1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные, для каких целей, на каком основании и в течение какого срока обрабатывает Общество с ограниченной ответственностью «Батутная жизнь» (далее — Оператор) на сайте playcontrol.by и в программе PlayControl для батутных парков, детских центров и игровых площадок (далее — программа), кому они передаются, как они защищаются и как субъект персональных данных может реализовать свои права. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Термины используются в значениях, определённых Законом.
1.2. Сведения об Операторе:
| Наименование | Общество с ограниченной ответственностью «Батутная жизнь» |
|---|---|
| УНП | 193550519 |
| Место нахождения | 220012, Республика Беларусь, г. Минск, ул. Сурганова, д. 24, пом. 602 |
| Электронная почта для вопросов о персональных данных | hello@playcontrol.by |
| Сайт | playcontrol.by |
1.3. Оператор обрабатывает персональные данные в двух ролях:
- как оператор — данные, которые оставляют на сайте посетители и представители площадок, учётные записи владельцев площадок в программе, данные для договора с площадкой (разделы 2–5);
- как уполномоченное лицо — данные гостей, родителей, детей и работников, которые площадки ведут в своих программах. Оператором этих данных является сама площадка (раздел 6).
1.4. Ознакомление с Политикой — право субъекта. Оператор не требует принимать Политику или соглашаться с ней. Согласие на обработку персональных данных, когда оно необходимо, Оператор получает отдельно — отметкой в форме на сайте.
2. Какие данные обрабатываются, зачем и сколько хранятся
2.1. Оператор совершает с персональными данными действия: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление, удаление — с использованием средств автоматизации (сайт, программа, служебная база заявок).
2.2. Цели, категории субъектов, перечень данных, правовые основания и сроки хранения:
| № | Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Создание демо-программы или рабочей площадки по заявке с сайта; запрос кода приглашения; связь с заявителем по подключению | посетители сайта, представители площадок | название площадки; город; тип площадки; адрес электронной почты или номер телефона; код приглашения (если указан); сетевой адрес (IP); дата и время заявки | согласие субъекта, выраженное отметкой в форме на сайте (статья 5 Закона) | пока действует демо-программа или рабочая площадка и 1 год после её закрытия, если согласие не отозвано ранее |
| 2 | Доступ владельца к программе площадки: учётная запись, вход | владельцы и администраторы площадок | адрес электронной почты; пароль и PIN-код (хранятся только в виде необратимого хеша); дата, время и сетевой адрес (IP) входов | согласие субъекта (цель 1) | пока действует площадка. Демо-программа отключается через 14 дней после последнего входа, её база переносится в архив и будет удалена вместе с данными цели 1 через 1 год после закрытия |
| 3 | Заключение и исполнение договора с площадкой, расчёты | представители и контактные лица площадок | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты | согласие субъекта; первичные учётные документы — абзац двадцатый статьи 6 Закона (законодательство о бухгалтерском учёте, налогах, архивном деле) | срок действия договора и 1 год после его окончания; учётные документы — по срокам, установленным законодательством |
| 4 | Обеспечение работы и безопасности сайта и программ | посетители сайта и пользователи программ | сетевой адрес (IP); дата и время запроса; адрес страницы; сведения о браузере | согласие субъекта (цель 1); абзац двадцатый статьи 6 Закона (законодательство об информации, информатизации и защите информации) | журналы веб-сервера — 14 дней |
| 5 | Предоставление образцов документов по запросу с сайта; связь с заявителем о программе | посетители сайта | имя и фамилия; город; адрес электронной почты; номер телефона; откуда узнали о сайте; сетевой адрес (IP); дата и время запроса | согласие субъекта, выраженное отметкой в форме на сайте (статья 5 Закона) | 1 год с даты запроса, если согласие не отозвано ранее |
2.3. Ответ сервера с паролем и PIN-кодом для входа в новую программу хранится на сервере не дольше часа после создания программы и затем удаляется. Пароль показывается заявителю один раз на экране и, если указан адрес электронной почты, направляется письмом.
2.4. Оператор не запрашивает на сайте и не обрабатывает специальные персональные данные, в том числе биометрические и сведения о здоровье, а также данные документов, удостоверяющих личность.
2.5. Без согласия заявка на сайте не отправляется. Отказ дать согласие означает, что Оператор не сможет создать демо-программу или рабочую площадку по заявке или предоставить образец документа. Текст образцов при этом доступен на страницах сайта без заявки.
3. Уполномоченные лица
3.1. Оператор поручает обработку персональных данных следующим лицам:
| Уполномоченное лицо | Место нахождения | Что делает | Какие данные |
|---|---|---|---|
| ООО «Суппорт чейн» (HostFly) | г. Минск, Республика Беларусь | размещение сайта, программ площадок и служебной базы заявок; почтовый сервер, с которого отправляются письма с доступом | данные целей 1–5 |
3.2. Уведомления о заявках с сайта поступают работникам Оператора в мессенджер Telegram (раздел 4).
3.3. Персональные данные предоставляются государственным органам в случаях, предусмотренных законодательством. Оператор не продаёт персональные данные и не передаёт их для рекламы.
