ПОЛИТИКА в отношении обработки персональных данных ООО «Портмоне»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Общество с ограниченной ответственностью «Портмоне» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке в Обществе и с уважением относится к соблюдению прав субъектов персональных данных.

2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

3. Термины и их определения, используемые в настоящей Политике, используются в значениях, установленных Законом.

4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников Общества), при оказании Обществом медицинских услуг, а также пользователей интернет-сайтов Общества (в части cookie-файлов).

6. Юридический и почтовый адрес Общества: ул. Каменщикова, 42А, 246045, г. Гомель; e-mail: ‎7fitwell@gmail.com.

7.Политика публикуется в свободном доступе на сайте https://7-ka.by и размещается на стойке ресепшен по месту предоставления услуг, действует с момента её утверждения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Цели обработки персональных данных Обществом, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения указаны в Приложении №1 к Политике.

9. Обработка персональных данных Обществом осуществляется с согласия субъекта персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

10. Дав согласие на обработку персональных данных Обществу, субъект персональных данных соглашается на совершение Обществом следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление, удаление, уничтожение.

11. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.

12. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка персональных данных.

13. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований законодательства в области защиты персональных данных.

14. В физкультурно-оздоровительном центре (фитнес-клубе) Общества, с целью обеспечения безопасности посетителей, соблюдения гражданами общественного порядка, предотвращения противоправных действий и чрезвычайных происшествий осуществляется видеонаблюдение.

15. Видеонаблюдение ведётся круглосуточно и непрерывно при помощи камер видеонаблюдения, размещённых в открытых для общего доступа местах (за исключением раздевалок, душевых и санузлов). Информация о видеонаблюдении размещена на специальных информационных табличках на входах в помещения (этажи, коридоры) Общества.

16. Видеонаблюдение не используется для уникальной идентификации лиц, изображённых на видеозаписи.

17. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.

18. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.

19. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами и настоящей Политикой.

3. ПРАВА СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

20. Субъект персональных данных имеет право:

20.1. На отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях обработки персональных данных. Общество в срок до 15 календарных дней с момента получения заявления субъекта персональных данных прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом. При отсутствии технической возможности удаления персональных данных Общество примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.

20.2. На получение информации, касающейся обработки своих персональных данных, содержащей: место нахождения Общества; подтверждение факта обработки персональных данных обратившегося лица Обществом; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством. Общество в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставит информацию, указанную в пункте 20.2, либо уведомит о причинах отказа в её предоставлении.

20.3. Требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Общество в срок до 15 календарных дней с момента получения заявления субъекта персональных данных внесёт соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

20.4. Получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно. Общество в срок до 15 календарных дней с момента получения заявления субъекта персональных данных предоставит информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в её предоставлении.

20.5. Требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Общество в срок до 15 календарных дней с момента получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление и уведомит об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Общество примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок.

20.6. Обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

21. Для реализации своих прав, связанных с обработкой персональных данных, указанных в п. 20.1 – 20.5, субъект персональных данных направляет в адрес Общества заявление в письменной форме или в виде электронного документа на почтовый адрес или адрес электронной почты, указанные в п. 6 Политики. Такое заявление должно содержать:

· фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

· дату рождения субъекта персональных данных;

· изложение сути требований субъекта персональных данных;

· идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

22. Для реализации права на отзыв согласия субъект персональных данных также может направить на адрес электронной почты Общества, указанный в п. 6 Политики, электронное сообщение, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Указанное электронное сообщение должно содержать перечень персональных данных, на обработку которых субъект персональных данных предоставлял своё согласие в иной электронной форме, а также изложение сути требований.

23. Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.). Ответ на заявление субъектов персональных данных направляется Обществом в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

24. Отказ субъекта персональных данных в предоставлении согласия на обработку персональных данных в отношении одной или нескольких целей, указанных в настоящей Политике, а также отзыв ранее предоставленного согласия, делает невозможным обработку персональных данных Обществом по соответствующим целям, и, как следствие, влечёт невозможность предоставления такому субъекту персональных данных услуг, установления с ним обратной связи и т.д.

25. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на адрес электронной почты, указанный в п. 6 Политики.

4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

28. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте и на стойке ресепшен по месту предоставления услуг новой редакции Политики.

29. Вопросы, касающиеся обработки персональных данных, не закреплённые в Политике, регулируются законодательством Республики Беларусь.

Приложение №1 к Политике в отношении обработки персональных данных в редакции изменений от 10.08.2026

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
1	2	3	4	5
1. Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора (контракта)	Физические лица, которые направили резюме (анкету)	Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты, иные сведения (при желании)	Абзац шестнадцатый статьи 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа	В случае непринятия на работу – 1 год (п. 680 Перечня № 1¹)
2. Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений	Лица, направившие обращения, иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), иные персональные данные, указанные в обращении, суть обращения	Абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона (пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011г. № 300-З «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения (п.86 Перечня № 1¹); 5 лет после окончания ведения книги замечаний и предложений (п.89 Перечня № 1¹)
3. Ведение переговоров, заключение, изменение, исполнение и расторжение гражданско-правовых договоров с контрагентами (юридическими и физическими лицами)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	В случае заключения договора с физическим лицом – абзац пятнадцатый статьи 6 Закона. В случае заключения договора с юридическим лицом – абзац двадцатый статьи 6 Закона (статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась –10 лет после окончания срока действия договора (п. 70 Перечня №1¹)
4. Приобретение физическими лицами абонементов (именных клубных карт) на услуги	Клиенты, пользующиеся услугами Общества	Фамилия, собственное имя, отчество, номер телефона, дата рождения, фотография владельца абонемента	Абзац пятнадцатый статьи 6 Закона	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня № 1¹)
5. Приобретение физическими лицами разового посещения	Клиенты, пользующиеся услугами Общества	Фамилия, собственное имя, отчество, номер телефона, дата рождения	Абзац пятнадцатый статьи 6 Закона	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня № 1¹)
6. Поздравление с днём рождения	Клиенты, пользующиеся услугами Общества	Имя, дата рождения, номер телефона	Согласие	3 года с даты последнего использования абонемента (именной клубной карты), а в случае неиспользования абонемента – 3 года с даты дачи согласия
7. Применение системы видеонаблюдения	Клиненты, пользующиеся услугами Общества	Изображение субъектов персональных данных на видеозаписях	Абзац двадцатый статьи 6 Закона (Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»)	30 суток (абзац 4 пункта 20 Положения о Применении систем безопасности и систем видеонаблюдения, утверждённого Постановлением Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135)

¹Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов Национального архивного фонда Республики Беларусь» (далее – Перечень № 1);