Политика обработки персональных данных пользователей сайта
Скачать PDF1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику Общества с ограниченной информацией «Вайб Фит» (далее – Оператор или Общество) в отношении обработки персональных данных пользователей сайта https://vibefit.by/.
1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных в целях обеспечения надлежащей защиты персональных данных, а также реализации прав и законных интересов физических лиц при обработке персональных данных.
1.3. Текст Политики доступен Пользователям в сети Интернет на главной странице Сайта: https://vibefit.by/.
1.4. В настоящей Политике используются следующие термины:
Владелец Сайта и мобильного Приложения – Общество с ограниченной ответственностью «Вайб Фит»;
Обработка ПД – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПД;
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Персональные данные или ПД – любая информация, относящаяся к идентифицированному физическому лицу, которое идентифицировано или физическому лицу, которое может быть идентифицировано;
Пользователь – любое физическое, которое приняло условия Публичного соглашения;
Сайт – информационный ресурс, расположенный по ссылке: https://vibefit.by/;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
1.5. Общество обрабатывает персональные данные субъектов персональных данных самостоятельно для предоставления услуг фитнес-клуба в соответствии с Офертой.
1.6. Политика является публичным документов, предназначенным для ознакомления неограниченного круга лиц посредством размещения ее на Сайте.
1.7. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, файлов cookie на сайте Оператора.
1.8. Обработка файлов cookie Оператором установлена в Политике в отношении обработки файлов cookie.
2. Порядок и условия обработки персональных данных
2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей.
2.2. Обработка персональных данных Оператором осуществляется на основании следующих правовых оснований:
- Согласия на обработку персональных данных;
- На основании договора, заключенного (заключаемого) с Пользователем;
- Выполнение обязанностей (полномочий), предусмотренных законодательными актами;
- Обработка в процессе трудовой деятельности;
- Обработка распространенных ранее персональных данных.
2.3. Оператор устанавливает категории субъектов персональных данных, объем персональных данных, цели обработки, правовые основания обработки и срок хранения персональных данных в соответствии с Приложением 1 к настоящей Политике.
2.4. Хранение персональных данных осуществляется в течение сроков, указанных в Приложении 1 к настоящей Политике.
2.5. Оператор при определении сроков хранения персональных данных руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень).
2.5.1. В случае, если срок хранения персональных данных не определен Перечнем, то Оператор самостоятельно определяет такие сроки, принимая во внимание специфику обработки персональных данных, цели обработки и иные организационные моменты, необходимые для обеспечения предоставления услуг Оператором. При самостоятельном определении сроков хранения персональных данных Оператор исключает избыточность обработки персональных данных.
По истечению сроков хранения Оператор производит удаление персональных данных и уничтожение документов, содержащие персональные данные.
2.6. Оператор будет обрабатывать персональные данные Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, передача, в том числе трансграничная, в целях, указанных в Приложении 1 к настоящей Политики.
2.7. Способы обработки персональных данных: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.
2.8. Оператор прекращает обработку персональных данных в случае достижения целей обработки персональных данных, истечения срока обработки персональных данных, отзыва согласия на обработку персональных данных Пользователем, предъявлением требования о прекращении обработки персональных данных, выявления неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.
2.9. Оператор не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
2.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Согласие субъекта персональных данных
3.1. Согласие персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Согласие персональных данных может быть получено в письменной форме, в иной электронной форме.
3.3. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
- Проставление отметки в чек-боксе при создании Личного кабинета в Приложении;
- Нажатия кнопки «Согласен» в разделе обратной связи на Сайте.
3.4. До получения согласия субъекта персональных данных Оператор представляет субъекту персональных данных информацию, содержащую:
- наименование и место нахождения Оператора;
- цели обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие;
- срок, на который дается согласие;
- информацию об уполномоченных лицах (при их наличии);
- перечень действий с персональными данными, на совершение которых дается согласие;
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
3.5. В случае отказа от предоставления согласия на обработку персональных данных Оператор не вправе обрабатывать персональные данные в целях, на которые согласие не было получено.
