Политика обработки персональных данных сервиса «Аккаунт пользователя 103.by»
1. Общие положения
1.1. Издание Политики обработки персональных данных сервиса «Аккаунт пользователя 103.by» (далее — Политика) является одной из обязательных принимаемых ООО «Артокс Лаб» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).
1.2. Настоящая Политика разработана в соответствии с Законом № 99-З и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются и иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных, возникающей в процессе использования сервиса «Аккаунт пользователя 103.by».
Использование пользователем функции «Избранные товары», а также предоставление ему доступа к истории его записей к специалистам, созданных посредством сервисов «Запись» и «Онлайн-запись» на интернет-ресурсе 103.by (далее — Сайт), требует обработки специальных персональных данных (сведений о здоровье), составляющих в том числе врачебную тайну. В этой связи на основании требований законодательства о здравоохранении Республики Беларусь ООО «Артокс Лаб» обеспечивает получение соответствующего согласия пользователя до активации доступа к сервису «Аккаунт пользователя 103.by» (т.е. на этапе создания такого аккаунта).
1.3. Контактные данные ООО «Артокс Лаб»:
местонахождение: 220012, ул. Толбухина д. 2, пом. 16, г. Минск;
адрес в сети Интернет: https://www.103.by/;
e-mail: persdata@artox.com;
телефон: + 375 (17) 336-67-00.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом № 99-З.
1.5. Настоящая Политика может быть дополнена и (или) изменена в любое время. В указанном случае на Сайте будет размещена информационная статья в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия либо такое уведомление будет размещено на Сайте иным образом.
1.6. По тексту настоящей Политики применяются также следующие сокращения:
Аккаунт — сервис «Аккаунт пользователя 103.by» Сайта, принадлежащий ООО «Артокс Лаб», персональный и недоступный третьим лицам раздел Сайта, позволяющий Пользователям сохранять и просматривать избранные места, товары, хранить и просматривать историю взаимодействия Пользователя с иными сервисами Сайта, вносить изменения и дополнения в личные данные Пользователя, а также использовать иной доступный функционал Сервиса.
Подписка — функционал «Подписка «103 Плюс» — это закрытый дополнительный платный функционал Аккаунта, который становится доступным Пользователям при его подключении и оплате (после истечения пробного периода).
Оператор — ООО «Артокс Лаб», осуществляющее обработку персональных данных в рамках Аккаунта.
Уполномоченное лицо — организации и физические лица, которые на основании гражданско-правового договора с Оператором осуществляют обработку персональных данных в рамках Аккаунта от имени Оператора или в его интересах.
Пользователь — физическое лицо, использующее Сервис в соответствии с условиями публичного договора о предоставлении доступа к функционалу «Подписка «103 Плюс» (далее — Публичный договор) и/или пользовательского соглашения для получения доступа к его функциональным возможностям.
Постановление № 850 — Постановление Совета Министров Республики Беларусь от 23 ноября 2018 г. № 850 «О порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, новостного агрегатора».
Постановление № 140 — Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».
2. Порядок и условия обработки персональных данных
2.1. ООО «Артокс Лаб» определяет цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения согласно разделу 3 Политики.
2.2. ООО «Артокс Лаб» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, совершая следующие действия с персональными данными в зависимости от целей обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в т.ч. трансграничную передачу), удаление.
2.3. При определении сроков хранения персональных данных ООО «Артокс Лаб» руководствуется сроками, определенными законодательством (в том числе предусмотренными в Постановлении № 850 и № 140). Если срок хранения персональных данных субъектов персональных данных не определен законодательством, то срок хранения персональных данных устанавливается ООО «Артокс Лаб» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности (процессов) ООО «Артокс Лаб».
2.4. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством, а персональные данные, содержащиеся в информационных системах (ресурсах) ООО «Артокс Лаб», безвозвратно удаляются.
3. Цели, категории субъектов персональных данных, чьи данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
3.1. ООО «Артокс Лаб» осуществляет обработку персональных данных в следующих случаях:
|
Цели обработки персональных данных |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Предварительная идентификация при создании Аккаунта |
Идентификационные сведения о пользователе |
Выполнение обязанностей (полномочий), предусмотренных законодательными актами (Абзац двадцатый статьи 6 Закона № 99-З, пункты 4, 7 Постановления № 850) |
1 год после удаления Аккаунта |
|
Заполнение данных в Аккаунте |
Идентификационные сведения о пользователе |
Пользовательское соглашение (Абзац пятнадцатый статьи 6 Закона № 99-З |
1 год после удаления Аккаунта (расторжения пользовательского соглашения) |
|
Создание списка избранных товаров |
Сведения об избранных товарах пользователя (опционально) |
Пользовательское соглашение Согласие |
До удаления списка избранных товаров |
|
Создание списка избранных мест |
Сведения об избранных местах пользователя (опционально) |
Пользовательское соглашение (Абзац пятнадцатый статьи 6 Закона № 99-З) |
До удаления списка избранных мест |
|
Просмотр истории записей к специалистам, созданных посредством сервисов «Запись» и «Онлайн-запись» Сайта |
Идентификационные сведения о пациенте Идентификационные сведения о специалисте Общие сведения о записи |
Пользовательское соглашение Согласие
|
1 год после удаления Аккаунта (расторжения пользовательского соглашения) |
|
Направление сервисных уведомлений (SMS/Viber), в том числе в рамках функционала «Подписка 103 Плюс» |
Сведения для связи с пользователем (номер телефона (обязательно)) |
Пользовательское соглашение и Публичный договор (Абзац пятнадцатый статьи 6 Закона № 99-З) |
6 месяцев |
|
Направление сервисных уведомлений по e-mail |
|
