Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует обработку обществом с ограниченной ответственностью «Артокс Лаб» (далее — Компания) персональных данных Пользователей при использовании ими сайта и мобильного приложения relax.by (далее — Платформа).

1.2. Компания уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение настоящей Политики является одной из принимаемых Компанией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных».

1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.4. Порядок обработки файлов cookie определен в утвержденной Компанией политике обработки файлов cookie.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

Вы (Пользователь) — любое физическое лицо, использующее Платформу и достигшее возраста полной дееспособности.

Мы (Компания) — общество с ограниченной ответственностью «Артокс Лаб».

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Оператор — ООО «Артокс Лаб» или другой субъект, самостоятельно организующие и (или) осуществляющие обработку персональных данных Пользователей Платформы.

Обработка персональных данных — любое действие, связанное с персональными данными Пользователей, включая следующие действия или их комбинацию: сбор, систематизацию, хранение, использование, предоставление, трансграничную передачу, обезличивание, удаление и др.

Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. Сфера применения

3.1. Действие настоящей Политики распространяется на любые взаимодействия между Компанией и Пользователями касательно обработки персональных данных при использовании Платформы.

3.2. При обработке персональных данных Пользователей Платформы для предоставления Пользователю сервиса Платформы, который он запросил, Компания выступает в роли Оператора.

При этом в случаях, когда использование определенного сервиса Платформы предполагает передачу персональных данных третьим лицам (контрагентам, подключенным к сервисам Платформы, для последующего оказания ими услуг (выполнения работ/передачи товаров) Пользователям), Компания выступает в следующих ролях:

3.3. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Также ее действие не распространяется на приложения и программное обеспечение третьих лиц, которые могут быть интегрированы с функциональными возможностями Платформы.

3.4. Не используйте Платформу, если Вы не согласны с положениями и сферой применения настоящей Политики.

4. Перечень обрабатываемых персональных данных

4.1. Персональные данные Пользователей Платформы обрабатываются следующим юридическим лицом:

Общество с ограниченной ответственностью «Артокс Лаб»
УНП 191700409
ул. Толбухина д. 2, пом. 16
служба техподдержки
Моб.: +375 29 111 55 22
E-mail: info@relax.by

4.2. Мы обрабатываем следующие категории персональных данных Пользователей: общедоступные и иные персональные данные, не относящиеся к общедоступным и специальным, в том числе биометрическим и генетическим, персональным данным.

4.3. Мы обрабатываем необходимый минимум персональных данных Пользователей в целях, предусмотренных настоящей Политикой:

• данные аккаунта: логин и пароль (если создавался);
• личная информация: фамилия, имя, отчество;
• контактная информация: адрес электронной почты, дата рождения, номер телефона, адрес доставки, аккаунт в предпочитаемом мессенджере;
• профессиональная информация: адрес и место работы, должность, стаж работы, квалификационная категория, информация об образовании и повышении квалификации, включая дипломы и сертификаты, иная профессиональная информация;
• информация об услугах (работах, товарах): дата, время, выбранный специалист, выбранный товар, выбранное блюдо, выбранная услуга (работа);
• платежная информация: информация о транзакциях, связанных с предоставлением услуги (статус платежа и сумма оплаты);
• информация формы обратной связи: содержание обращения (если содержит персональные данные);
• информация формы отзыва: содержание отзыва (если содержит персональные данные).

4.4. Конкретный перечень обрабатываемых данных зависит от функционала соответствующего сервиса Платформы. При этом Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

5. Цели и правовые основания обработки, срок хранения персональных данных

5.1. Компания обрабатывает персональные данные Пользователей исключительно в следующих целях и на следующих правовых основаниях:

5.2. Основанием для обработки вышеуказанных персональных данных является договор в виде нашего Пользовательского соглашения, договоры/публичные оферты контрагентов или согласие Пользователя, получаемое в электронной форме путем проставления соответствующей отметки в форме на Платформе.

6. Использование автоматизированных средств принятия решений

6.1. Мы не используем автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав Ваши персональные данные, могут сделать в отношении Вас какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.

7. Защита персональных данных Пользователей и порядок доступа к ним

7.1. Ваши персональные данные хранятся на серверах наших партнеров, сервисы которых мы используем для обеспечения работы нашей Платформы.

7.2. Мы используем услуги ООО «Активные технологии» для размещения и управления нашей Платформы. Поэтому Ваши данные будут храниться на серверах следующего юридического лица:

ООО «Активные технологии»
220030, г. Минск, ул. Ленина, д. 50, офис 301
Политика приватности ActiveCloud

7.3. Компания осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые нами методы обеспечивают защиту персональных данных Пользователей от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.

7.4. Компания соблюдает все необходимые требования в части обеспечения защиты персональных данных. К работе с персональными данными допускаются исключительно работники:

• ознакомленные с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных;
• обученные в порядке, предусмотренном законодательством Республики Беларусь.
  Работники Компании соблюдают все необходимые и доступные правовые, организационные и технические меры по защите персональных данных Пользователей.

7.5. Пользователи Платформы также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.

7.6. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов:

• когда Вы предоставляете нам согласие на их разглашение;
• обезличивания таких персональных данных;
• до момента раскрытия информации в соответствии с применимым правом.

7.7. Компания предпринимает все возможное с нашей стороны меры для обеспечения защиты персональных данных Пользователей. Так, мы ограничиваем круг лиц, которые имеют доступ к Вашим персональным данным, используем сертифицированные средства защиты информации для ограничения доступа к нашим серверам с персональными данными пользователей. Тем не менее, несмотря на все возможные с нашей стороны принятые меры, мы не можем гарантировать полную защищенность серверов Платформы от рисков информационной безопасности.

