1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых ООО «Студия танца Энджел» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных пользователей интернет-сайта ООО «Студия танца Энджел».
1.3. Контактные данные (наименование оператора (уполномоченного лица):
Местонахождение: г.Минск, пр-т Машерова,д.11, пом.515
Адрес в сети Интернет: https://ladancehub.by/
Адрес электронной почты: losangelespole@gmail.com
Номер телефона: +375291424213, +375291424260.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
1.6. Политика действует в отношении всех персональных данных, обрабатываемых в Обществе, которые могут быть получены от субъектов персональных данных (далее Субъекты):
  • с которыми Обществом заключены (будут заключены, планируются к заключению) сделки;
  • предоставивших Обществу персональные данные в процессе регистрации Субъекта на интернет-сайте https://ladancehub.by(далее Сайт);
  • предоставивших Обществу персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Обществом рекламных и иных мероприятий;
  • предоставивших Обществу персональные данные в процессе заключения договоров на возмездное оказание услуг (как разовых, так и длительных);
  • предоставивших Обществу персональные данные путем заполнения письменных, электронных анкет;
  • предоставивших Обществу персональные данные в процессе фото- и видеосъемки в процессе обучения на основании договоров возмездного оказания услуг.
  • предоставивших Обществу персональные данные иным путем.
1.7. Целью Политики является защита интересов Субъектов и Общества.
1.8. Сбор, обработка и хранение персональных данных в Обществе основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.9. Действие Политики распространяется на процессы Общества, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.
1.10. В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.11. Политика является общедоступной и размещается в информационной сети Интернет на Сайте.
1.12. Общество может получать следующие персональные данные:
  • Фамилия, имя, отчество
  • Номер телефона
  • E-mail (адрес электронной почты)
  • Биометрические персональные данные (изображения лица, тела, других характеристик внешнего вида)
Также Общество может собирать информацию технического и иного характера:
  • файлы Cookies;
  • IP-адрес пользователя;
  • логин и пароль Субъекта;
  • иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом
2. Принципы обработки персональных данных
2.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:
  • обработка персональных данных осуществляется на законной основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только те персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
  • при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
  • предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных
  • Общество имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
  • Общество имеет право поручить обработку персональных данных другому лицу;
  • Общество не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
3. Действия, осуществляемые с персональными данными
3.1. Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.
3.2. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.
3.3. Общество принимает необходимые меры по удалению или уточнению неполных или неточных данных.
4. Использование и передача персональных данных
4.1. Общество собирает, хранит и обрабатывает персональные данные в целях:
  • реализации акций, бонусных программ, рекламных и иных мероприятий;
  • отправки коммерческих предложений и информации;
  • улучшения качества услуг Общества, предоставления и продвижения услуг Общества, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности Общества;
  • предоставления различных сервисов Сайтами;
  • идентификации Субъекта – зарегистрированного пользователя Сайтов. Также эти данные могут быть отображены на страницах Сайтов при его использовании указанным пользователем.
  • использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram WhatsApp) для передачи Пользователю информации о новых товарах, акциях и других новостях Общества, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации;
  • направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.
4.2. Общество передает персональные данные:
  • Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
  • другим лицам –в случаях, предусмотренных требованиями законодательства Республики Беларусь.
4.3. Субъект, предоставляющий персональные данные Обществу, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Общество имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. Субъект, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики.
4.4. Персональные данные хранятся:
  • на бумажных носителях;
  • в форме компьютерных файлов;
  • в специализированных системах Общества, обеспечивающих автоматическую обработку, хранение информации.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Обществе допускается только с соблюдением требований законодательства Республики Беларусь.
5.2. Общество обязано получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.
5.3. При условии получения Обществом письменного согласия Субъектов Общество может включить их персональные данные в общедоступные источники персональных данных.
5.4. Поручение обработки персональных данных третьему лицу осуществляется Обществом только на основании договора, заключенного между Обществом и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь. При этом Общество фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Общества, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством Республики Беларусь.
5.5. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.6. Общество обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
6. Права Субъекта
Субъекты персональных данных имеют следующие права:
6.1. Право на отзыв согласия
Субъект вправе в любой момент отозвать согласие на обработку персональных данных, если единственным основанием обработки было согласие. Если обработка ведется на ином законном основании, отзыв согласия не применяется.
6.2. Право на доступ к информации об обработке
Субъект вправе получить информацию: кто мы и где находимся; факт и цели обработки; какие именно данные обрабатываются и из какого источника они получены; правовые основания; срок согласия (если применимо); привлечённые уполномоченные лица (с наименованием и адресом); иные сведения, предусмотренные законом.
6.3. Право на изменение (уточнение, актуализация) данных
Если данные неполные, устаревшие или неточные, субъект вправе требовать их изменения, приложив подтверждающие документы (или заверенные копии). На период проверки спорные данные блокируются.
6.4. Право на получение сведений о передаче третьим лицам
Субъект вправе 1 (один) раз в календарный год бесплатно получить информацию о том, какие его данные и кому предоставлялись за год, предшествующий обращению (если иное не установлено законодательными актами).
6.5. Право на прекращение обработки и удаление персональных данных
Если отсутствуют законные основания для обработки, субъект вправе требовать прекращения обработки и/или удаления данных. При технической невозможности удаления обеспечивается блокирование.
6.6. Право на обжалование действий (бездействия) и решений Оператора, нарушающих права Субъекта при обработке его персональных данных.
Субъект вправе обжаловать наши действия (бездействие) в Национальный центр защиты персональных данных, а затем — в суд, по правилам законодательства об обращениях.