Пользовательское соглашение |
1 год |
|
Подключение функционала «Подписка 103 Плюс» |
|
Публичный договор Согласие |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора |
|
Направление уведомлений (SMS/Viber) о минимальной цене и наличии товара, добавленного в список избранных товаров, в рамках функционала «Подписка 103 Плюс» |
Сведения для связи с пользователем, присоединившимся к Подписке |
Публичный договор (Абзац пятнадцатый статьи 6 Закона № 99-З) |
6 месяцев
|
|
Предоставление персонализированных скидок, специальных предложений и бонусов в рамках функционала «Подписка 103 Плюс» |
Идентификационные сведения о пользователе, присоединившемся к Подписке Сведения о начисленной скидке |
Публичный договор Согласие |
До прекращения доступа к функционалу «Подписка 103 Плюс»
|
|
Анализ пользовательского опыта при использовании Аккаунта, в том числе функционала «Подписка 103 Плюс», для улучшения качества предоставляемых услуг |
Обезличенные сведения о пользовательском опыте (обязательно) |
Публичный договор |
До удаления Аккаунта/прекращения доступа к функционалу «Подписка 103 Плюс»
|
4. Уполномоченные лица
4.1. ООО «Артокс Лаб» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «Артокс Лаб»:
|
Наименование уполномоченного лица |
Местонахождение уполномоченного лица |
Поручение |
Политика обработки персональных данных |
ООО «Активные технологии» |
220017, Республика Беларусь, Минск, ул. Притыцкого, 156, 15-й этаж, помещение 23 |
Размещение обрабатываемых в рамках Аккаунта данных в защищенном облачном дата-центре |
https://www.activecloud.by/doc/AC_privacy_policy_06.06.2022.pdf |
Elastic Email Inc. |
ul. Koński Kierat 13, 70-563 Szczecin, Poland |
Организация рассылок email-сообщений в рамках функционала Аккаунта |
https://elasticemail.com/resources/usage-policies/privacy-policy |
ООО «Бамбу Груп Бай» |
220076, Республика Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2 |
Организация рассылок сообщений (SMS/Viber) в рамках функционала Аккаунта |
4.2. ООО «Артокс Лаб» заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона № 99-З.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у ООО «Артокс Лаб»:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения.
5. Трансграничная передача персональных данных
5.1. При отправке уведомлений посредством e-mail ООО «Артокс Лаб» в рамках функционала Аккаунта осуществляет трансграничную передачу персональных данных на территорию Республики Польши, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
5.2. Трансграничная передача на территорию Республики Польши не противоречит нормам Закона № 99-З (статья 9) и приказу директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных», так как Республика Польша является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года.
5.3. При отправке уведомлений по номеру телефона ООО «Артокс Лаб» в рамках функционала Сервиса осуществляет трансграничную передачу персональных данных оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах;
5.4. В связи с этим ООО «Артокс Лаб» информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в иностранных государствах: отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
5.5. С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном интернет-сайте.
5.6. С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться, перейдя по внешним ссылкам, ведущим на интернет-сайты наиболее популярных почтовых сервисов: Почта Mail.ru, Яндекс Почта, Outlook.com, Gmail.com.
6. Права субъектов персональных данных
|
№ |
Право |
Содержание |
Последствие |
1. |
Право на внесение изменений в свои персональные данные |
Субъект персональных данных вправе Для этого |
ООО «Артокс Лаб» в срок до 15 |
2. |
Право на получение информации, касающейся обработки персональных данных |
Субъект персональных данных имеет право (наименование и место нахождения ООО «Артокс Лаб»; подтверждение факта обработки |
ООО «Артокс Лаб» в течение 5 |
3. |
Право на получение информации о предоставлении персональных данных третьим лицам |
Субъект персональных данных вправе |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
4. |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Субъект персональных данных вправе |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Артокс Лаб» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о |
5. |
Право отозвать предоставленное ранее согласие на обработку персональных данных |
Если для обработки персональных данных |
ООО «Артокс Лаб» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «Артокс Лаб» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
6. |
Право на обжалование действий (бездействия) и решений ООО «Артокс Лаб», связанных с обработкой персональных данных |
Если субъект персональных данных |
Жалоба рассматривается уполномоченном органом по защите персональных данных в порядке, установленном соответствующим законодательством |
6.1. Для реализации одного или нескольких прав, указанных под № 1-4 вышеприведенной таблицы, необходимо направить ООО «Артокс Лаб» соответствующее заявление одним из следующих способов:
в письменной форме по адресу: 220012, ул. Толбухина д. 2, пом. 16, г. Минск;
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты persdata@artox.com.
6.2. Для реализации права на отзыв согласия необходимо направить ООО «Артокс Лаб» соответствующее заявление в порядке, установленном
в разделе 6 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме (посредством проставления «галочки» в чек-боксе, нажатия кнопки, подтверждающей выбор и пр.), реализация права на отзыв согласия возможна путем направления электронного сообщения на адрес электронной почты: persdata@artox.com.
6.3. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании Пользовательского соглашения.
6.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
6.5. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать:
перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
изложение сути требований.
6.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6.7. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к специалисту по внутреннему контролю за обработкой персональных данных, направив электронное сообщение на адрес электронной почты persdata@artox.com.