Республика Беларусь, город Минск
Редакция от 22.06.2023 г.
Дата размещения: 22.06.2023 г.
Одним из ключевых принципов работы Общества с ограниченной ответственностью «Эрком групп» (далее – Организация) является безопасность и конфиденциальность при обработке данных пользователей, поэтому Организация с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение настоящей Политики конфиденциальности (далее – Политика) является одной из принимаемых Организацией мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021г. №99‑З «О защите персональных данных» (далее – Закон).
Политика разъясняет пользователям, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у пользователей права и механизм их реализации.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
Для реализации прав, установленных настоящей Политикой, Вы можете использовать следующие контактные данные Организации:
Почтовый адрес: 220005, Республика Беларусь, г. Минск, пр-т Независимости 58, каб. 132, e-mail:support@arcom.group.
1. Термины и определения
1.1. В настоящей Политике используются следующие термины и определения:
Субъект персональных данных - физическое лицо (далее – Пользователь), использующее Платформу и достигшее возраста полной дееспособности, в отношении которого осуществляется обработка персональных данных;
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Оператор - ООО «Эрком групп», УНП 192812526, место нахождения: 220005, РБ, г. Минск, пр-т Независимости 58, каб. 132, Р/С BY85ALFA30122226350070270000 в ЗАО «АЛЬФА-БАНК», Код банка ALFABY2X, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных пользователей Платформы;
Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Партнер - юридическое лицо (индивидуальный предприниматель), заключившее с Оператором договор и принявшее на себя обязательства предоставлять Субъектам персональных данных, являющихся Пользователями, возможность получать скидки, подарки и иные поощрения (далее - Привилегии);
Сайт - сайт в сети Интернет по адресу https://24afisha.by, https://24guru.by, https://bycard.by, вход на который может осуществляться в том числе с помощью мобильного приложения;
Обработка персональных данных - любое действие или совокупность действий, совершаемые с Персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление Персональных данных.
2. Общие положения
2.1. Пользователь, соглашаясь с Условиями, предоставляет в электронной форме посредством проставления соответствующей отметки в специальном поле на Сайте свое свободное, однозначное, информированное согласие на Обработку персональных данных Оператором, а также уполномоченным лицом (уполномоченными лицами) по поручению и от имени Оператора, Партнером (Партнерами), для их обработки в целях, определенных Условиями, за исключением случаев, когда обработка осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором. Совершая указанные действия, Пользователь подтверждает, что он ознакомился с Условиями, согласен с их пунктами и принимает их.
2.2. Организация вправе поручить обработку персональных данных от имени ООО «Эрком групп» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
2.3. Уполномоченное лицо не обязано получать согласие Пользователя. Если для обработки персональных данных по поручению ООО «Эрком групп» необходимо получение согласия Пользователя, такое согласие получает ООО «Эрком групп».
3. Обработка персональных данных
3.1. Под «обработкой» понимается любое действие, связанное с персональными данными Пользователей. Это как минимум включает в себя любое из следующих действий или их комбинации: хранение, изменение, поиск, раскрытие, структурирование, использование, обезличивание, распространение, передача, предоставление, уничтожение и т.д.
3.2. Персональные данные пользователей Платформы обрабатываются следующим юридическим лицом: ООО «Эрком групп», УНП 192812526, место нахождения: 220005, РБ, г. Минск, пр-т Независимости 58, каб. 132, e-mail: support@arcom.group.
3.3. Организация обрабатывает следующие категории персональных данных пользователей: общедоступные и иные персональные данные, не относящиеся к общедоступным и специальным, в том числе биометрическим и генетическим, персональным данным.
3.4. Организация обрабатывает необходимый минимум персональных данных пользователей в целях, предусмотренных настоящей Политикой:
— данные аккаунта: логин и пароль (если создавался);
— личная информация: фамилия, имя, отчество;
— контактная информация: адрес электронной почты, номер телефона, адрес проживания, аккаунт в предпочитаемом мессенджере;
— информация о заказах и покупках: дата, место проведения, время сеанса, выбранные места, статус билетов (забронированные, оплаченные, возвращенные);
— платежная информация: информация о транзакциях, связанных с предоставлением услуги (статус платежа и сумма оплаты);
— информация формы обратной связи: содержание обращения (если содержит персональные данные);
— информация формы отзыва: содержание отзыва (если содержит персональные данные);
— дополнительная информация: IP-адрес, cookie, геолокация, информация о посещении Сайта, которую предоставляют сервисы статистики Yandex Metrika и Google Analytics, информация об использовании и настройках, информация об устройстве, информация из журналов регистрации событий сервера.