6.7. На возмещение морального вреда.
Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом персональных данных убытков. Компенсация морального вреда осуществляется в соответствии с гражданским и гражданско-процессуальным законодательством.
6.8. Для реализации вышеперечисленных прав Субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора с соответствующим заявлением:
Письменно (бумажный документ): г.Минск, пр-т Машерова,д.11, пом.515
Электронный документ: losangelespole@gmail.com
Через сайт: https://ladancehub.by/
6.9. В силу требований ст. 14 Закона о защите персональных данных заявление Субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания) Субъекта персональных данных;
дату рождения;
идентификационный номер Субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта персональных данных, в случаях, если эта информация указывалась Субъектом персональных данных при даче своего Согласия Оператору или обработка персональных данных осуществляется без Согласия Субъекта персональных данных;
изложение сути требования;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) Субъекта персональных данных.
6.10.В случае направления электронного сообщения об отзыве Согласия, такое сообщение должно содержать:
перечень персональных данных, на обработку которых Субъект предоставлял свое Согласие;
изложение сути требований.
6.11. Оператор не рассматривает заявления Субъектов персональных данных, которые не соответствуют требованиям пунктов 6.8. - 6.9. настоящей Политики, в том числе направленные иными способами.
6.12. Ответ на заявление направляется Субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7. Обязанности Общества
7.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
получать от Субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
запрашивать у Субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать Субъекту персональных данных в обработке персональных данных при наличии сомнений в достоверности и (или) актуальности предоставленной информации и отказе Субъекта персональных данных подтвердить её достоверность и (или) актуальность.
7.2.Оператор имеет иные права в соответствии с законодательством.
7.3.Оператор обязан:
разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие Субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять Субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные законодательством.
8. Реализация Обществом требований к защите персональных данных
8.1. Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, Общество осуществляет различными мерами в соответствии с законодательством Республики Беларусь.
8.2. Правовые меры включают в себя:
  • разработку и применение нормативных документов по обработке и защите персональных данных в Обществе;
  • включение в соглашения, заключаемые Обществом с контрагентами, требований обеспечения безопасности персональных данных);
8.3. Организационные меры включают в себя:
  • назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
  • ознакомление работников Общества с требованиями законодательства Республики Беларусь и нормативных документов Общества в области обработки и защиты персональных данных;
  • установление ответственности работников за обеспечение безопасности обрабатываемых данных;
  • организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;
  • контроль выполнения подразделениями, должностными лицами и работниками Общества требований законодательства Республики Беларусь и нормативных документов Общества по обработке и защите персональных данных;
  • классификацию персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;
  • своевременное выявление и устранение угроз безопасности персональных данных;
  • принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • организация учета, хранения и уничтожения носителей персональных данных;
  • организация контроля доступа в помещения и здания Общества;
  • организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
8.4. Технические меры принимаются Обществом в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Обществом только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.
8.5. Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.
9. Трансграничная передача персональных данных
9.1. Перечень государств, на территорию которых осуществляется передача персональных данных, содержится в Приложении № 2 к настоящей Политике.
9.2. Трансграничная передача данных может осуществляться:
9.2.1. при обработке персональных данных посредством Telegram-ботов, Telegram-каналов, WhatsApp, Viber, Instagram, Facebook, ВКонтакте, иных мессенджеров и социальных сетей;
9.2.2. при обработке персональных данных на интернет-ресурсах (платформы, приложения, сервисы, серверы, программные продукты), собственники (владельцы)/поставщики которых находятся на территории иностранных государств, в т.ч. где не обеспечивается надлежащий уровень защиты прав Субъектов персональных данных.
9.3. Оператор осуществляет трансграничную передачу персональных данных Субъектов персональных данных в целях:
обработки персональных данных на Сайте;
осуществления информационной, новостной и рекламной рассылки;
обеспечения непрерывной коммуникации с Субъектами персональных данных посредством электронной почты, мессенджеров (Viber, Теlegram), социальных сетей (Instagram) в целях заключения и в процессе (в рамках) исполнения договоров, в т.ч. при исполнении обязательств, предусмотренных договором;
привлечения третьих лиц для выполнения обязательств в целях, предусмотренных договором, заключенным с Субъектом персональных данных, и в рамках его исполнения;
переписки с государственными органами, иными организациями и гражданами иностранных государств по вопросам, входящим в компетенцию работников Оператора.
9.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
9.4.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных (*) – без ограничений, при наличии правовых оснований, предусмотренных законодательством;
9.4.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (**) – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе:
когда дано Согласие Субъекта персональных данных при условии, что Субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
когда персональные данные получены на основании договора, заключенного (заключаемого) с Субъектом персональных данных, в целях совершения действий, установленных этим договором;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
9.4.3. Риски в связи с отсутствием надлежащего уровня защиты прав Субъектов персональных данных в государствах, куда передаются персональные данные, могут выражаться в следующем (включая, но не ограничиваясь):
отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов;
отсутствие независимого контролирующего органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности;
вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
(*) Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
Согласно данному приказу в указанный Перечень включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза.
(**) Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятую в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
10. Заключительные положения
10.1. Политика является внутренним документом Общества. Общество при необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайтах. Субъекты самостоятельно получают на Сайтах информацию об изменениях.
10.2. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

