательстве. Оператор принимает все необходимые меры для обеспечения законности обработки и исключения любых действий, причиняющих вред или ущемляющих права Пользователей. Обработка Данных не производится в случаях, прямо запрещенных законодательством.
2.2. Соответствие цели обработки. Обработка Данных осуществляется исключительно для целей, явно указанных и объявленных Пользователю до начала обработки. Сбор и обработка Данных ограничены объемом, необходимым и достаточным для достижения указанных целей. Обработка Данных, не соответствующих заявленным целям, или избыточная по отношению к ним обработка категорически запрещается. Настоящая Политика конфиденциальности распространяется исключительно на обработку персональных данных, осуществляемую в рамках использования Сайта Оператора.
2.3. Точность, полнота и актуальность данных. Оператор предпринимает все разумные и необходимые меры для поддержания актуальности, точности и полноты обрабатываемых Данных. Оператор обеспечивает реализацию прав Пользователей на доступ к своим Данным, их уточнение, блокирование или удаление в случае неполноты, неактуальности, неточности, незаконного получения или отсутствия необходимости в связи с заявленными целями обработки.
2.4. Ограничение срока хранения. Данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем это необходимо для достижения целей обработки, определенных в настоящей Политике, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством, договором с Пользователем или иным правовым актом.
2.5. Оператор не принимает решений, имеющих юридические последствия для Пользователя или затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки данных. Все такие решения предварительно проверяются уполномоченными работниками Оператора.
3. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор собирает и хранит персональные и иные данные Пользователя, необходимые для функционирования Сайта и взаимодействия с Пользователем. Эти данные могут использоваться в следующих целях :
- 3.1.1. Идентификации и персонализации: Идентификация зарегистрированных пользователей и предоставление доступа к персонализированным ресурсам Сайта.
- 3.1.2. Взаимодействия с Пользователем: Установление обратной связи, обработка запросов и заявок, предоставление клиентской и технической поддержки.
- 3.1.3. Учётные записи и отзывы: Создание учетных записей для оставляния отзывов.
- 3.1.4. Маркетинг и коммуникации: (При согласии Пользователя) Рассылка новостей, рекламных материалов и информации посредством email, SMS и почтовых уведомлений.
- 3.1.5. Аналитика: Проведение статистических исследований и опросов удовлетворенности Пользователей.
3.2. Перечень собираемых данных (при согласии): ФИО, контактный телефон, IP-адрес, email.
3.3. Использование данных: Оператор обрабатывает данные в соответствии с законодательством и внутренними документами. Конфиденциальность данных обеспечивается, за исключением общедоступной информации. Оператор сохраняет архивные копии данных даже после удаления аккаунта Пользователя.
3.4. Передача данных третьим лицам: Оператор может передавать данные без согласия Пользователя:
- 3.4.1. Государственным органам: По мотивированному запросу.
- 3.4.2. Партнерам: Для выполнения договорных обязательств перед Пользователем.
- 3.4.3. В соответствии с законодательством: В иных случаях, предусмотренных законом.
3.5. Передача данных другим третьим лицам возможна только:
- 3.5.1. При согласии Пользователя.
- 3.5.2. При необходимости для функционирования Сайта или оказания услуг.
3.6. Автоматизированная обработка данных: Оператор использует автоматизированную обработку данных. Доступ к информационным системам защищен парольной системой.
3.7. Доступ к аккаунту: Пользователь может предоставить службе технической поддержки доступ к своему аккаунту (только для просмотра, без права редактирования) с использованием логина и пароля.
3.8. Данные третьих лиц: Пользователь подтверждает, что данные третьих лиц вносятся в систему только с их предварительного согласия.
4. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Предоставляя свои персональные данные, Пользователь свободно, вольно и осознанно соглашается на их обработку Оператором. Это согласие должно быть конкретным и информированным и оформляется при регистрации на Сайте или иным подтвержденным способом, если законодательство не устанавливает иных требований.
4.2. Данные лиц, имеющих договорные отношения с Оператором и содержащиеся в общедоступных государственных реестрах (кроме идентификационных сведений — номер, дата и место выдачи документа, удостоверяющего личность), считаются общедоступными и не требуют отдельного согласия на обработку.
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства. Конфиденциальность не распространяется на:
- 5.1.1. Данные, подлежащие обязательному опубликованию или раскрытию согласно законодательству.
- 5.1.2. Персональные данные, доступ к которым предоставлен Пользователем для неограниченного круга лиц.
- 5.1.3. Обезличенные персональные данные.
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ ИМЕЕТ ПРАВО
6.1. Получать информацию об обработке своих данных: Пользователь имеет право запрашивать информацию о способах обработки его персональных данных.
6.2. Требовать уточнения, блокировки или уничтожения данных: В случае неполноты, неактуальности, неточности, незаконного получения или отсутствия необходимости данных для заявленной цели обработки, Пользователь вправе требовать их уточнения, блокировки или уничтожения, а также использовать законные средства защиты своих прав.
6.3. Обжаловать действия Оператора: При нарушении Оператором законодательства о персональных данных или прав и свобод Пользователя, последний вправе обжаловать действия (или бездействие) Оператора в уполномоченном органе или в судебном порядке.
6.4. Реализовывать права посредством заявления: Для реализации своих прав, Пользователь подает заявление Оператору в электронном виде (в случае отзыва согласия – в форме, идентичной форме предоставления согласия). Заявление должно содержать: ФИО, суть требований и способ обратной связи. Заявления, направленные иными способами (email, телефон, факс и т.д.), не рассматриваются. Ответ предоставляется в установленный законом срок.
6.5. Защищать свои права в судебном порядке: Пользователь имеет право на судебную защиту своих прав и законных интересов, включая взыскание убытков и/или компенсацию морального вреда.
ИНЫЕ ПОЛОЖЕНИЯ
7.1. Разрешение споров осуществляется в соответствии с законодательством по месту регистрации Оператора. Претензии направляются Оператору в письменной форме с обязательным соблюдением досудебного порядка; срок ответа – 30 рабочих дней.
7.2. Недействительность отдельных положений Политики не влечёт за собой недействительность остальных.
7.3. Оператор может в одностороннем порядке изменять Политику; изменения вступают в силу на следующий день после публикации на Сайте. 7.4. Пользователь обязан самостоятельно отслеживать обновления Политики на Сайте.
7.4. Изменение и удаление персональных данных осуществляется Пользователем самостоятельно через Личный кабинет или путем направления соответствующего заявления Оператору в электронном виде.