4. Цели и основания обработки, срок хранения персональных данных
4.1. Организация, являясь Оператором, в рамках настоящей Политики обрабатывает следующий перечень персональных данных:
|
Цели обработки персональных данных |
Персональные данные |
Правовые основания |
Срок хранения персональных данных |
|
Регистрация и (или) авторизация Пользователя на Сайте |
Данные аккаунта, личная информация, контактная информация, дополнительная информация |
Договор в виде Пользовательского соглашения |
До удаления аккаунта |
|
Предоставление услуг, которые пользователь запросил, удовлетворение запроса пользователя |
Данные аккаунта, информация об услугах, личная, контактная, платежная и дополнительная информация |
Договор в виде Пользовательского соглашения |
В течение 3 лет с момента совершения последнего активного действия. |
|
Предложение пользователю услуг, которые могли бы быть полезны и интересны исходя из сервисов, ранее приобретенных пользователем |
Информация об услугах, личная, контактная и дополнительная информация |
Политика конфиденциальности |
До отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия. |
|
Использование личного кабинетапользователя |
Информация об услугах, личная, контактная и дополнительная информация |
Договор в виде Пользовательского соглашения |
До отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия. |
|
Проведение анализа аудитории, ее предпочтений и интересов |
Дополнительная информация |
Политика конфиденциальности |
До отзыва согласия или в течение 3 лет с момента совершения последнего активного действия. |
|
Рассылка маркетинговых и информационных материалов |
Личная, контактная и дополнительная информация |
Согласие на обработку персональных данных и ст.5 Закона – Согласие физического лица или представителя юридического лица |
До отзыва согласия или в течение 3 лет с момента совершения последнего активного действия. |
|
Рассмотрение обращений |
Контактная информация, платежная информация, информация о билетах и услугах, дополнительная информация |
Выполнение обязанностей, предусмотренных законодательными актами (абз.20 ст. 6 Закона, п.1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
До отзыва согласия или в течение 3 лет с момента совершения последнего активного действия. |
4.2. Основанием для обработки вышеуказанных персональных данных является договор в виде Пользовательского соглашения или согласие пользователя, получаемое в электронной форме путем проставления соответствующей отметки в форме на Сайте.
5. Обработка обезличенных персональных данных
5.1. Персональные данные могут быть также использованы Организацией для аналитических и маркетинговых целей после обязательного обезличивания таких персональных данных, в частности:
— для подготовки отчетов о своей деятельности;
— для обеспечения релевантности услуг и информационных рассылок о новостях, мероприятиях, продуктах и услугах Организации;
— для улучшения и оптимизации оказываемых Организацией услуг, выпускаемых продуктов, а также работы веб-сайта и платежных страниц Организации;
— для подготовки и осуществления публикаций и выступлений, связанных с оказанием услуг Организацией.
6. Использование автоматизированных средств принятия решений
6.1. Организация не использует автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав персональные данные Пользователя, могут сделать в отношении него какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.
7. Защита персональных данных пользователей и порядок доступа к ним
7.1. Персональные данные Пользователя хранятся на серверах партнеров Организации для обеспечения работы нашей Платформы.
7.2. Организация использует услуги ООО «Надежные программы» для размещения и управления Платформы. Поэтому данные Пользователя будут храниться на серверах следующего юридического лица:
220006, г.Минск, ул. Аранская, 8, блок 1, 4 этаж
Единый номер:+375 (17) 239-57-02
Факс:+375 (17) 239-57-20
7.3. Организация осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые,организационные и технические меры для их защиты. Используемые методы обеспечивают защиту персональных данных пользователей от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.
