Политика конфиденциальности

ПОЛОЖЕНИЕ об обработке и защите персональных данных посетителей сайта ООО «Тату Клуб Бай» (https://tattoo-club.by/) (Политика конфиденциальности)

ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящее Положение об обработке и защите персональных данных (далее – Политика конфиденциальности) разработана и утверждена для сайта (https://tattoo-club.by/), владельцем которого является ООО «Тату Клуб Бай» (УНП 193297292) (далее – Оператор данных / Оператор).

Политика конфиденциальности разработана в соответствии с законодательством Республики Беларусь, в частности, Законом Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации». Также в ней учтены основные нормы GDPR – Общего регламента по защите данных ЕС.

В настоящей Политике конфиденциальности термины используются в следующих значениях:

сайт — принадлежащая Оператору данных совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу: https://tattoo-club.by/);

заказчик / пользователь – физическое лицо, имеющее доступ к сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта, и/или делающее заказ на покупку продукции (Товара) или услуги Оператора данных посредством сайта;

персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо. В частности, к персональным данным относятся: фамилия, собственное имя, отчество; идентификационный номер; пол; дата рождения; место рождения; данные о гражданстве (подданстве); данные о регистрации по месту жительства и (или) месту пребывания; данные о роде занятий и пр.;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

конфиденциальность персональных данных – обязательное для соблюдения Оператором данных или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия заказчика / пользователя;

«Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP/HTTPS-запросе при попытке открыть страницу соответствующего сайта.

Пользуясь ресурсами сайта, либо заказывая товар или услугу посредством сайта, Заказчик/Пользователь дает свое ясно явно выраженное согласие, что Оператор данных может и вправе обрабатывать персональные данные Заказчика в соответствии с условиями, указанными в настоящей Политике конфиденциальности.

В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование ресурсов сайта.

Настоящая Политика конфиденциальности применяется к сайту Оператора, который не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.  

Политика конфиденциальности содержит описание видов персональной информации, которые Оператор данных получает от Пользователей сайта (в том числе мобильной версии сайта) и описание целей, способов и методов сбора и обработки персональных данных Заказчика/Пользователя, а именно:

  • 1. Какую информацию собирает и зачем Оператор данных.
  • 2. Мобильные устройства и информация о местоположении.
  • 3. Метод обработки персональной информации.
  • 4. Использование персональных данных.
  • 5. Защита персональной информации.
  • 6. Обеспечение информационной безопасности детей.
  • 7. Доступ к информации.
  • 8. Cookie-файлы, веб-маяки и другие технологии.
  • 9. Внесение изменений в Политику конфиденциальности.
  • 10. Правовая информация.
  • 11. Реквизиты Оператора данных.

Какую информацию собирает и зачем Оператор данных

  1. Информация, которую предоставляет Заказчик/Пользователь.

Оператор данных собирает и обрабатывает следующую информацию:

а) при заказе Заказчиком – физическим лицом продукции (Товара) посредством сайта: имя, фамилия, телефон, email, адрес;

б) при обращении представителя юридического лица / индивидуального предпринимателя с целью стать партнером: имя, фамилия, телефон, email;

в) при заполнении формы обратной связи: имя, фамилия, телефон, email, возможная информация, относящаяся к персональным данным, самостоятельно указанная Пользователем в тексте сообщения.

Указанная информация собирается Оператором данных для:

  • – оформления заказа и продажи продукции (Товара), услуги;
  • – дачи консультаций / ответов по обращениям Пользователей;
  • – установления с Заказчиком / Пользователем обратной связи;
  • – предоставления Заказчику / Пользователю технической поддержки при возникновении проблем, связанных с работоспособностью сайта.

Email адрес и номер мобильного телефона может использоваться Оператором данных для осуществления рекламных рассылок Заказчику, при этом последний в любой момент может отказаться от нее.

2. При посещении Заказчиком/Пользователем сайта Оператора данных, последний может получать определенную информацию о Заказчике/Пользователе автоматически. Такая информация может включать: IP-адрес, сведения об операционной системе компьютера/мобильного устройства и тип браузера, тип устройства, уникальный идентификатор устройства (UDID) или же идентификатор мобильного оборудования (MEID) мобильного устройства, адрес сайта, на котором была размещена ссылка об Операторе данных и информацию о страницах, которые Заказчик/Пользователь посетил на сайте.

Оператор данных может использовать указанную информацию для управления, технического обслуживания и настройки сайта и сервисов. Ниже указана дополнительная информация о том, как Оператор данных использует файлы «cookie», счетчики аналитики Яндекс Метрика, Google Analytics и пр.

