Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) регламентирует деятельность Общество с ограниченной ответственностью «Голден Саунд» (далее – Оператор) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных.
Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативно-правовых актов Республики Беларусь в области персональных данных.
1.2. Политика применяется в отношении:
физических лиц, обратившихся через форму обратной связи на сайте;
посетителей сайта boomschool.by (далее Сайт);
физических лиц, заказавших «Обратный звонок» через форму на сайте boomschool.by;
физических лиц, направивших свое резюме с целью трудоустройства;
физических лиц, направивших обращения в адрес Оператора;
физических лиц, предоставивших свои данные при обращении для заключения договора, счета.
1.3. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных – интернет-магазин; государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных — любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Политика в отношении обработки персональных данных опубликована в открытом доступе на Сайте.
1.1. Настоящая Политика обработки персональных данных (далее – Политика) регламентирует деятельность Общество с ограниченной ответственностью «Голден Саунд» (далее – Оператор) в области обработки персональных данных физических лиц и обеспечения мер по защите персональных данных.
Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативно-правовых актов Республики Беларусь в области персональных данных.
1.2. Политика применяется в отношении:
физических лиц, обратившихся через форму обратной связи на сайте;
посетителей сайта boomschool.by (далее Сайт);
физических лиц, заказавших «Обратный звонок» через форму на сайте boomschool.by;
физических лиц, направивших свое резюме с целью трудоустройства;
физических лиц, направивших обращения в адрес Оператора;
физических лиц, предоставивших свои данные при обращении для заключения договора, счета.
1.3. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных – интернет-магазин; государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных — любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Политика в отношении обработки персональных данных опубликована в открытом доступе на Сайте.
2. Цели обработки, сроки хранения и правовые основания предоставления персональных данных
2.1. Оператор обрабатывает персональные данные Субъектов персональных данных при условии их согласия.
2.2. Обработка персональных данных производится оператором в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных.
2.3. Оператор обрабатывает персональные данные для достижения следующих целей:
2.3.1. Общий анализ посетителей Сайта.
Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
Основание – согласие Субъекта персональных данных с Политикой в отношении обработки Куки.
Срок хранения – 2 года с момента последнего визита на сайт.
2.3.2. Рассылка ООО «Голден Саунд» информации рекламного характера в адрес Субъекта персональных данных.
Обязательные персональные данные:
– адрес электронной почты;
Основание – согласие Субъекта персональных данных.
Срок хранения – 10 лет с момента отправки формы с сайта.
Субъект персональных данных в любой момент может отменить согласие на рассылку информации рекламного содержания непосредственно в электронном сообщении, либо путем письменного/ электронного обращения в адрес Оператора любым доступным способом.
Рассылка дает возможность субъекту персональных данных:
Получать письма об акциях и спецпредложениях (укажите email в настройках профиля)
Получать письма о новых уценённых товарах (укажите email в настройках профиля)
Управление рассылками будет доступно после отправки формы с сайта.
2.3.3. Рассмотрение обращений физических лиц.
Обязательные персональные данные:
– имя;
– телефон;
– адрес электронной почты;
– наименование предприятия;
– интересующий товар/услуга.
Основание – согласие Субъекта персональных данных.
Срок хранения – 5 лет с даты получения обращения с сайта.
2.3.4. Подготовка и оформление документов являющихся основанием продажи, поставки, оказания услуг.
Обязательные персональные данные:
– ФИО;
– телефон;
– содержимое заказа;
– вид, номер, серия документа, удостоверяющего личность;
– дата выдачи документа и орган выдавший документ, удостоверяющего личность
– адрес (в случае доставки товара).
2.3.5. Рассмотрение Оператором резюме Субъекта персональных данных для целей трудоустройства.
Обязательные персональные данные:
– имя;
– телефон;
– желаемая должность.
По желанию предоставляются данные:
— адрес электронной почты;
— резюме.
Основание – согласие Субъекта персональных данных.
Срок – 1 год с даты получения резюме.
ООО «Голден Саунд» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельно.
2.1. Оператор обрабатывает персональные данные Субъектов персональных данных при условии их согласия.
2.2. Обработка персональных данных производится оператором в объеме, содержании и сроках, необходимых для достижения конкретных целей взаимодействия с Субъектом персональных данных.
