Положение о политике в отношении обработки персональных данных
1. Общество с ограниченной ответственностью «Еллоу клаб» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение настоящего Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также пользователей интернет-сайта https://yellowclub.by в части cookie-файлов.
Почтовый адрес Организации: 220076, Республика Беларусь, Минск, улица Мстиславца, д. 6, помещение 206;
адрес в сети Интернет: https://yellowclub.by;
e-mail: hello@yellowclub.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
1 Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- 1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении - Перечень обрабатываемых персональных данных
- Фамилия, собственное имя, отчество либо инициалы,
адрес места жительства (места пребывания),
суть обращения,
иные персональные данные, указанные в обращении - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) - Срок хранения персональных данных
- 5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений (п. 89 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов» далее — Перечень № 140) - Уполномоченные лица
- не имеется
2 Предоставление консультации, иной
обратной связи, после
обращения потенциального заказчика на сайте в разделах
«Попробовать бесплатно»,
«Оставить заявку», «Запись», «Запись на пробное занятие», «Записаться на бесплатный пробный урок», а также обращений в мессенджерах, других интернет-ресурсах с целью возможного заключения договора
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Лица, желающие воспользоваться услугами Организации
- Перечень обрабатываемых персональных данных
- Имя, телефон, ник в мессенджере
- Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Без согласия, абзац 15 ст. 6 Закона
- Срок хранения персональных данных
- На период обратной связи при незаключении договора. При заключении — 3 года после окончания срока действия договора и
проведения налоговыми органами проверки
соблюдения налогового законодательства.
Если такая проверка не проводилась – 10 лет
после окончания срока действия договора
(п. 70 Перечня № 140) - Уполномоченные лица
- не имеется
3 Подготовка, заключение, исполнение, изменение договора с Организацией
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации, несовершеннолетние получатели услуг
- Перечень обрабатываемых персональных данных
- В отношении совершеннолетних заказчиков:
фамилия, имя, отчество; адрес; номер телефона; ник/адрес в Viber , Тelegram;подпись.
В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения, возраст;
иная информация, сообщенная заказчиком. - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Без согласия, абзац 15 ст. 6 Закона
- Срок хранения персональных данных
- 3 года после окончания срока действия договора и
проведения налоговыми органами проверки
соблюдения налогового законодательства.
Если такая проверка не проводилась – 10 лет
после окончания срока действия договора
(п. 70 Перечня № 140) - Уполномоченные лица
- —
4 Возврат заказчику денежных средств за неполученные
услуги, а также ошибочно
зачисленных денежных
средств, уведомление заказчика об этом
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Лица, оплатившие денежные средства Организации
- Перечень обрабатываемых персональных данных
- Фамилия, имя, отчество;
паспортные данные; номер телефона; банковские реквизиты - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Без согласия, абзац 15 ст. 6 Закона
- Срок хранения персональных данных
- на период оказания услуг
- Уполномоченные лица
- —
5 Создание личного кабинета заказчика в программе «Yellow Club Agent», его учетной записи и пользование ими
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации, несовершеннолетние получатели услуг
- Перечень обрабатываемых персональных данных
- В отношении совершеннолетних заказчиков:
фамилия, имя, отчество; адрес; номер телефона; ник/адрес в Viber , Тelegram;подпись.
В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения, возраст;
иная информация, сообщенная заказчиком. - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Без согласия, абзац 15 ст. 6 Закона
- Срок хранения персональных данных
- на период оказания услуг
- Уполномоченные лица
- не имеется
6 Создание и функционирование сообществ/ групп/чатов заказчиков в мессенджерах Телеграмм, Вайбер для получения услуг, предоставления и получения информации, обратной связи
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации
- Перечень обрабатываемых персональных данных
- Фамилия, имя, телефон, ник в мессенджере
- Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Без согласия, абзац 15 ст. 6 Закона
- Срок хранения персональных данных
- на период оказания услуг
- Уполномоченные лица
- не имеется
7 Ведение учета посещений получателем услуг, информирование о расписании
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации, несовершеннолетние получатели услуг
- Перечень обрабатываемых персональных данных
- В отношении совершеннолетних заказчиков:
фамилия, имя, отчество; номер телефона; В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения. - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, предоставление, удаление
- Правовые основания обработки персональных данных
- Согласие – ст. 5 Закона
- Срок хранения персональных данных
- В течение срока, на который дано согласие (период оказания услуг и 5 лет после их окончания)
- Уполномоченные лица
- ООО "Мой Класс" (ИНН 6670530460, ОГРН 1256600031830, Российская Федерация, 620062,
Свердловская область, г. Екатеринбург, ул. Первомайская, д. 76, помещение 135)
8 Формирование и ведение баз данных потенциальных
заказчиков (обратившихся на сайте, в других интернет-
ресурсах Организации, по
телефону), обратная связь с
ними
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Лица, желающие воспользоваться услугами Организации
- Перечень обрабатываемых персональных данных
- В отношении совершеннолетних потенциальных заказчиков:
фамилия, имя, отчество; номер телефона.
