Политика конфиденциальности

1. Общие положения

1.1. Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь «Об информации, информатизации и защите информации» и иным законодательством Республики Беларусь с целью исполнения студией THE STRETCH SPACE (далее — «Общество») функций оператора персональных данных.

1.2. Политика применяется ко всем персональным данным, обрабатываемым в Обществе, которые могут быть получены от субъектов персональных данных (далее — «Субъекты»):
1.2.1. участников Общества и аффилированных лиц Общества;
1.2.2. с которыми Обществом заключены (будут заключены, планируются к заключению) сделки;
1.2.3. предоставивших Обществу персональные данные в процессе регистрации на интернет-сайте http://thestretchspace.by/ (далее — «Сайт»);
1.2.4. предоставивших Обществу персональные данные путем заполнения письменных или электронных анкет в ходе рекламных и иных мероприятий, проводимых Обществом;
1.2.5. предоставивших Обществу персональные данные иным путем.

1.3. Цель Политики — защита интересов Субъектов и Общества.

1.4. Сбор, обработка и хранение персональных данных в Обществе осуществляются на основе принципов защиты прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика распространяется на все процессы Общества, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.

1.6. В тексте Политики используемые термины и понятия имеют значения, установленные действующим законодательством Республики Беларусь.

1.7. Политика является общедоступной и размещается в информационной сети Интернет на Сайте по адресу http://thestretchspace.by/politika-konfidenczialnosti.

1.8. Общество может собирать следующие персональные данные:
1.8.1. фамилия, имя, отчество;
1.8.2. пол;
1.8.3. адрес (полный или частичный);
1.8.4. дата рождения;
1.8.5. адрес электронной почты, другие аккаунты в службах электронного обмена информацией;
1.8.6. контактные телефоны.

1.9. Также Общество может собирать информацию технического и иного характера:
1.9.1. файлы Cookies;
1.9.2. IP-адрес пользователя;
1.9.3. логин и пароль Субъекта;
1.9.4. иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
1.9.5. история покупок.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:
2.1.1. обработка персональных данных осуществляется на законной основе;
2.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы между собой;
2.1.4. обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки;
2.1.5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Персональные данные не являются избыточными по отношению к заявленным целям обработки;
2.1.6. при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к заявленным целям обработки;
2.1.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуется для достижения целей обработки, если иной срок хранения не установлен законодательством или договором;
2.1.8. предоставленные персональные данные остаются в первичном виде и не изменяются в процессе их сбора и обработки;
2.1.9. Общество не осуществляет передачу персональных данных нерезидентам Республики Беларусь, за исключением случаев, предусмотренных законодательством Республики Беларусь;
2.1.10. Общество имеет право обрабатывать общедоступные персональные данные и персональные данные, подлежащие обязательному раскрытию в соответствии с законодательством Республики Беларусь;
2.1.11. Общество имеет право поручить обработку персональных данных третьему лицу, соблюдая принципы и правила обработки, предусмотренные Политикой и законодательством Республики Беларусь;
2.1.12. Общество не имеет права получать и обрабатывать персональные данные Субъекта касательно его расовой или этнической принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни;
2.1.13. персональные данные относятся к категории конфиденциальной информации.

3. Действия с персональными данными

3.1. Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

3.2. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них, включая смешанный способ, в информационно-телекоммуникационных сетях, в целях, указанных в Политике.

3.3. Общество принимает необходимые меры для удаления или уточнения неполных или неточных данных.

4. Использование и передача персональных данных

4.1. Общество собирает, хранит и обрабатывает персональные данные для следующих целей:
4.1.1. обеспечения трудовых, гражданско-правовых, бухгалтерских и налоговых отношений, заключения и исполнения трудовых и гражданско-правовых договоров, включая публичные;
4.1.2. реализации акций, бонусных программ, рекламных и иных мероприятий;
4.1.3. отправки коммерческих предложений и информации;
4.1.4. улучшения качества товаров и услуг Общества, предоставления и продвижения товаров и услуг, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности Общества;
4.1.5. предоставления различных сервисов на Сайте;
4.1.6. идентификации Субъекта — зарегистрированного пользователя Сайта. Эти данные также могут отображаться на страницах Сайта при его использовании;
4.1.7. использования в рассылках (почтовых, по электронной почте, через SMS, другие службы обмена сообщениями, такие как Viber) для передачи информации о новых товарах, акциях и других новостях Общества. Субъект может в любой момент отказаться от рассылок по его контактной информации;
4.1.8. обработки статистической информации;
4.1.9. направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.