Приложение №1
к Политике в отношении обработки персональных данных

(*) В случае, если персональные данные содержатся в документе, подлежащем передаче в архив Оператора, то следует руководствоваться сроком хранения, определенным в номенклатуре дел.

В иных случаях рекомендуется определять такой срок самостоятельно, исходя из необходимости соблюдения пункта 8 статьи 4 Закона о защите персональных данных. При этом рекомендуется, чтобы максимальные сроки хранения персональных данных не превышали сроки хранения типовых документов Национального архивного фонда, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, определенных республиканским органом государственного управления в сфере архивного дела и делопроизводства (например, постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов Национального архивного фонда Республики Беларусь» (далее - Перечень).

Пользователи (посетители) Сайта, чьи персональные данные использованы в опубликованных на Сайте отзывах или информационных материалах
Категории субъектов
Обрабатываемые данные
Цель обработки
Правовое основание (п. 5.4 Политики)
Срок обработки (хранения)*
Пользователи сайта / посетители
IP, cookie и иные онлайн-идентификаторы; данные браузера/устройства; события на сайте
Обеспечение работы сайта, безопасность; аналитика и улучшение сервиса; коммуникация по запросу
Согласие субъекта
До достижения целей (сессии/журналы — по регламенту ИБ); данные ЛК — на период использования, затем удаление/анонимизация; аналитика — до отзыва согласия
Клиенты (физлица)
Ф.И.О., контакты; данные заказа/доставки; платежные реквизиты (не храним полные данные карт); переписка/заявки
Заключение и исполнение договора; доставка и сопровождение заказов; сервисная коммуникация; бухгалтерский и налоговый учёт
Исполнение договора; исполнение обязанностей по закону
На срок действия договора и сроки установленные бухгалтерским и налоговым учетом, установленные законодательством Республики Беларусь
Представители клиентов/
партнеров (юрлиц)
Ф.И.О., должность, служебные контакты
Деловая коммуникация и исполнение договоров с организациями
Исполнение договора;

