1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Викаса» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях студии SAYANA, пользователях мобильного приложения, а также лицах, обращающихся через Instagram-аккаунт Оператора.
1.4. Использование услуг студии, мобильного приложения и Instagram-аккаунта Оператора означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование услуг Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.
2.3. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Оператор — Общество с ограниченной ответственностью «Викаса», УНП 193965052, юридический адрес: Республика Беларусь, г. Минск, ул. В. Сырокомли, д. 7, пом. 126. Фактический адрес оказания услуг: г. Минск, ул. Нововиленская, д. 51.
2.6. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.7. Общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
2.8. Пользователь (субъект персональных данных) — любой посетитель студии, пользователь мобильного приложения, подписчик или отправитель сообщений в Instagram-аккаунте Оператора.
2.9. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.10. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.12. Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
— получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом;
— обеспечивать защиту персональных данных в процессе их обработки;
— принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
— на отзыв согласия субъекта персональных данных;
— на получение информации, касающейся обработки персональных данных, и изменение персональных данных;
— на получение информации о предоставлении персональных данных третьим лицам;
— требовать прекращения обработки персональных данных и (или) их удаления;
— обжаловать действия (бездействие) и решения оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные предоставляются Пользователем путем заполнения регистрационных форм в мобильном приложении, а также при личном обращении к администратору студии, через Директ в Instagram или иным способом, необходимым для записи на занятия.
5.2. Обрабатываемые данные включают в себя: фамилию, имя Пользователя; контактный телефон; аккаунт в социальной сети (при обращении через Instagram); адрес электронной почты (при наличии).
5.3. Оператор осуществляет сбор и обработку обезличенных данных, которые автоматически передаются в процессе использования веб-сервисов (IP адрес, информация из cookies, информация о браузере, время доступа).
5.4. Оплата стоимости услуг Оператора онлайн осуществляется посредством использования интегрированных платежных систем. Данные платежные системы собирают и хранят финансовую информацию самостоятельно. Оператор не хранит полные реквизиты банковских карт и не обрабатывает платежи напрямую, получая от платежной системы лишь уведомление о статусе транзакции.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательными актами, когда обработка является необходимой для исполнения договора, стороной которого является субъект персональных данных (например, оказание услуг по публичному договору оферты).
6.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
— предоставление услуг студии (запись на занятия, учет посещений по абонементам);
— идентификация клиента в системе;
— предоставление эффективной клиентской поддержки;
— направление информационных и рекламных рассылок (при наличии дополнительного согласия Пользователя).
6.3. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РБ в области защиты персональных данных.
6.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь, либо при наличии согласия Пользователя.
6.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных допускается в иностранные государства, на территориях которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в том числе при использовании облачных сервисов и социальных сетей, серверы которых находятся за пределами РБ).
7.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты, может осуществляться только в случаях, предусмотренных ст. 9 Закона о персональных данных, в частности, если дано согласие субъекта персональных данных при условии его информирования о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@sayanahouse.by или через Instagram-аккаунт студии.
8.2. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики находится в свободном доступе в студии (в Уголке потребителя), а также размещается в цифровом виде по ссылке, доступной Пользователям на информационных ресурсах Оператора.