4. Права и обязанности пользователей как субъектов персональных данных
4.1. Пользователь, предоставляющий Оператору свои персональные данные, имеет право:
| № | Права Пользователя | Содержание права | Реализация |
|---|---|---|---|
| 1. | Право на получение информации, касающейся обработки персональных данных. | Путем подачи в адрес Оператора соответствующего Запроса (в соответствии с п. 5.2. настоящей Политики) получать информацию, касающуюся обработки персональных данных, содержащую: - наименование и место нахождения Оператора; - подтверждение факта, правовых оснований и целей обработки персональных данных; - перечень персональных данных и источники их получения; - срок, на который дано согласие; - наименование и место нахождения Оператора, если обработка персональных данных поручена им; - иную информацию, предусмотренную законодательством Республики Беларусь. | Оператор в течение 5 рабочих дней после получения Запроса обязуется предоставить Пользователю указанную выше информацию либо уведомить о причинах отказа в ее предоставлении. |
| 2. | Право на внесение изменений в свои персональные данные | Если персональные данные являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса (в соответствии с п. 5.2. настоящей Политики) требовать от Оператора, изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. | Оператор, в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений. |
| 3. | Право на получение информации о предоставлении персональных данных третьим лицам. | Путем подачи в адрес Оператор соответствующего Запроса (в соответствии с п. 5.2. настоящей Политики) получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. | Оператор в течение 15 календарных дней после получения Запроса предоставит Пользователю информацию о том, какие персональные данные Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении. |
| 4. | Право требовать прекращения обработки персональных данных и (или) их удаления. | Путем подачи в адрес Оператор соответствующего Запроса (в соответствии с п. 5.2. настоящей Политики) требовать от Уполномоченного лица и Оператора уничтожить его/ее персональные данные, если обработка осуществляется при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь. | Оператор в течение 15 дней после получения Запроса прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, если их удаление будет отсутствовать техническая возможность удаления персональных данных), примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок. Уполномоченное лицо вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок. |
| 5. | Право отозвать предоставленное ранее согласие на обработку персональных данных. | Пользователь в любое время и без объяснений причин вправе отозвать свое согласие посредством направления соответствующего Запроса (в соответствии с п. 5.1. и 5.2. настоящей Политикой) или в форме, посредством которой получено его согласие. | Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных) и уведомит об этом Пользователя. Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок. |
| 6. | Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных. | Обжаловать действия (бездействия) и решения Оператора, нарушающие права Пользователя при обработке его персональных данных, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством. |
4.2. Для реализации прав, указанных в пунктах 5.1., Пользователь подает заявление, за исключением права на отзыв согласия в случае, если оно дано в электронной форме посредством проставления галочек в соответствующем чек-боксе.
4.3. Заявление для реализации указанных выше прав должно содержать:
- Фамилию, имя, отчетство (если таковое имеется);
- Адрес места жительства (места пребывания);
- Дату рождения;
- Идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- Изложение сути требования.
4.4. Для реализации одного или нескольких прав Пользователь направляет Запрос
- в письменной форме на адрес 220125, Республика Беларусь, Минская область, Минский район, д. Копище, ул. Небесная, 10; или
- в виде электронного документа.
4.4.1. Заявление в виде электронного документа, содержащего электронную цифровую подпись, направляется с помощью специальных технических, программных и программно-аппаратных средств.
4.5. Для реализации права на отзыв согласия в случае, если оно было представлено в иной электронной форме, в том числе путем нажатия клавиш в соответствующих чек-боксах, реализация права на отзыв согласия возможна путем:
- направления запроса в Форме обратной связи на Сайте с указанием необходимости связи со специалистом по защите персональных данных;
- направлением соответствующего сообщения по электронной почте.
6. Порядок предоставления доступа к персональным данным уполномоченным лицам и третьим лицам
6.1. Оператор может предоставлять (передавать) персональные данные уполномоченным лицам с соблюдением требований законодательства Республики Беларусь для достижения целей, заявленных Оператором в настоящей Политике или определенных законодательством Республики Беларусь.
6.2. Оператор может передавать персональные данные следующим уполномоченным лицам:
- Республиканскому унитарному предприятию «Белпочта» (УНП 101015738) с целью направления почтовой корреспонденции;
- Операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством Viber/SMS, Email-сообщений;
- EDI-провайдерам – с целью обмена электронными документами;
- Социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Оператором мероприятий в социальных сетях и мессенджерах;
- Государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу персональных данных на территорию государств, не обеспечивающих надлежащий уровень защиты прав Субъектов ПД:
7.1.1. Оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Email-сообщений;
7.1.2. Социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Оператором мероприятий в социальных сетях и мессенджерах.
7.2. Оператор также может передавать данные на территорию иных иностранных государств, где находятся сервера поставщиков программного обеспечения лиц, являющихся поставщиками программных продуктов, указанных в п. 6.2 настоящей Политики, с использованием которых Оператор осуществляется обработка персональных данных и оказание услуг.
7.3. В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего обработку ПД, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных;
- незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
7.4. До начала осуществления трансграничной передачи персональных данных Оператором выясняется, обеспечивается ли иностранным государством, на территорию которого предполагается осуществить передачу персональных данных, надлежащий уровень защиты прав субъектов персональных данных.
7.5. Оператор осуществляет трансграничную передачу персональных данных в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
ООО «Мобильные технологии» (107023, г. Москва, вн.тер.г. муниципальный округ Соколиная гора, пер. Семёновский, д. 15, помещ. 1/8; ИНН 7719464244) – с целью хранения персональных данных и функционирования Сайта и мобильного приложения.
8. Заключительные положения
8.1. Оператор вправе изменять и дополнять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Оператор или требованиями, предъявляемыми НЦЗПД.
