Политика в области обработки и обеспечения безопасности персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана Обществом с ограниченной ответственностью «Ультима Драйв» (далее — Оператор) во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и является одной из обязательных мер по обеспечению защиты персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает права субъектов персональных данных и механизм их реализации.
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Ультима Драйв».
УНП: 194009239.
Адрес местонахождения: 220101, Республика Беларусь, г. Минск, ул. Притыцкого, 27А, БЦ «Фортуна», 4 этаж, ауд. 407.
Адрес в сети Интернет: https://ultimadrive.by.
Адрес электронной почты: ultimadriveschool@gmail.com.
Телефон: +375 (29) 660-05-25.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://ultimadrive.by (далее — Сайт) в связи с использованием его функциональных возможностей (заполнение форм обратной связи, запись на обучение, использование мессенджеров для связи).
2. Основные термины и их определения
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.3. Оператор — юридическое лицо Республики Беларусь, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором (Пользователь Сайта, абитуриент, обучающийся).
2.5. Согласие — свободно данное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, которым он разрешает обработку своих персональных данных.
2.6. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения корректной работы Сайта, анализа трафика и улучшения пользовательского опыта.
3. Цели, перечень и правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные строго в конкретных целях, указанных ниже, и не допускает их избыточной обработки.
Цель 1. Консультирование и обратная связь (обработка заявок с форм «Оставить заявку», «Записаться на обучение», обращений в мессенджерах)
Перечень данных: имя; номер телефона.
Правовое основание: согласие субъекта персональных данных (п. 3 ст. 5 Закона).
Срок хранения: 1 год с момента дачи согласия или до момента его отзыва.
Цель 2. Заключение и исполнение договора на обучение (предварительная запись на курсы, формирование учебных групп)
Перечень данных: имя; номер телефона; интересующая категория обучения (при указании в форме).
Правовое основание: обработка необходима для совершения действий по инициативе субъекта персональных данных в целях последующего заключения договора (абз. 16 ст. 6 Закона).
Срок хранения: до момента заключения договора либо в течение 1 года, если договор не был заключен.
Цель 3. Аналитика работы Сайта и улучшение его интерфейса (cookie-файлы, обезличенные данные о посещениях)
Перечень данных: IP-адрес; тип браузера; время нахождения на сайте; обезличенные данные систем веб-аналитики.
Правовое основание: согласие пользователя (при использовании необязательных cookie-файлов).
Срок хранения: в соответствии со сроками, установленными сервисами веб-аналитики, но не более 1 года.
3.2. Обработка специальных персональных данных (касающихся расовой принадлежности, национальности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется.
3.3. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований, установленных законодательством Республики Беларусь.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
4.2. Оператор собирает персональные данные только в объеме, необходимом для достижения заявленных целей. Предоставление данных является добровольным. Однако отказ от предоставления имени и номера телефона при заполнении формы записи может сделать невозможным получение консультации или запись на обучение.
4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.4. Персональные данные могут быть предоставлены третьим лицам только в случаях, прямо предусмотренных законодательством Республики Беларусь, либо с согласия субъекта персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, включая сведения о том, какие данные обрабатываются, для каких целей, кому они могут быть переданы;
— требовать изменения своих персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или удаления своих персональных данных, если они обрабатываются незаконно или не являются необходимыми для заявленных целей;
— отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
— обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.
5.2. Для реализации своих прав субъект персональных данных должен подать Оператору письменное заявление (либо заявление в электронной форме, подписанное электронной цифровой подписью) по адресу: 220101, г. Минск, ул. Притыцкого, 27А, БЦ «Фортуна», 4 этаж, ауд. 407, или на адрес электронной почты ultimadriveschool@gmail.com.
5.3. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных; номер телефона или адрес электронной почты; суть требования; личную подпись (для письменной формы).
5.4. Оператор рассматривает заявление в срок, не превышающий 15 дней с даты его получения, если иное не предусмотрено законодательством. О результатах рассмотрения субъекту персональных данных направляется мотивированный ответ.
6. Использование файлов cookie
6.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения удобства использования. Продолжая использовать Сайт без изменения настроек браузера, Пользователь соглашается на использование необходимых cookie-файлов.
6.2. Пользователь может в любое время отключить или ограничить использование cookie-файлов в настройках своего браузера. Обратите внимание, что отключение некоторых cookie-файлов может повлиять на работу отдельных функций Сайта.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. Актуальная редакция Политики всегда доступна на странице https://ultimadrive.by/privacy-policy/
7.3. Вопросы, связанные с обработкой персональных данных, можно направлять по контактам, указанным в разделе 1.3 настоящей Политики.
7.4. Контроль за исполнением требований настоящей Политики возлагается на руководителя Оператора.