7.8. В случаях наступления указанных негативных последствий Компания обязуется уведомлять о них уполномоченный орган по защите прав субъектов персональных данных, а также всех заинтересованных лиц.

7.9. Координация деятельности по реализации вышеуказанных мер возложена на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных в ООО «Артокс Лаб».

8. Передача и раскрытие

8.1. Ваши персональные данные, а именно личная, контактная, платежная информация, информация об услугах и из формы отзыва, могут быть переданы физическим лицам, в том числе индивидуальным предпринимателям, или юридическим лицам, информация о которых размещается на Платформе и услугами которых Пользователь планирует воспользоваться через Платформу (далее — организации). Перечень организаций, подключенных к Платформе, размещен на сайте relax.by и постоянно поддерживается в актуальном состоянии.

Кроме того, когда Вы производите оплату банковской платежной картой в транзакции всегда участвует банк (банк-корреспондент, банк-получатель) или специализированная финансовая компания (платежная система VISA, MASTERCARD, БЕЛКАРТ и др.). Для обработки платежей мы обязаны предоставить информацию о Вас указанным третьим лицам.

8.2. Компания привлекает также следующих уполномоченных лиц для обработки персональных данных:

8.2.1. с целью рассылки маркетинговых и информационных материалов посредством email-сообщений обработка персональных данных поручается ООО «ЮНИСЕНДЭР» (г. Минск, ул. Краснозвездная, 18Б, 2 этаж, офис 214Б);

8.2.2. с целью использования сервиса «Подбор заведения» с использованием интегрированного с Сайтом сервиса «Marquiz» обработка поручается владельцу данного сервиса – индивидуальному предпринимателю Балачкову Геннадию Андреевичу (Российская Федерация, Орловская обл., Орловский р-н, п. Стрелецкий, ул. Центральная, дом 17);

8.2.3. с целью хранения персональных данных обработка поручается ООО «Активные технологии» (220030, г. Минск, ул. Ленина, д. 50, офис 301).

8.3. При осуществлении рассылки маркетинговых и информационных материалов посредством email-сообщений Компания осуществляет трансграничную передачу адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

В связи с вышеуказанным, Пользователи дополнительно информируются о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• ограниченный круг прав субъектов персональных данных;
• использование ненадлежащих способов обработки, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

8.4. Ваши персональные данные также могут быть переданы юридическому лицу, появившемуся в результате реорганизации ООО «Артокс Лаб» в случае необходимости таковой, для обеспечения оказания наших услуг.

8.5. Обращаем Ваше внимание на то, что раскрытие персональных данных Пользователей может быть обязательно в соответствии с законодательством, требованиями судопроизводства, судебного разбирательства или по запросу государственных органов страны Вашего пребывания или других стран. Раскрытие Ваших персональных данных также будет осуществлено в случае, если это будет необходимо в целях национальной безопасности, исполнения законодательства, защиты прав и законных интересов ООО «Артокс Лаб», третьих лиц или в иных общественно важных целях.

9. Персональные данные детей

9.1. Мы не предоставляем право пользования нашей Платформы лицам, не достигшим возраста полной дееспособности, а также не собираем и не обрабатываем (по крайней мере, сознательно) их персональные данные без согласия их законного представителя.

10. Права Пользователей Платформы

10.1. Права Пользователей касательно сбора и обработки персональных данных определяются в соответствии с законодательством Республики Беларусь.

10.2. В соответствии с законодательством Республики Беларусь Вы имеете право на получение информации, касающейся обработки своих персональных данных, на изменение данных, на получение информации о предоставлении персональных данных третьим лицам, требовать прекращения обработки персональных данных и (или) их удаления, на подачу заявления оператору, на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных, на отзыв согласия на обработку и передачу Ваших персональных данных, за исключением случаев, когда персональные данные обрабатываются на основании закона или иных основаниях, кроме согласия.

10.3. Вы в любое время без объяснения причин можете отозвать свое согласие на обработку Ваших персональных данных посредством подачи заявления в порядке, установленном Законом «О защите персональных данных».

Как только мы получим от Вас запрос на отзыв согласия на обработку, мы больше не будем обрабатывать Ваши персональные данные в целях, на которые Вы изначально согласились, если у нас на это не будет иных законных оснований.

При отсутствии технической возможности удаления персональных данных пользователей мы обязуемся принять меры по недопущению дальнейшей обработки Ваших персональных данных путем их блокирования или обезличивания.

10.4. Для реализации указанных выше прав, любых иных прав, гарантированных Вам действующим законодательством, Вам необходимо направить соответствующую заявку посредством подачи заявления в порядке, установленном Законом «О защите персональных данных».

Вне зависимости от формы и способа реализации прав заявка должна содержать как минимум следующую информацию: фамилия, имя собственное, отчество (если имеется), адрес места жительства (места пребывания), дата рождения, изложение сути требования, личная подпись либо электронная цифровая подпись пользователя.

10.5. По вопросам, связанным с Вашими персональными данными, а также в случае направления Вами заявления на отзыв согласия в виде электронного документа Вы можете обратиться по адресу электронной почты: persdata@artox.com

10.7. Компания оставляет за собой право проверить подлинность Вашей личности перед тем, как реализовать какие-либо права по Вашему запросу. Мы также объясним Вам причины в случаях, когда мы не сможем реализовать какое-либо из Ваших прав или предоставить Вам какую-либо информацию.

11. Изменения Политики и применимое законодательство

11.1. Настоящая Политика вступает в силу с момента ее размещения на Платформе и распространяется на отношения Компании с Пользователем по использованию Платформы.

11.2. Компания вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено положениями новой редакции Политики.

11.3. Все вопросы, связанные с настоящей Политикой, должны решаться в соответствии с законодательством Республики Беларусь.