4.2. Общество передает персональные данные:
4.2.1. Субъекту — без ограничений, кроме случаев, прямо предусмотренных законодательством Республики Беларусь;
4.2.2. другим лицам — в случаях, предусмотренных законодательством Республики Беларусь.

4.3. Субъект, предоставляющий персональные данные Обществу, несет ответственность за точность, достоверность и актуальность предоставленных данных. Общество имеет право проверять точность, достоверность и актуальность предоставляемых данных в случаях, объёме и порядке, предусмотренных законодательством Республики Беларусь. Субъект предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные в соответствии с Политикой.

4.4. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва согласия Общество прекращает обработку указанных данных и при необходимости уничтожает (обезличивает) их. При удалении данных Субъект принимает на себя ответственность за последствия удаления. Субъект вправе требовать от Общество удаления, блокировки или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях и порядке, установленных законодательством Республики Беларусь.

4.5. Персональные данные хранятся:
4.5.1. на бумажных носителях;
4.5.2. в форме компьютерных файлов;
4.5.3. в специализированных системах Общества, обеспечивающих автоматическую обработку и хранение информации.

5. Условия обработки персональных данных

5.1. Обработка персональных данных в Обществе допускается только в соответствии с требованиями законодательства Республики Беларусь.

5.2. Общество обязано получать согласие Субъектов на обработку их персональных данных в случаях, предусмотренных законодательством Республики Беларусь.

5.3. При условии получения письменного согласия Субъектов Общество может включить их персональные данные в общедоступные источники.

5.4. Поручение обработки персональных данных третьему лицу осуществляется Обществом только на основании договора, заключенного с третьим лицом, либо иным основанием, предусмотренным законодательством Республики Беларусь. В договоре фиксируется обязанность третьего лица соблюдать принципы и правила обработки данных, предусмотренные Политикой и законодательством Республики Беларусь.

5.5. В случае поручения обработки данных другому лицу, ответственность перед Субъектами сохраняется за Обществом, за исключением случаев, предусмотренных договором.

5.6. Общество обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.


6. Права Субъекта

6.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

6.2. Субъект вправе требовать от Общества состав имеющихся у Общества персональных данных данного Субъекта и источник получения.


7. Обязанности Общества

7.1. Общество выполняет обязанности оператора персональных данных в объёме и порядке, установленных законодательством Республики Беларусь.

8. Реализация Обществом требований к защите персональных данных

8.1. Реализацию требований к защите персональных данных от неправомерного или случайного доступа, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, Общество осуществляет различными мерами в соответствии с законодательством Республики Беларусь.

8.2. Правовые меры включают в себя:
8.2.1. разработку и применение нормативных документов по обработке и защите персональных данных в Обществе;
8.2.2. включение в соглашения с контрагентами требований обеспечения безопасности персональных данных.

8.3. Организационные меры включают в себя:
8.3.1. назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
8.3.2. ознакомление работников Общества с требованиями законодательства Республики Беларусь и нормативных документов Общества в области обработки и защиты персональных данных;
8.3.3. установление ответственности работников за обеспечение безопасности обрабатываемых данных;
8.3.4. организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;
8.3.5. контроль выполнения подразделениями и работниками Общества требований законодательства Республики Беларусь и нормативных документов Общества по обработке и защите персональных данных;
8.3.6. классификацию персональных данных в соответствии с требованиями законодательства Республики Беларусь;
8.3.7. своевременное выявление и устранение угроз безопасности персональных данных;
8.3.8. принятие мер по исключению несанкционированного доступа к персональным данным, восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
8.3.9. организацию учета, хранения и уничтожения носителей персональных данных;
8.3.10. организацию контроля доступа в помещения и здания Общества;
8.3.11. организацию и реализацию системы ограничения и разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.

8.4. Технические меры принимаются Обществом в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Обществом только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.

8.5. Помимо указанных в настоящем пункте мер могут применяться иные необходимые меры для защиты персональных данных.

9. Заключительные положения

9.1. Политика является внутренним документом Общества. Общество при необходимости в одностороннем порядке вносит в Политику соответствующие изменения, размещая новую версию Политики на Сайте. Субъекты самостоятельно получают информацию об изменениях на Сайте.

9.2. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, не противоречащие законодательству, остаются в силе и действительными. Недействительное положение или положение, которое не может быть выполнено без дальнейших действий сторон, считается удалённым, изменённым или исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.