1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Этаж Ларри» (далее — Оператор).
1.2. Политика применяется к персональным данным, получаемым Оператором через сайт [https://etazhlarry.by/], аккаунты в социальных сетях, мессенджеры, системы онлайн-записи, а также непосредственно при личном посещении студии танцев.
1.3. Оператор обеспечивает конфиденциальность персональных данных и их защиту от несанкционированного доступа третьих лиц.
2. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ
Оператор обрабатывает персональные данные строго для следующих целей:
2.1. Оказание услуг (запись на занятия, оформление абонементов).
• Правовое основание: Заключение и исполнение договора (публичной оферты).
• Состав данных: ФИО, номер телефона, дата рождения (для несовершеннолетних — ФИО и телефон законного представителя).
• Срок хранения: В течение срока действия договора и 3 года после его прекращения.
2.2. Направление технических и информационных уведомлений (изменения в расписании, замена тренера).
• Правовое основание: Наличие законного интереса Оператора для надлежащего информирования клиентов.
• Состав данных: Номер телефона, email, аккаунт в мессенджере.
• Срок хранения: До прекращения действия договора оказания услуг.
2.3. Направление маркетинговых предложений, акций, новостей.
• Правовое основание: Свободное и явное согласие субъекта персональных данных.
• Состав данных: Номер телефона, email, имя.
• Срок хранения: 3 года либо до момента отзыва согласия клиентом.
2.4. Использование фото и видеоматериалов с занятий для сайта и социальных сетей студии.
• Правовое основание: Отдельное согласие клиента (или законного представителя).
• Состав данных: Изображение, видеозапись человека (контент с тренировок и отчетных концертов).
• Срок хранения: 5 лет либо до момента отзыва согласия.
2.5. Обеспечение безопасности, охрана имущества студии и контроль качества обслуживания.
• Правовое основание: Законный интерес Оператора.
• Состав данных: Видеозапись (изображение посетителей и сотрудников в зонах обзора камер).
• Срок хранения: [21] день, после чего записи автоматически уничтожаются.
3. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ
3.1. Обработка данных осуществляется как автоматизированным, так и неавтоматизированным способами.
3.2. Оператор не передает персональные данные третьим лицам без предварительного согласия клиента, за исключением случаев, установленных законодательством Республики Беларусь.
3.3. На сайте может осуществляться сбор обезличенных данных о посетителях (файлы «cookie») для анализа работы сайта и улучшения сервиса.
4. ОСОБЕННОСТИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ
4.1. Видеонаблюдение в студии ведется исключительно в целях обеспечения личной безопасности посетителей, сохранности имущества студии и предотвращения противоправных действий.
4.2. Камеры видеонаблюдения устанавливаются открыто в общедоступных зонах (зона ресепшен, коридоры, танцевальные залы).
4.3. Видеонаблюдение категорически запрещено и не ведется в местах, связанных с повышенными требованиями к конфиденциальности: в раздевалках, душевых комнатах и туалетах.
4.4. Информирование посетителей о ведении видеонаблюдения осуществляется посредством размещения специальных предупреждающих знаков и текстовых табличек «Ведется видеонаблюдение» в зонах входа и видимости камер.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый клиент (субъект данных) имеет право:
5.1. Отозвать согласие на обработку данных в любой момент без объяснения причин (относится к рекламе и фото/видео для соцсетей).
5.2. Получить информацию об обработке своих данных (узнать, какие данные хранятся и как используются).
5.3. Требовать изменения своих данных, если они являются неполными, неточными или устаревшими.
5.4. Требовать прекращения обработки или удаления данных при отсутствии иных законных оснований для их хранения.
6. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ КЛИЕНТА
6.1. Для реализации своих прав клиент направляет Оператору заявление в письменной форме по почтовому адресу: [ул. Гикало, 5] либо в виде электронного документа на email: [etazhlarry.office@gmail.com].
6.2. Заявление должно содержать: ФИО клиента, адрес проживания, суть требования, идентификационный номер (при наличии) и личную подпись (либо электронную цифровую подпись).
6.3. Оператор рассматривает заявление и предоставляет ответ (либо прекращает обработку данных) в течение 15 дней с момента его получения.