4. Трансграничная передача
4.1. Перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, определён приказом Национального центра защиты персональных данных от 15 ноября 2021 г. № 14: это стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года и члены Евразийского экономического союза.
| Цель | Получатель | Куда | Надлежащий уровень защиты | Какие данные | Основание |
|---|---|---|---|---|---|
| 1 | мессенджер Telegram (уведомления работникам Оператора о заявке) | серверы за пределами Республики Беларусь | может не обеспечиваться | название площадки, город, тип площадки, адрес электронной почты или номер телефона из заявки | согласие субъекта, проинформированного о рисках (абзац второй пункта 1 статьи 9 Закона) |
| 5 | мессенджер Telegram (уведомления работникам Оператора о запросе образца) | серверы за пределами Республики Беларусь | может не обеспечиваться | имя и фамилия, город, адрес электронной почты, номер телефона, откуда узнали о сайте | согласие субъекта, проинформированного о рисках (абзац второй пункта 1 статьи 9 Закона) |
4.2. Риски такой передачи: законодательство иностранного государства может не предоставлять субъекту прав, равных правам по законодательству Республики Беларусь; органы иностранного государства могут получить доступ к данным в порядке, не предусмотренном законодательством Республики Беларусь; Оператор может не иметь возможности обеспечить защиту прав субъекта на территории этого государства.
4.3. Для снижения рисков в Telegram передаются только сведения, нужные, чтобы связаться по заявке. Пароли, PIN-коды и данные гостей площадок в уведомления не включаются.
5. Права субъекта персональных данных и порядок их реализации
5.1. Субъект вправе:
| Право | Срок |
|---|---|
| отозвать согласие на обработку персональных данных | 15 дней |
| получить информацию, касающуюся обработки своих персональных данных | 5 рабочих дней |
| требовать изменения своих персональных данных, если они неполные, устаревшие или неточные | 15 дней |
| получить информацию о предоставлении своих персональных данных третьим лицам (бесплатно один раз в календарный год) | 15 дней |
| требовать прекращения обработки своих персональных данных и их удаления | 15 дней |
| обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных, а решение центра — в суд | — |
5.2. Заявление подаётся в письменной форме по адресу Оператора (пункт 1.2) либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес hello@playcontrol.by, и содержит: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; изложение сути требований; подпись. Задать вопрос об обработке своих данных можно обычным письмом на hello@playcontrol.by.
5.3. Отзыв согласия не имеет обратной силы и не влечёт прекращения обработки, осуществляемой на иных основаниях. После отзыва согласия Оператор прекращает обработку и удаляет данные, если нет иных оснований для их хранения, и сообщает субъекту, какие данные сохраняются и почему.
5.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, — директор ООО «Батутная жизнь», hello@playcontrol.by.
6. Данные гостей и работников площадок
6.1. Площадки ведут в своих программах записи, оплаты, посещения, абонементы, сведения о детях и работниках. Оператором этих данных является площадка: она определяет цели, основания, сроки хранения и получает согласия, а порядок обработки описывает в своей политике.
6.2. ООО «Батутная жизнь» обрабатывает такие данные как уполномоченное лицо — только по договору с площадкой и только для того, чтобы программа работала: хранит их, делает резервные копии, оказывает техническую поддержку по запросу площадки. В своих целях эти данные не используются.
6.3. Программы площадок и их базы данных размещаются на серверах в Республике Беларусь. Сервисы, которые площадка подключает в своей программе (отправка SMS, онлайн-оплата, касса), работают по договорам площадки.
6.4. Уведомления работникам площадки в мессенджер Telegram программа отправляет через общий бот программы или через собственный бот площадки, если работник сам подключил уведомления по своей ссылке. Текст уведомления может содержать сведения о записи и госте. Серверы Telegram находятся за пределами Республики Беларусь, в том числе в государствах, где может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных (риски — пункт 4.2). Решение использовать такие уведомления и основание для передачи данных определяет площадка как оператор.
6.5. Требования гостей и работников площадок о своих данных рассматривает площадка. Если такое заявление поступит Оператору, он в течение 3 рабочих дней перешлёт его площадке и сообщит об этом заявителю.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных (статья 17 Закона):
- назначено лицо, ответственное за внутренний контроль за обработкой персональных данных, утверждена настоящая Политика;
- сайт и программы работают только по защищённому протоколу HTTPS;
- у каждой площадки отдельная программа и отдельная база данных на серверах в Республике Беларусь;
- работники площадок входят в программу под личными учётными записями с ролями;
- пароли и PIN-коды хранятся только в виде необратимого хеша;
- резервные копии баз делаются ежедневно; на сервере они доступны только его администратору, а копии, которые выносятся за пределы сервера, шифруются;
- доступ к персональным данным имеют только работники Оператора, которым он нужен для работы.
7.2. О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о нарушении.
8. Сайт playcontrol.by
8.1. Для статистики посещений на сайте работают счётчики Яндекс Метрики (ООО «Яндекс», Российская Федерация) и Google Analytics (Google LLC, США). Они сохраняют в браузере файлы cookie и получают адрес открытой страницы и страницы, с которой пришёл посетитель, IP-адрес, сведения о браузере и устройстве; то, что вводится в формы, счётчики не получают. Запретить cookie можно в настройках браузера, Google Analytics также отключается дополнением tools.google.com/dlpage/gaoptout. Шрифты и изображения загружаются с сервера сайта.
8.2. Пока заявка готовится, номер заявки, название площадки и указанный контакт сохраняются в памяти вкладки браузера, чтобы страница дождалась ответа после перезагрузки. Эти сведения остаются на устройстве посетителя и удаляются при закрытии вкладки.
9. Заключительные положения
9.1. Политика размещается на сайте playcontrol.by по адресу playcontrol.by/privacy.
9.2. Оператор может изменять Политику. Новая редакция действует с момента её размещения на сайте, если иное не указано в ней. Прежние редакции Оператор хранит и предоставляет по запросу.