2.3. Оператор обрабатывает персональные данные для достижения следующих целей:
2.3.1. Общий анализ посетителей Сайта.
Объем персональных данных – анонимная статистическая информация о типе браузера, компьютера и операционной системы, IP-адрес.
Основание – согласие Субъекта персональных данных с Политикой в отношении обработки Куки.
Срок хранения – 2 года с момента последнего визита на сайт.
2.3.2. Рассылка ООО «Голден Саунд» информации рекламного характера в адрес Субъекта персональных данных.
Обязательные персональные данные:
– адрес электронной почты;
Основание – согласие Субъекта персональных данных.
Срок хранения – 10 лет с момента отправки формы с сайта.
Субъект персональных данных в любой момент может отменить согласие на рассылку информации рекламного содержания непосредственно в электронном сообщении, либо путем письменного/ электронного обращения в адрес Оператора любым доступным способом.
Рассылка дает возможность субъекту персональных данных:
Получать письма об акциях и спецпредложениях (укажите email в настройках профиля)
Получать письма о новых уценённых товарах (укажите email в настройках профиля)
Управление рассылками будет доступно после отправки формы с сайта.
2.3.3. Рассмотрение обращений физических лиц.
Обязательные персональные данные:
– имя;
– телефон;
– адрес электронной почты;
– наименование предприятия;
– интересующий товар/услуга.
Основание – согласие Субъекта персональных данных.
Срок хранения – 5 лет с даты получения обращения с сайта.
2.3.4. Подготовка и оформление документов являющихся основанием продажи, поставки, оказания услуг.
Обязательные персональные данные:
– ФИО;
– телефон;
– содержимое заказа;
– вид, номер, серия документа, удостоверяющего личность;
– дата выдачи документа и орган выдавший документ, удостоверяющего личность
– адрес (в случае доставки товара).
2.3.5. Рассмотрение Оператором резюме Субъекта персональных данных для целей трудоустройства.
Обязательные персональные данные:
– имя;
– телефон;
– желаемая должность.
По желанию предоставляются данные:
— адрес электронной почты;
— резюме.
Основание – согласие Субъекта персональных данных.
Срок – 1 год с даты получения резюме.
ООО «Голден Саунд» не является Оператором персональных данных в части резюме, размещенных Субъектом персональных данных в информационной системе ООО «Вся работа» (портал rabota.by). Субъект персональных данных определяет перечень персональных данных и видимость своего резюме самостоятельно.
3. Порядок и условия обработки персональных данных
3.1. Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:
– предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
– предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
– защита от вредоносных программ;
– обнаружение вторжений и компьютерных атак.
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.1. Оператор реализует мероприятия по защите личных (персональных) данных субъектов персональных данных в следующих направлениях:
– предотвращение утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
– предотвращение несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
– защита от вредоносных программ;
– обнаружение вторжений и компьютерных атак.
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4. Основания и порядок передачи персональных данных третьим лицам
4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.
4.2. Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам:
В целях осуществления консультации и информирования субъекта персональных данных могут предоставляться персональные данные сотрудникам компании ООО «Голден Саунд», уполномоченными на работу с клиентами.
Республиканское унитарное предприятие почтовой связи «Белпочта» (юридический адрес: 220050, г. Минск, пр. Независимости, д.10).
4.2.1 В целях осуществления рассылок могут предоставляться следующие персональные данные:
– ООО «Юнисендер» (юридический адрес: 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) при согласии пользователя: адрес электронной почты;
– Сервис почтовых рассылок MailChimp при согласии пользователя: адрес электронной почты.
4.3. Оператором, с указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных.
4.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.
4.1. Оператор не сообщает третьим лицам личную (персональную) информацию субъектов персональных данных, кроме случаев, предусмотренных законодательством и настоящей Политикой.
4.2. Персональные данные субъекта персональных данных, в указанных ниже целях и в соответствии с указанным ниже перечнем персональных данных могут предоставляться следующим третьим лицам:
В целях осуществления консультации и информирования субъекта персональных данных могут предоставляться персональные данные сотрудникам компании ООО «Голден Саунд», уполномоченными на работу с клиентами.