8.2. Все изменения Политики будут опубликованы по веб-адресу https://vibefit.by/, а если изменения существенны, мы уведомим Вас.
8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Оператор рекомендует Вам регулярно посещать сайт для получения актуальной информации.
8.4. Контакты Оператора:
ООО «Фитнес Вайб» УНП 193283836 Адрес: 220125, Республика Беларусь, Минская область, Минский район, д. Копище, ул. Небесная, 10 Электронная почта: privacy.vibefit@gmail.com Телефон: +375447231011
Приложение 1
Обработка персональных данных Оператора
| № | Цель(и) обработки данных | Какие данные обрабатываются | Основание осуществления обработки | Срок хранения |
|---|---|---|---|---|
| Заявители, т.е. лица, обратившиеся с запросом, подавшие (подающие) обращения в Оператору | ||||
| 1. | Рассмотрение обращений, направленных в адрес Оператором, подготовка и направление ответа на обращение заявителя | • Фамилия, имя, отчество; • адрес места жительства (места пребывания); • номер телефона; • иные сведения, включенные в обращение заявителем | абз. 20 ст. 6 Закона – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (ст. 9, ст. 28 Закона Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений (п. 89, 91 Перечня) |
| 2. | Рассмотрение и направление ответа на поступившие обращения. | • Фамилия, имя, отчество (если таковое имеется), • Номер телефона (необязательно), • Адрес места жительства (места регистрации), Иные персональные данные, указанные в обращении | Абз. 20 ст. 6 и абз. 17 п. 2 ст. 8 Закона; П. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет |
| 3. | Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных | • Фамилия, имя, отчество (если таковое имеется); • Адрес места жительства (места пребывания), • Дата рождения, • Иные персональные данные, указанные в обращении | Абз. 20 стст. 6, 10-13 Закона | 1 год |
| Пользователи Сайта и мобильного Приложения | ||||
| 4. | Регистрация и использование личного кабинета в мобильном Приложении. | Данные указываются при заполнении регистрационной формы на Сайте, а именно: • Номер телефона. | Заключение и исполнение договора в соответствии со п. 2.1 Оферты | 1 год. |
| 5. | Авторизация пользователя на сайте | • ФИО; • Номер телефона; • E-mail; • Дату рождения. | Заключение и исполнение договора в соответствии со п. 2.1. Оферты. | 1 год. |
| Лица, обратившиеся с запросом посредством Обратной связи и/или номера телефона | ||||
| 6. | Заполнение формы обратной связи с целью заказа и оформления услуг Оператора. | • Номер телефона; • ФИО; • E-mail. | Заключение и исполнение договора в соответствии со п. 2.1 Оферты. | 1 год |
| 7. | Получение консультацию по услугам, предлагаемым Оператор | • Имя; • Номер телефона. | Заключение и исполнение договора в соответствии со п. 2.1 Оферты. Обработка ПД не осуществляется в случае отказа клиента от заключения договора и приобретения услуг. | 1 год в случае дачи согласия на заключение договора и приобретения услуг. |
| Обработка персональных данных Клиентов | ||||
| 8. | Направление информационных сообщений, в том числе рекламного характера | • Номер телефона; • ФИО. | Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 5 Закона). | 1 год |
| 9. | Участие в рекламных, развлекательных роликах Оператора для социальных сетей | • Имя. | Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 5 Закона). | 1 год |
| 10. | Уточнение и/или запрос тренерами (работниками Оператора) медицинских противопоказаний, диагнозов, необходимых для подбора физической нагрузки | • ФИО; • Информация о противопоказаниях, предоставляемая Клиентом. | Постановление Министерства здравоохранения Республики Беларусь от 23 июня 2025 г. № 56 «Об изменении постановления Министерства здравоохранения Республики Беларусь от 30 июня 2014 г. № 49»; Постановление Министерства здравоохранения Республики Беларусь от 30 июня 2014 г. № 49 «Об установлении перечня медицинских противопоказаний к занятию видами спорта и признании утратившим силу постановления Министерства здравоохранения Республики Беларусь от 27 мая 2011 г. № 47» П. 2 ст. 60 Закона Республики Беларусь от 4 января 2014 года «О физической культуре и спорте» | 1 год |
| Выполнение обязанностей (полномочий), предусмотренных законодательными актами | ||||
| 11. | Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений | • ФИО, номер телефона (необязательно); • адрес места жительства (места регистрации); • иные персональные данные, указанные в обращении. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| 12. | Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных | • ФИО, номер телефона (необязательно); • адрес места жительства (места регистрации); • иные персональные данные, указанные в обращении. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статьи 10-13 Закона | 1 год |
| 13. | Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Объем передаваемых персональных данных определяется в зависимости от содержания запроса. | Правовые основания обработки персональных данных определяются в зависимости от содержания запроса. | Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, как правило, - 3 года. |
| 14. | Ведение бухгалтерского и налогового учета хозяйственной деятельности. | Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности». | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |