Политика обработки персональных данных операторов, действующих под брендом Суши-бар «ТУНЕЦ» на сайте sushi-tunec.by
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые юридическими лицами и/или индивидуальными предпринимателями (далее совместно – Операторы), осуществляющими деятельность под брендом "Суши-бар 'ТУНЕЦ'" посредством сайта sushi-tunec.by.
.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иным законодательством Республики Беларусь.
1.3. Юридические лица и/или индивидуальные предприниматели, перечисленные в настоящем пункте (далее – Операторы), осуществляют деятельность под брендом "Суши-бар «ТУНЕЦ» на основании договоров франчайзинга, заключенных с владельцем соответствующего товарного знака. Операторами, на которых распространяется действие настоящей Политики, является:
ООО "Вабисаби Вок" 692243820, адрес Республика Беларусь, Минская обл., Молодечный район, Молодечно, Виленская, д.8, кв.17
1.4. Политика публикуется в свободном доступе на сайте sushi-tunec.by. Основные термины используются в значениях, определенных Законом (Оператор, субъект персональных данных, обработка, персональные данные и т.д.).
2. Принципы и цели обработки персональных данных
2.1. Операторы осуществляют обработку персональных данных на законной и справедливой основе, соблюдая принципы:
- Соответствия целей обработки требованиям законодательства;
- Ограничения обработки достижением конкретных, заранее заявленных законных целей;
- Обработки только тех данных, которые необходимы для заявленных целей;
- Соответствия содержания и объема данных целям обработки;
- Обеспечения точности, достаточности и актуальности данных;
- Хранения данных не дольше, чем требуют цели обработки или законодательство;
- Осуществления обработки с согласия субъекта, за исключением случаев, предусмотренных законодательством;
- Обеспечения защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
2.2. Персональные данные обрабатываются Операторами в целях:
- Заключения, исполнения, изменения, прекращения договоров с клиентами (обработка заказов, доставка, расчеты через сайт sushi-tunec.by и напрямую);
- Предоставления информации о товарах, услугах, акциях, программах лояльности "Суши-бар 'ТУНЕЦ'" (с согласия субъекта);
- Регистрации и идентификации пользователей на сайте/в приложении;
- Приема и обработки обращений, запросов и жалоб;
- Оформления и регулирования трудовых и связанных с ними отношений (для работников соответствующего Оператора);
- Подбора персонала (для кандидатов соответствующего Оператора);
- Ведения бухгалтерского, налогового и иного учета в соответствии с законодательством;
- Обеспечения безопасности и предотвращения правонарушений;
- Выполнения иных обязанностей, возложенных на Операторов законодательством.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных;
- Договора, заключенного (заключаемого) с субъектом;
- Требований законодательства Республики Беларусь (Трудовой кодекс, Налоговый кодекс, Закон об обращениях граждан и др.), когда согласие не требуется.
4. Объем и категории обрабатываемых данных, категории субъектов
4.1. Операторы обрабатывают персональные данные следующих категорий субъектов:
- Клиенты (пользователи сайта sushi-tunec.by, покупатели);
- Посетители сайта;
- Работники (в т.ч. бывшие) и их родственники (в случаях, предусмотренных законом);
- Кандидаты на трудоустройство;
- Представители контрагентов;
- Иные лица, взаимодействующие с Операторами.
4.2. Объем обрабатываемых данных определяется целями обработки и требованиями законодательства. Операторы обрабатывают минимально необходимый объем данных для каждой цели (например, для заказа: ФИО, телефон, адрес доставки, состав заказа; для рассылки: email/телефон; для работника: данные согласно ТК РБ).
4.3. Конкретный перечень обрабатываемых данных, целей, сроков хранения по категориям субъектов определяется в локальных актах каждого Оператора.
5. Порядок и условия обработки персональных данных
5.1. Обработка включает: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление данных с использованием средств автоматизации или без них.
5.2. Данные хранятся не дольше, чем этого требуют цели их обработки или сроки, установленные законодательством (например, сроки исковой давности, сроки архивного хранения). По достижении целей или истечении сроков данные удаляются или обезличиваются.
5.3. Операторы вправе поручать обработку персональных данных Уполномоченным лицам на основании договора с соблюдением требований Закона.
5.4. Трансграничная передача данных осуществляется только в страны, обеспечивающие надлежащий уровень защиты прав субъектов, либо при наличии оснований, предусмотренных ст. 9 Закона (согласие субъекта с информированием о рисках, исполнение договора с субъектом, защита жизненно важных интересов и др.).
5.5. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных. Доступ к данным имеют только работники, которым это необходимо для выполнения их обязанностей.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на:
- Отзыв согласия на обработку данных;
- Получение информации об обработке своих данных и самих данных;
- Внесение изменений в свои данные (исправление неточных, устаревших);
- Получение информации о предоставлении данных третьим лицам с учетом оплаты расходов на такое предоставление
- Требование прекращения обработки и/или удаления данных при отсутствии законных оснований для обработки;
- Обжалование действий/бездействия Оператора в Национальный центр защиты персональных данных РБ.
7. Порядок реализации прав субъектами персональных данных
7.1. Для реализации прав, указанных в п. 6.1 (кроме права на обжалование), субъект подает Оператору (одному из Операторов, указанных в п. 1.3, или через единый контакт) заявление в письменной или электронной форме (подписанное ЭЦП). Заявление должно содержать сведения, предусмотренные ст. 14 Закона (ФИО, адрес, дата рождения, суть требования, идентификационный номер или номер документа, удостоверяющего личность (если применимо), подпись/ЭЦП).
7.2. Отзыв согласия, данного в электронной форме, может быть осуществлен в той же форме.
7.3. Единый контактный адрес для подачи заявлений субъектами персональных данных:
Почтовый адрес: 236006, Российская Федерация, Калининградская обл, г.о. город Калининград, г.Калининград, пр-кт Ленинский, д. 30, этаж 6, помещ. 607
Электронная почта:
7.4. Поступившее заявление будет рассмотрено ответственным Оператором (тем, кто обрабатывает данные конкретного субъекта) в установленные Законом сроки (обычно – до 15 дней). Если субъект не указал конкретного Оператора или обратился по общему контакту, заявление будет передано надлежащему Оператору для ответа.
8. Заключительные положения
8.1. Политика вступает в силу с момента утверждения.
8.2. Операторы оставляют за собой право вносить изменения в Политику. Новая редакция Политики публикуется на сайте sushi-tunec.by.
8.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Республики Беларусь.