Оператор данных не требует, не собирает и не обрабатывает информацию о расовом или этническом происхождении, политических взглядах, религиозных убеждениях или философских воззрениях, членстве в профессиональном союзе, а также не обрабатывает генетических данных, биометрических данных для однозначной идентификации физического лица, данных, касающихся здоровья, половой жизни или сексуальной ориентации Заказчика/Пользователя.

Мобильные устройства и информация о местоположении

Мобильные версии сайта, с отдельного согласия Заказчика/Пользователя, могут получать информацию о точном местонахождении мобильного устройства, используя технологии GPS, Wi-Fi, Bluetooth или учитывая расстояние до ближайшей базовой станции мобильной связи.

Оператор данных может использовать эту информацию для направления Заказчику специальных предложений для региона его проживания (нахождения).

Заказчик/Пользователь в любой момент может отозвать согласие на определение своего местонахождения, отключив сбор данных о местонахождении в настройках устройства или браузера.

Метод и место обработки персональной информации

Метод обработки

Обработка персональных данных осуществляется с использованием компьютеров и (или) средств автоматизации в соответствии с процедурами и методами, которые отвечают целям сбора данных. В некоторых случаях, собираемая персональная информация может быть доступна определенным категориям ответственных лиц Оператора данных, связанных с обеспечением функционирования сайта или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым  Оператор данных поручает, при необходимости, выполнять функции Обработчика данных.

Использование персональных данных

Любое использование персональных данных Оператором данных осуществляется в соответствии с требованиями законодательства и данной Политики конфиденциальности. Оператор данных периодически может направлять Заказчику/Пользователю сообщения, содержащие маркетинговую и рекламную информацию о своей продукции или продаваемом Товаре, акционных предложениях и т.д. Если Заказчик/Пользователь не желает получить рассылку, ему следует направить соответствующее письмо на адрес email, указанный в разделе «Реквизиты Оператора данных» настоящей Политики конфиденциальности.

Оператор данных вправе привлекать другие компании для оказания услуг и организации рекламных кампаний. Эти компании также могут получить доступ к части персональной информации Заказчика/Пользователя, но лишь в той части, в которой это необходимо для оказания услуг, при этом, они не имеют права использовать ее для любых других целей.

Оператор данных не продает персональную информацию своих Заказчиков/Пользователей третьим лицам.

Оператор данных информирует, что может и должен сообщать любую информацию о Заказчиках/Пользователях в случаях, прямо указанных в законодательстве (например, по запросам следственных или правоохранительных органов и т.п.).

Защита персональной информации

Оператор данных предпринимает необходимые организационные и технические меры для предотвращения несанкционированного доступа к персональной информации и данным, полученным в процессе пользования сайтом. Оператор данных со своей стороны предпринимает меры для защиты персональных данных своих Заказчиков/Пользователей, однако дополнительно Оператор данных призывает принимать все доступные меры предосторожности для защиты собственных персональных данных во время их передачи, в частности пользоваться безопасным браузером.

Оператор данных обязуется уведомлять Заказчика/Пользователя об утечке его персональных в случаях, когда утечка может привести к высокой степени риска для прав и свобод Пользователя/Заказчика – физических лиц.

Обеспечение информационной безопасности детей

Сайт https://tattoo-club.by/ не ориентирован на привлечение внимания детей и несовершеннолетних. Оператор данных преднамеренно не занимается сбором персональных данных детей и лиц младше 18 лет, и не направляет им никаких запросов на предоставление персональной информации.

Доступ к информации

Заказчик/Пользователь вправе контролировать всю персональную информацию, которую предоставляет Оператору данных, и вправе в любой момент уточнить или изменить личную информацию, которую он передал Оператору данных. Заказчик/Пользователь вправе в любое время попросить Оператора данных удалить всю собранную информацию. Для этого Заказчику/Пользователю следует прислать сообщение электронной почты по адресу, указанному в разделе «Реквизиты Оператора данных» настоящей Политики.

Cookie-файлы, веб-маяки и другие технологии

Сайт https://tattoo-club.by/ собирает информацию о посещениях Заказчиком/Пользователем сайта и страниц сайта с целью получения статистики посещений и эффективности использования сайта, формирования персонального подхода и адаптации наших сервисов к интересам каждого пользователя. Оператор данных делает это с помощью различных технологий, одна из которых — cookie-файлы. Это данные, которые сайт может отправить браузеру Заказчика/Пользователя, и они будут сохранены на их компьютере для последующей идентификации его веб-сайтом.

Чаще всего cookie-файлы используются для оценки эффективности работы веб-сайтов (например, для измерения количества посетителей и длительности их пребывания на сайте), выявления наиболее интересных и посещаемых тем и страниц, а также для обеспечения удобства навигации и пользования сайтом, без сбора какой-либо персональной информации. Также cookie-файлы могут быть использованы для формирования персонального подхода на основе уже имеющегося опыта взаимодействия Пользователя с сайтом и его предпочтениями.