На период отношений и сроки установленные бухгалтерским и налоговым учетом, установленные законодательством Республики Беларусь
Подписчики рассылок / маркетинга
e-mail/телефон, имя (при наличии), предпочтения
Маркетинговые рассылки, уведомления о продуктах/
акциях
Согласие субъекта
До отзыва согласия или отказа от рассылок
Представители поставщиков/подрядчиков
Ф.И.О., должность, служебные контакты
Переговоры, заключение и исполнение договоров
Исполнение договора;
согласие субъекта в применимых случаях
На период отношений и сроки установленные для делопроизводства и архивного хранения
Обращения через форму/почту/телефон
Ф.И.О., контакты, содержание обращения, вложения
Рассмотрение обращений, предоставление обратной связи
Исполнение договора; законные обязанности по обращениям; в отдельных случаях — согласие
До ответа и закрытия обращения; при спорах — до истечения сроков давности; далее — по архивным правилам
Претензионная/судебная работа
Идентификационные и контактные данные
Защита прав и законных интересов Оператора
В соответствии с положениями законодательства Республики Беларусь
До завершения спора, а также в течение срока хранения процессуальных/архивных документов

Приложение № 2
к Политике в отношении обработки персональных данных

ПЕРЕЧЕНЬ
государств, на территорию которых может осуществляться
трансграничная передача персональных данных

В процессе взаимодействия с Субъектами персональных данных, в рамках и в целях оказания Оператором услуг Субъектам персональных данных, Оператор может осуществлять трансграничную передачу персональных данных в следующие страны:
Наименование организации/
интернет-ресурса (мессенджер, социальная сеть и др.)
Страна нахождения организации /интернет-ресурса с отметкой о том, относится ли данная страна к государствам, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов персональных данных
Цели трансграничной передачи персональных данных
Правовое основание (***)
Meta Platforms, Inc.
Instagram, Facebook
США (**)
Коммуникация с Пользователями, их представителями, направление сообщений информационного характера в целях и в рамках исполнения договора
Если передача осуществляется в рамках и в целях исполнения договора - абз. 15 ст. 6, абз. 16 ст. 6 Закона;
В иных случаях - согласие субъекта персональных данных (ст. 5 Закона)
Мессенджеры Теlegram;
Viber (компания Viber Media S.a r.l. (Люксембург))
Отсутствует однозначная информация о местонахождении серверов. В зависимости от сервера, на котором будут храниться данные, трансграничная передача может осуществляться в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (****)
Коммуникация с Субъектами персональных данных, их представителями, направление сообщений информационного характера в целях и в рамках исполнения договора
Если передача осуществляется в рамках и в целях исполнения договора или в силу акта законодательства - абз. 15 ст. 6, абз. 16 ст.6;
В иных случаях - согласие Субъекта персональных данных (ст. 5 Закона)
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S.
Сервисы компании Google
Отсутствует однозначная информация о местонахождении серверов. В зависимости от сервера, на котором будут храниться данные, трансграничная передача может осуществляться в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (****).
Если серверы, которые размещаются на территории Российской Федерации (*)
Услуга облачной инфраструктуры для размещения почтового сервиса обмена электронными сообщениями (электронная почта);
техническая поддержка и обслуживание информационного ресурса;
хранение базы данных Оператора в отношении клиентов/ заказчиков, контрагентов;
взаимодействие и коммуникация с Субъектами персональных данных, их представителями в целях заключения и в рамках исполнения договоров
Если передача осуществляется в рамках и в целях исполнения договора - абз. 15 ст. 6, абз. 16 ст. 6 Закона;
В иных случаях - согласие субъекта персональных данных (ст. 5 Закона)

(*) Государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
(**) Государства, на территории которых НЕ обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
(***) Абзац 15 статьи 6 Закона о защите персональных данных: при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
Абзац 16 статьи 6 Закона о защите персональных данных: при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
Абзац 20 статьи 6 Закона о защите персональных данных: в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
(****) При направлении информационной и рекламной рассылки, иных сообщений посредством сервисов обмена электронными сообщениями Viber, Telegram, WhatsApp, почтовых сервисов обмена электронными сообщениями при отправке Email-сообщений, в зависимости от сервера, который использует Субъект персональных данных, данные могут передаваться на сервера (почтовых) сервисов, которые располагаются за пределами Республики Беларусь.
При направлении Email-сообщений, сообщений посредством Viber, Telegram, WhatsApp в зависимости от сервера Viber Media S.a.r.l., Telegram, WhatsApp, электронной почты, социальных сетей Instagram, Facebook, а также при использовании сервисов Яндекс и Google, на которых будут хранится и (или) иным образом обрабатываться персональные данные, трансграничная передача может осуществляться в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В связи с этим дополнительно информируем Субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются.

Политика ООО «Студия танца Энджел»
в отношении обработки и защиты персональных данных субъектов
Made on
Tilda