Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта s53.by и Telegram-бота @smart_massage_minsk_bot.

Оператор персональных данных — ИП Хлебко Д.А. Реквизиты и контакты оператора указаны на странице контактов.

Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

2. Какие данные мы собираем

При использовании сервиса мы можем собирать следующие персональные данные:

• Контактные данные (имя, номер телефона)
• Данные профиля (пол, дата рождения, фотография)
• Данные учётной записи в мессенджере
• Сведения об оказанных услугах и обратная связь
• Платёжные данные (обрабатываются платёжным провайдером, мы не храним данные банковских карт)
• Иные данные, предоставленные пользователем добровольно

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя
• Запись на массаж и управление расписанием
• Отправка сервисных и информационных сообщений, связанных с использованием сервиса, предоставлением услуг и информированием о деятельности оператора
• Поздравление с днём рождения
• Обработка платежей за услуги
• Улучшение качества предоставляемых услуг

4. Правовые основания

Основание зависит от того, для чего обрабатываются данные:

• Запись на массаж, проведение сеансов, продажа сертификатов и приём оплаты — исполнение договора с пользователем, отдельное согласие не требуется
• Информационные сообщения об акциях и новостях, просьбы оставить отзыв, поздравления с днём рождения — согласие пользователя. Его можно отозвать в любой момент переключателями в настройках профиля на сайте или в Telegram-боте
• Аналитические cookie — согласие; отказаться от них можно в окне о cookie на сайте (раздел 9)
• Бухгалтерский и налоговый учёт — требования законодательства

5. Передача данных третьим лицам

Для работы сервиса данные передаются только в объёме, необходимом для задачи:

• Telegram FZ-LLC (ОАЭ) — сообщения в Telegram-боте
• Google LLC (США) — ведение расписания записей и статистика посещений сайта
• ООО «Яндекс» (Российская Федерация) — статистика посещений сайта
• bePaid (Республика Беларусь) — онлайн-оплата

В ОАЭ и США может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных, поэтому есть риск, что данные будут обработаны без гарантий законодательства Республики Беларусь.

Персональные данные могут быть переданы уполномоченным государственным органам Республики Беларусь только по основаниям и в порядке, установленным законодательством.

Персональные данные не продаются третьим лицам.

6. Обязательства оператора

Оператор обязуется:

• Использовать полученные данные исключительно для целей, указанных в разделе 3 настоящей Политики
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать и не распространять персональные данные без согласия пользователя, за исключением случаев, предусмотренных законодательством
• При утрате или разглашении персональных данных информировать пользователя и принять все необходимые меры по предотвращению негативных последствий

7. Хранение и защита

Персональные данные хранятся на защищённых серверах с ограниченным доступом. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Сроки хранения:

• данные профиля — пока пользователь пользуется сервисом, либо до запроса на удаление или отзыва согласия
• сведения о записях, сертификатах и оплатах — в течение сроков хранения учётных документов, установленных законодательством
• cookie — в течение сроков, указанных в таблице в разделе 9

8. Ваши права

В соответствии с Законом РБ «О защите персональных данных» вы имеете право:

• Получить информацию об обработке своих персональных данных
• Потребовать изменения или дополнения своих данных
• Потребовать прекращения обработки и удаления данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия оператора в уполномоченный орган (Национальный центр защиты персональных данных)

Отказаться от сообщений можно сразу — переключателями в настройках профиля на сайте или в Telegram-боте. Для реализации остальных прав свяжитесь с нами любым удобным способом, указанным на странице контактов. Сведения о том, как обрабатываются ваши данные, предоставим в течение 5 рабочих дней, остальные запросы рассмотрим в течение 15 дней.

9. Cookie

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Необходимые ставятся всегда: без них не работают вход и настройки сайта. Аналитические ставятся при посещении сайта, пока вы не нажали «Отклонить» в окне о cookie.

Изменить выбор можно кнопкой «Настройки cookie» внизу любой страницы, удалить cookie — в настройках браузера.

10. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу s53.by/privacy.