Cookie-файлы обычно делят на сессионные и постоянные. Сессионные cookie-файлы помогают эффективно перемещаться по веб-сайту, таким образом, единожды запрошенная в рамках сессии информация уже не будет запрашиваться вновь. Сессионные cookie-файлы сохраняются во временной памяти и стираются с закрытием браузера. Постоянные cookie-файлы сохраняют пользовательские настройки для текущих и последующих визитов (к примеру, упрощают авторизацию на сайте — позволяют запомнить учетные данные пользователя).

Они сохраняются на жестком диске компьютера или на накопителе мобильного устройства и активизируются при запуске браузера. Оператор данных использует постоянные cookie-файлы для сохранения информации, например, о языке и стране Заказчика/Пользователя.

Если Заказчик/Пользователь не желает больше получать файлы «cookie» или же если хочет, чтобы его информировали о получении «cookie», следует настроить веб-браузер. Однако, если Заказчик/Пользователь отключит все файлы «cookie», есть вероятность, что он не сможет воспользоваться некоторыми сервисами и функциями сайта.

На сайте также установлены стандартные счетчики аналитики – Яндекс Метрика и Google Analytics или аналогичные им. С информацией, которую счетчики собирают о пользователях на сайте, можно ознакомиться на официальных сайтах указанных компаний:

https://yandex.ru/support/metrica/code/data-collected.html

https://support.google.com/analytics/answer/6318039?hl=ru.

Также на сайте используются технологии Яндекс Вебмастер, Google Search Console, которые ориентированы на сбор данных о самих страницах сайта и их работе. Периодически Оператор данных может использовать рекламные кампании в Яндекс Директе и Google Adwords, которые используют ретаргетинг, сегментацию аудитории и т.д. на основании данных о пользователях.

Внесение изменений в Политику конфиденциальности

Оператор данных имеет право в любое время вносить изменения в настоящую Политику конфиденциальности, разместив новую редакцию на соответствующей страничке странице сайта https://tattoo-club.by/. Обязанность проверки изменений лежит на Заказчике/Пользователе.

В случае несогласия с любыми изменениями, внесенными в Политику, Заказчик/Пользователь должен прекратить пользоваться сайтом, услугами и может потребовать, чтобы Оператор данных удалил его персональные данные.

Правовая информация

Настоящая Политика конфиденциальности отвечает требованиям законодательства Республики Беларусь о защите персональных данных. Также в ней учтены основные требования законодательства большинства стран СНГ и содержит подробные сведения о собираемых данных, целях, способах их сбора, обработки и использования, а также соответствует требованиям и подходам, закрепленным в Общем регламенте по защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 г. или GDPR — General Data Protection Regulation).

Оператор данных в случае неисполнения своих обязательств по защите персональных данных несет ответственность за доказанные и подтверждённые убытки, понесенные Заказчиком / Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Беларусь, за исключением случаев, указанных ниже и предусмотренных в законодательстве Республики Беларусь.

В частности, Оператор данных не несет ответственности, если конфиденциальная информация о персональных данных:

  • – стала публичным достоянием до ее утраты или разглашения;
  • – была получена от третьей стороны до момента ее получения Оператором данных от самого Заказчика / Пользователя;
  • – была разглашена с согласия Заказчика / Пользователя.

При наличии спорных ситуаций, связанных с вопросами защиты персональных данных, их разглашения и т.п., Оператор данных и Заказчик / Пользователь будут стремиться разрешить их с помощью переговоров. Если достигнуть консенсуса не представится возможным, спор передается на разрешение судебным органам.

До обращения в суд с иском по спорам, возникающим из отношений между Заказчиком / Пользователем и Оператором данных, обязательным является предъявление претензии в письменном виде.

Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.


Реквизиты Оператора данных:

Наименование организации:Общество с ограниченной ответственностью «ТатуКлубБай»
Краткое наименование:ООО «ТатуКлубБай»
Юридический адрес:г. Минск, ул. Рафиева, 55, кабинет №39
УНП:193297292
Р/счет (IBAN):BY 37 PJCB 3012 0607 8110 0000 0933 в УРМ 115/2 ОАО «ПриорБанк» (ЦБУ 118)
Адрес банкаг. Минск, ул. Сурганова, 41
Код банка (BIC):PJCBBY2X
Свидетельство о государственной регистрации:Регистрационный номер 193297292 выдано 16 августа 2019 Минским горисполкомом
Директор:Санитарова Александра Сергеевна
e-mail:tattoclubby@gmail.com