В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения, возраст;
иная информация, сообщенная потенциальным заказчиком. - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, предоставление, удаление
- Правовые основания обработки персональных данных
- Согласие – ст. 5 Закона
- Срок хранения персональных данных
- В течение срока, на который дано согласие (период оказания услуг и 5 лет после их окончания)
- Уполномоченные лица
- АО «АМОЦМР» (ОГРН 5157746087681, ИНН 7709477879, Российская Федерация, 115093, г. Москва, муниципальный округ Замоскворечье, ул. Люсиновская, д. 38)
9 Формирование и ведение баз данных
Заказчиков/ бывших заказчиков,
обратная связь с
ними
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации ( в т.ч. бывшие), несовершеннолетние получатели услуг
- Перечень обрабатываемых персональных данных
- В отношении совершеннолетних заказчиков (в т.ч. бывших заказчиков):
фамилия, имя, отчество; номер телефона.
В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения, возраст;
иная информация, сообщенная заказчиком. - Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, предоставление, удаление
- Правовые основания обработки персональных данных
- Согласие – ст. 5 Закона
- Срок хранения персональных данных
- В течение срока, на который дано согласие (период оказания услуг и 5 лет после их окончания)
- Уполномоченные лица
- АО «АМОЦМР» (ОГРН 5157746087681, ИНН 7709477879, Российская Федерация, 115093, г. Москва, муниципальный округ Замоскворечье, ул. Люсиновская, д. 38)
10 Изготовление с участием заказчика и иных лиц (с их
изображением, голосом, иными сообщенными
субъектом данными) фото-, видео-, аудиоматериалов, записей занятий, , мероприятий, информационных,
новостных и рекламных
материалов, получение от заказчиков письменных
отзывов, в том числе в мессенджерах,
рекомендательных писем, а также в отношении
перечисленных материалов – их использование (демонстрация), предоставление,
распространение
(размещение в сети
Интернет), в том числе на сайте, в аккаунтах в
социальных сетях, иных интернет-ресурсах
Организации
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Клиенты Организации ( в т.ч. бывшие), несовершеннолетние получатели услуг
- Перечень обрабатываемых персональных данных
- Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные
- Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор,
систематизация, хранение,
использование,
предоставление,
распространение, в
том числе в сети
Интернет, удаление - Правовые основания обработки персональных данных
- Согласие – ст. 5 Закона
- Срок хранения персональных данных
- В течение срока, на который дано согласие (период оказания услуг и 5 лет после их окончания)
- Уполномоченные лица
- не имеется
11 Видеонаблюдение для обеспечения охраны физических лиц (в том числе работников), имущества от противоправных посягательств
- Категории субъектов персональных данных, чьи данные подвергаются обработке
- Лица, попавшие
в поле зрения
объективов
видеокамер - Перечень обрабатываемых персональных данных
- Видеоизображение человека
- Перечень действий с персональными данными (и категории получателей в случае предоставления)
- сбор, систематизация, хранение, использование, удаление
- Правовые основания обработки персональных данных
- Положение о видеонаблюдении в ООО «Еллоу клаб» + абз. 20 ст. 6 Закона,
Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» - Срок хранения персональных данных
- 14 дней момента осуществления видеозаписи
- Уполномоченные лица
- не имеется
2.1. Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление, распространение, удаление, как с использованием средств автоматизации, так и без них.
2.2. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва субъектом данных согласия на обработку его (ее) данных;
- выявления неправомерной обработки данных.
3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Еллоу клаб».
6. Трансграничная передача персональных данных Организацией осуществляется при наличии письменного согласия субъекта персональных данных.
7. Субъект персональных данных имеет право:
потребовать от Организации внести изменения, если персональные данные устарели, неполные или неточные
Последствие: Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными
на получение информации, касающейся обработки персональных данных
Последствие: Организация в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении
один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам
Последствие: Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении
потребовать прекратить обработку своих данных, их удаление
Последствие: Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь
отозвать свое согласие на обработку персональных данных
Последствие: Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь
обжаловать действия/бездействий и решения Организации, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством
Последствие: —
8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
9. В случае отказа от дачи согласия на обработку персональных данных, отзыва субъектом персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Организация не сможет обрабатывать персональные данные для тех целей, для которых они запрашиваются.
10. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес hello@yellowclub.by.