7.4. Организация соблюдает все необходимые требования в части обеспечения защиты персональных данных. К работе с персональными данными допускаются исключительно работники:
— ознакомленные с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Организации в отношении обработки персональных данных;
— обученные в порядке, предусмотренном законодательством Республики Беларусь.
Работники Организации соблюдают все необходимые и доступные правовые, организационные и технические меры по защите персональных данных Пользователей.
7.5. Пользователи Платформы также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.
7.6. Если персональные данные Пользователей будут переданы третьей стороне, то время их хранения будет определяться в соответствии с Политикой в отношении обработки персональных данных такой третьей стороны. Организация сделает все возможное со своей стороны, чтобы проинформировать их о необходимости удалить персональные данные Пользователя в случае возникновения таковой.
7.7. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов:
— когда Пользователь предоставляет Организации согласие на их разглашение;
— обезличивания таких персональных данных;
— до момента раскрытия информации в соответствии с применимым правом.
8. Передача и раскрытие
8.1. Персональные данные Пользователя, а именно личная, контактная, платежная информация, информация о заказах, билетах и услугах и из формы отзыва, могут быть переданыфизическим лицам, в том числе индивидуальным предпринимателям, или юридическим лицам, информация о которых размещается на Платформе и услугами которых Пользователь планирует воспользоваться через Организацию. Перечень организаций, подключенных к Платформе, размещен на сайте 24afisha.by и постоянно поддерживается в актуальном состоянии.
Кроме того, когда Пользователь производит оплату банковской платежной картой в транзакции всегда участвует банк (банк-корреспондент, банк-получатель) или специализированная финансовая компания (платежная система ООО "ИКомЧардж" и др.). Для обработки платежей Организация обязана предоставить информацию указанным третьим лицам.
8.2. Персональные данные также могут быть переданы юридическому лицу, появившемуся в результате реорганизации ООО «Эрком групп» в случае необходимости таковой, для обеспечения оказания наших услуг.
8.3. Раскрытие персональных данных пользователей может быть обязательно в соответствии с законодательством, требованиями судопроизводства, судебного разбирательства или по запросу государственных органов страны Вашего пребывания или других стран. Раскрытие персональных данных Пользователя также будет осуществлено в случае, если это будет необходимо в целях национальной безопасности, исполнения законодательства, защиты прав и законных интересов ООО «Эрком групп» и третьих лиц, или в иных общественно важных целях.
9. Персональные данные детей
9.1. Организация не предоставляет право пользования сервисами лицам, не достигшим возраста полной дееспособности, а также не собирает и не обрабатывает (по крайней мере, сознательно) их персональные данные без согласия их законного представителя.
10. Права пользователей платформы
10.1. Права Пользователей касательно сбора и обработки персональных данных определяются в соответствии с законодательством Республики Беларусь.
10.2. Пользователь имеет следующие права:
10.2.1. Отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора на оказание услуг с Организацией) либо в соответствии с требованиями законодательства (например, рассмотрении поступившего обращения).
10.2.2. Получить информацию, касающуюся обработки персональных данных. Данная информация может включать следующие сведения:
— место нахождения Организации;
— подтверждение или опровержение факта обработки персональных данных Организацией;
— перечень обрабатываемых персональных данных и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
— наименование и место нахождения уполномоченного лица (уполномоченных лиц);
— иную информацию, предусмотренную законодательством;
10.2.3. Требовать от Организации внесения изменений в персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для внесения соответствующих изменений должны быть приложены соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
10.2.4. Получить от Организации информацию о предоставлении персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно.
10.2.5. Требовать от Организации бесплатного прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
10.2.6. Обжаловать действия (бездействие) и решения Организации, нарушающие права Пользователя при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
10.3. Для реализации прав Пользователя, связанных с обработкой персональных данных Организацией, необходимо подать в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу Организации (220005, Республика Беларусь, г. Минск, пр-т Независимости 58, каб. 132) или адресу в сети Интернет: support@arcom.group. Такое заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
— дату рождения;
— изложение сути требований;
— идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче Вами согласия или обработка персональных данных осуществляется без согласия Пользователя;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
10.4. Организация не рассматривает заявления Пользователей, направленные иными способами (e-mail, телефон, факс и т.п).
