1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «БарберГруп» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора применяется ко всей информации, которую он может получить о посетителях веб-сайта https://lafamilia.by, а также при взаимодействии через иные цифровые платформы, включая социальные сети и мессенджеры.

1.4. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, вне зависимости от способа их получения – через сайт, по электронной почте, социальных сетей, мессенджеров, в устной форме либо через иные каналы связи.

2. Основные термины и определения

Для целей настоящей Политики используются следующие понятия:

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения таких данных).

2.3. Веб-сайт – совокупность текстовых, графических, программных и иных материалов, доступных в сети Интернет по адресу https://lafamilia.by.

2.4. Социальные сети и мессенджеры – сторонние электронные платформы и приложения, используемые Оператором для взаимодействия с Пользователями, распространения информации, приёма запросов и/или заявок, включая, но не ограничиваясь: Instagram, Telegram, Viber, WhatsApp и иные аналогичные средства коммуникации. Оператор может осуществлять сбор и обработку персональных данных, полученных через указанные каналы, при соблюдении условий настоящей Политики.

2.5. Информационная система персональных данных – совокупность баз данных, содержащих персональные данные, и обеспечивающих их обработку информационно-технических средств.

2.6. Обезличивание персональных данных – действия, в результате которых невозможно определить, без привлечения дополнительной информации, принадлежность данных конкретному субъекту персональных данных.

2.7. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, независимо от использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.8. Оператор – юридическое или физическое лицо, либо государственный (муниципальный) орган, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и порядок их обработки.

2.9. Персональные данные – любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

2.10. Пользователь– физическое лицо, посещающее веб-сайт и (или) использующее его функциональные возможности, а также посещающее социальные сети и мессенджеры.

2.11. Предоставление персональных данных – действия, направленные на передачу персональных данных конкретному лицу или ограниченному кругу лиц.

2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неограниченному кругу лиц, включая публикацию в СМИ, размещение в сети Интернет либо предоставление доступа любым иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных за пределы Республики Беларусь иностранному юридическому или физическому лицу либо органу публичной власти другого государства.

2.13. Уничтожение персональных данных – действия, в результате которых персональные данные удаляются без возможности последующего восстановления, включая уничтожение носителей, на которых такие данные были зафиксированы.

2.14. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

2.15. Согласие субъекта персональных данных – добровольное, однозначное, информированное выражение воли субъекта, посредством которого он подтверждает разрешение на обработку персональных данных.

3. Состав и категории обрабатываемых персональных данных

3.1. В рамках настоящей Политики Оператор может обрабатывать следующие категории персональных данных Пользователя:

  • Фамилия, имя, отчество;
  • Контактные данные, включая адрес электронной почты, номера мобильных и/или стационарных телефонов, аккаунты в мессенджерах (Instagram, Telegram, Viber, WhatsApp и др.);
  • Иные сведения, предоставленные Пользователем добровольно при заполнении форм на веб-сайте, в переписке по электронной почте, в мессенджерах или при обращении через социальные сети (например, Instagram, VK, Facebook), включая, но не ограничиваясь: содержанием обращений, прикреплёнными файлами, отзывами, комментариями и иными сообщениями.

3.2. В процессе использования веб-сайта и цифровых платформ Оператора может осуществляться автоматический сбор обезличенных данных о Пользователе, включая:

  • IP-адрес устройства;
  • тип, версия и язык браузера;
  • дата и время доступа;
  • адрес запрашиваемой страницы (URL);
  • источник перехода на сайт (реферер);
  • данные о действиях на сайте (в том числе навигация, клики, прокрутка);
  • технические параметры устройства (разрешение экрана, операционная система и др.);
  • файлы cookie и иные идентификаторы.

3.3. Сбор обезличенных данных осуществляется с использованием сервисов интернет-аналитики (например, Яндекс.Метрика, Google Analytics, Meta Pixel и др.) и направлен на улучшение пользовательского опыта, оптимизацию интерфейса и повышение качества предоставляемых услуг.

3.4. В отдельных случаях Оператор может обрабатывать изображения, аудио- и видеозаписи, если они были предоставлены Пользователем добровольно (например, при участии в мероприятиях, конкурсах, обратной связи, видеозвонках и т.п.).

3.5. Все вышеуказанные сведения, как в явном, так и в обезличенном виде, далее по тексту настоящей Политики именуются как Персональные данные.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется Оператором в следующих целях:

4.1.1. Оказание услуг и взаимодействие с Пользователем, включая:

  • приём и обработку заявок, заказов, обращений, записей на услуги;
  • уточнение деталей предоставляемых услуг;
  • направление уведомлений, подтверждений, напоминаний и иной информации, связанной с обслуживанием;
  • предоставление консультаций и обратной связи.

4.1.2. Маркетинговая и информационная рассылка, в том числе:

  • информирование о новых продуктах, услугах, акциях, скидках, мероприятиях и специальных предложениях;
  • проведение опросов, анкетирований, обзоров удовлетворённости;
  • персонализация рекламных и информационных материалов.

Пользователь вправе в любой момент отказаться от получения информационных сообщений, направив соответствующее уведомление на адрес электронной почты: lafamiliamnsk@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.1.3. Аналитика и улучшение качества обслуживания, включая:

  • анализ поведения Пользователей на веб-сайте и в социальных сетях;
  • сбор статистических данных с использованием сервисов интернет-аналитики (например, Яндекс.Метрика, Google Analytics, Meta Pixel и др.);
  • оптимизация структуры, интерфейса и контента веб-сайта;
  • повышение удобства и эффективности взаимодействия с Пользователями.