Республиканское унитарное предприятие почтовой связи «Белпочта» (юридический адрес: 220050, г. Минск, пр. Независимости, д.10).
4.2.1 В целях осуществления рассылок могут предоставляться следующие персональные данные:
– ООО «Юнисендер» (юридический адрес: 220062, г. Минск, ул. Тимирязева, 121/2, пом. 6) при согласии пользователя: адрес электронной почты;
– Сервис почтовых рассылок MailChimp при согласии пользователя: адрес электронной почты.
4.3. Оператором, с указанными в пункте 4.2 третьими лицами, заключены договоры, в соответствии с которыми они обязаны соблюдать все требования законодательства и настоящей политики при обработке полученных от Оператора персональных данных.
4.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям, в порядке, и в объеме установленным законодательством Республики Беларусь.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. На отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
5.1.2. На получение информации, касающейся обработки персональных данных, а именно:
– наименование и место нахождения оператора;
– подтверждение факта обработки персональных данных;
– его персональные данные и источник их получения;
– правовые основания и цели обработки персональных данных;
– срок, на который дано его согласие;
– наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.
Организация в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
5.1.3. На внесение изменений в свои персональные данные.
Субъект персональных данных самостоятельно через форму обратной связи на сайте может внести изменения в персональные данные:
– фамилия, имя, отчество;
– телефон;
– электронный адрес;
– место работы.
5.1.4. На получение информации о предоставлении персональных данных третьим лицам. Доступ к такой информации осуществляет на странице сайта https://boomschool.by/privacy-policy/
5.1.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления. Для этого необходимо отправить сообщение через форму обратной связи либо на электронную почту boomlesson@gmail.com.
Организация в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.
Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.
Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.
5.1.6. На обжалование действий (бездействия) и решений компании, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в ООО «Голден Саунд» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу 220004, РБ, г.Минск,
ул. Короля, 6-112 или на электронную почту boomlesson@gmail.com. Такое заявление должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
– дату рождения субъекта персональных данных;
– изложение сути требований субъекта персональных данных;
– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных;
5.1. Субъект персональных данных имеет право:
5.1.1. На отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
5.1.2. На получение информации, касающейся обработки персональных данных, а именно:
– наименование и место нахождения оператора;
– подтверждение факта обработки персональных данных;
– его персональные данные и источник их получения;
– правовые основания и цели обработки персональных данных;
– срок, на который дано его согласие;
– наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена Организацией такому лицу.
Организация в течение 5 рабочих дней после получения запроса предоставит Субъекту персональных данных указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
5.1.3. На внесение изменений в свои персональные данные.
Субъект персональных данных самостоятельно через форму обратной связи на сайте может внести изменения в персональные данные:
– фамилия, имя, отчество;
– телефон;
– электронный адрес;
– место работы.
5.1.4. На получение информации о предоставлении персональных данных третьим лицам. Доступ к такой информации осуществляет на странице сайта https://boomschool.by/privacy-policy/
5.1.5. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления. Для этого необходимо отправить сообщение через форму обратной связи либо на электронную почту boomlesson@gmail.com.
Организация в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом Субъекта персональных данных.
Если у Организации будет отсутствовать техническая возможность удаления персональных данных, Организация примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Субъекта персональных данных в тот же срок.
Организация вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.
5.1.6. На обжалование действий (бездействия) и решений компании, нарушающие права Субъекта персональных данных при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в ООО «Голден Саунд» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу 220004, РБ, г.Минск,
ул. Короля, 6-112 или на электронную почту boomlesson@gmail.com. Такое заявление должно содержать:
– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
– дату рождения субъекта персональных данных;
– изложение сути требований субъекта персональных данных;
– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных;
6. Внесение изменений и дополнений
6.1. Оператор оставляет за собой право вносить изменения в Политике обработки персональных данных. С момента ее опубликования пользователи подчиняются новым условиям Политики обработки персональных данных.
6.2. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес: boomlesson@gmail.com.
6.1. Оператор оставляет за собой право вносить изменения в Политике обработки персональных данных. С момента ее опубликования пользователи подчиняются новым условиям Политики обработки персональных данных.
6.2. Все предложения или вопросы по настоящей Политике обработки персональных данных следует направлять на электронный адрес: boomlesson@gmail.com.