10.5. При отсутствии технической возможности удаления персональных данных Пользователей, Организация обязуется принять меры по недопущению дальнейшей обработки персональных данных путем их блокирования или обезличивания.
10.6. Организация оставляет за собой право проверить подлинность личности обратившегося Пользователя перед тем, как реализовать какие-либо права по запросу. Мы также объясним причины в случаях, когда мы не сможем реализовать какое-либо из прав обратившегося или предоставить какую-либо информацию.
11. Автоматическая обработка данных пользователей. Обработка cookie
11.1. При посещении Пользователем Сайта Организации, могут быть использованы cookie-файлы, веб-маяки и другие аналогичные технологии (далее - cookie). Организацией в автоматическом режиме собираются следующие данные:
— сведения о совершенных кликах и показанных веб-страницах, данные о веб-сайтах, с которых Пользователь перешел на Сайт Организации, веб-маяки;
— информация об аппаратном и программном обеспечении: устройстве, используемом интернет-браузере, операционной системе;
— информация из файлов «cookie».
11.2. Файлы cookie не дают Организации доступа к компьютеру (мобильному телефону, другому устройству) Пользователя. Cookie — это небольшой файл с текстовыми данными о настройках браузеров и действиях Пользователя на разных сайтах, который сохраняется в браузере (Chrome, Firefox и т. д.) пользователя для дальнейшего использования. Скачивание cookie происходит при первичном входе посетителя на сайт, а при повторном посещении с того же устройства cookie - файл переходит снова на исходный ресурс (основной файл cookie) или сторонний сайт (сторонний cookie - файл). Полезность cookie заключается в том, что повторный заход для посетителя сайта становится персонализированным, а значит — более удобным. При использовании тех же самых веб-браузера и устройства cookie запоминают настройки и отображают информацию в соответствии с предпочтениями, потребностями и интересами пользователя.
При этом cookie не используются Организацией для идентификации субъектов персональных данных и не передаются третьим лицам.
11.3. Организация использует cookie для следующих целей:
— упрощение работы с Сайтом Организации, в том числе сохранение персональных настроек для удобства работы с Сайтом;
— улучшение качества работы Сайта Организации. Например, статистический анализ наиболее посещаемых страниц веб-сайта (полезность контента), анализ возникающих ошибок при работе с веб-сайтом.
11.4. Поскольку данные cookie обрабатываются автоматически, все действия по изменению настроек браузера или удалению cookie производятся Пользователем самостоятельно. Если Пользователь не хочет получать файлы cookie, то он может:
— изменить настройки браузера так, чтобы он уведомлял о получении этих файлов, или же полностью отказаться от них. Однако, в таком случае, Пользователь не сможет пользоваться некоторыми функциями на Сайте.
— удалить уже сохраненные файлы cookie, технические файлы, не участвующие в формировании доступности функций Сайта для Пользователя. Некоторые из этих файлов нужны для упрощения отображения версии конфигуратора в зависимости от настроек вашего соединения с интернетом, более простого перехода с HTTP на HTTPS, сохранности передаваемой информации при смене страниц и хранения согласия посетителей в отношении использования нашим сайтом cookie - файлов. Применение технических cookie не требует согласия пользователя. Сменой настроек нельзя отключить инсталляцию этих файлов.
11.5. Обрабатываемые Организацией cookie хранятся не более года.
12. Изменения политики конфиденциальности и применимое законодательство
12.1. Настоящая политика конфиденциальности вступает в силу с момента ее размещения на Сайте, и распространяет свое действие на отношения с Пользователем, возникшие с момента первого использования Пользователем Платформы.
12.2. Политика представляет собой соглашение между Организацией и Пользователем в отношении обработки его персональных данных при использовании Платформы, любые другие ранее существовавшие письменные или устные соглашения или договоренности в отношении такого использования, настоящим аннулируются.
12.3. Организация вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено положениями новой редакции Политики. В указанном случае на Сайте будет размещена информационная статья (сообщение) в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия.
12.4. Все вопросы, связанные с настоящей Политикой, должны решаться в соответствии с законодательством Республики Беларусь.