4.1.4. Ведение внутреннего учёта и документооборота, включая:

  • формирование клиентской базы;
  • хранение истории обращений и взаимодействий;
  • обеспечение соблюдения требований законодательства в сфере защиты персональных данных.

4.1.5. Обработка обращений и заявлений субъектов персональных данных, включая:

  • рассмотрение запросов, связанных с реализацией прав субъекта персональных данных;
  • предоставление ответов в установленные сроки;
  • ведение переписки и учёт обращений.

4.1.6. Обеспечение информационной безопасности и предотвращение злоупотреблений, включая:

  • выявление и предотвращение несанкционированного доступа;
  • обеспечение технической и организационной защиты персональных данных;
  • соблюдение требований законодательства о защите информации.

4.1.7. Иные цели, прямо предусмотренные законодательством Республики Беларусь, а также согласованные с Пользователем при предоставлении персональных данных.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется Оператором на основании одного или нескольких из следующих правовых оснований:

  • добровольного, конкретного, информированного и однозначного согласия Пользователя на обработку его персональных данных, выраженного:
    • при заполнении форм на веб-сайте https://lafamilia.by;
    • при обращении через социальные сети (в том числе Instagram, VK, Facebook и др.);
    • при взаимодействии через мессенджеры (включая Telegram, Viber, WhatsApp и иные);
    • при передаче данных по электронной почте или иным способом, позволяющим достоверно установить факт волеизъявления Пользователя.

Заполняя указанные формы, направляя сообщения, заявки или иные обращения, содержащие персональные данные, Пользователь подтверждает своё согласие с условиями настоящей Политики.

5.2. Обработка персональных данных может также осуществляться без получения отдельного согласия Пользователя в случаях, прямо предусмотренных законодательством Республики Беларусь, включая, но не ограничиваясь:

  • необходимостью исполнения договора, стороной которого является Пользователь;
  • выполнением обязанностей Оператора, установленных законодательными актами;
  • защитой жизненно важных интересов субъекта персональных данных;
  • осуществлением прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.3. Обработка обезличенных данных Пользователя (включая cookie, технические параметры устройства, поведенческие данные и др.) осуществляется на основании:

  • настроек браузера Пользователя, разрешающих использование файлов cookie и технологий JavaScript;
  • легитимного интереса Оператора по улучшению качества предоставляемых услуг, обеспечению безопасности и оптимизации работы веб-сайта.

5.4. В случае, если Пользователь не согласен с условиями обработки персональных данных, он вправе:

  • воздержаться от использования веб-сайта и/или цифровых каналов связи с Оператором;
  • отозвать ранее предоставленное согласие в порядке, предусмотренном настоящей Политикой.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в соответствии с принципами законности, добросовестности, минимизации и соразмерности, а также принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. Обеспечение безопасности персональных данных включает в себя:

  • ограничение доступа к персональным данным только уполномоченным сотрудникам;
  • использование антивирусного программного обеспечения и межсетевых экранов;
  • резервное копирование и шифрование данных (при необходимости);
  • контроль целостности и актуальности персональных данных;
  • ведение учёта операций обработки и доступа к персональным данным.

6.3. Персональные данные Пользователя не подлежат передаче третьим лицам, за исключением следующих случаев:

  • наличие прямого указания законодательства Республики Беларусь;
  • выполнение обязательств по договору, стороной которого является Пользователь;
  • наличие письменного согласия Пользователя на такую передачу;
  • передача уполномоченным лицам, заключившим с Оператором договор на обработку персональных данных от его имени, при условии соблюдения требований законодательства.

6.4. В случае выявления неточностей в персональных данных, Пользователь вправе:

  • направить Оператору уведомление на электронный адрес lafamiliamnsk@gmail.com с пометкой «Актуализация персональных данных»;
  • приложить документы, подтверждающие необходимость внесения изменений (при необходимости).

6.5. Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на электронный адрес Оператора lafamiliamnsk@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законодательством.

6.6. Срок хранения персональных данных определяется:

  • сроками, необходимыми для достижения целей обработки;
  • сроками, установленными законодательством Республики Беларусь;
  • сроками действия договорных отношений с Пользователем.

По достижении целей обработки или при отзыве согласия, если иное не предусмотрено законом, персональные данные подлежат удалению или обезличиванию.

6.7. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом, включая:

  • сбор, запись, систематизацию, накопление;
  • хранение, уточнение (обновление, изменение);
  • извлечение, использование, передачу (в том числе предоставление доступа);
  • обезличивание, блокирование, удаление и уничтожение.

6.8. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании заключённого договора, при условии соблюдения последним требований законодательства о защите персональных данных.

7. Трансграничная передача персональных данных

7.1. Оператор вправе осуществлять передачу персональных данных за пределы Республики Беларусь только при условии, что в соответствующем иностранном государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

7.2. В случае отсутствия такого уровня защиты, передача возможна исключительно:

  • на основании письменного согласия субъекта персональных данных;
  • либо при необходимости исполнения договора, стороной которого является субъект персональных данных.

7.3. При использовании Оператором зарубежных онлайн-сервисов (облачных хранилищ, мессенджеров, аналитических платформ и т.п.) трансграничная передача осуществляется с соблюдением требований законодательства и, при необходимости, с получением отдельного согласия Пользователя.

8. Заключительные положения

8.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив обращение на электронный адрес Оператора: lafamiliamnsk@gmail.com. Ответ предоставляется в срок, установленный законодательством Республики Беларусь.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. При этом новая редакция Политики вступает в силу с момента её размещения на веб-сайте, если иное не предусмотрено самой редакцией.

8.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования веб-сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.