Политика конфиденциальности
Политика ЗАО «Футбольный клуб «Динамо-Минск» в отношении обработки и защиты персональных данных.
Утверждено приказом №66ОД от 01.07.2021
1.Общие положения.
1.1 Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», иным законодательством Республики Беларусь в целях исполнения ЗАО «Футбольный клуб «Динамо-Минск» (далее – Клуб) функций оператора персональных данных.
Настоящая Политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Клубом.
Посещая веб-сайт и/или используя сервисы, принадлежащие Клубу, Вы соглашаетесь с тем, что ознакомлены с настоящей Политикой и согласны с ее условиями.
1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование веб-сайта и/или сервиса, принадлежащих Клубу.
1.3. Настоящая Политика не контролирует и не несет ответственность за веб-сайты и/или сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Политика действует в отношении всех персональных данных, обрабатываемых в Клубе, которые могут быть получены от субъектов персональных данных (далее – Субъекты):
-участников Клуба и аффилированных лиц Клуба;
-с которыми Клубом заключены (будут заключены, планируются к заключению) сделки;
-состоящих с Клубом в отношениях, регулируемых трудовым законодательством Республики Беларусь, являющихся кандидатами на занятие вакантных должностей;
-предоставивших Клубу персональные данные в процессе регистрации Субъекта на веб-сайте https://dinamo-minsk.by (далее – Сайт);
-предоставивших Клубу персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Клубом рекламных и иных мероприятий;
-предоставивших Клубу персональные данные иным путем.
1.5. Администрация Клуба не проверяет достоверность персональных данных, предоставляемых Субъектом во время пользования Сайтом.
1.6. Действие Политики распространяется на процессы Клуба, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.
1.7. В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.8. Политика является общедоступной и размещается в информационной сети Интернет на Сайте.
1.9. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Клубом.
1.10. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных Клуба, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных Клуба.
1.11. Обработка персональных данных Клуб осуществляется на законной и справедливой основе.
1.12. Клуб не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:
-информация размещена Субъектом персональных данных в открытом доступе самостоятельно;
-передача данных прямо разрешена субъектом персональных данных;
-по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
-в иных случаях в соответствии с применимым законодательством.
1.13. Данные о пластиковых картах и иная платежная информация при совершении оплат на веб-сайтах Клуба, а также через его сервисы и приложения направляется Клубом непосредственно соответствующей платежной системе. Данная информация не хранится и не обрабатывается Клубом ни в каком виде.
Передача данных осуществляется по отдельному каналу с применением современных методов шифрования. При этом исключается любая возможность перехвата конфиденциальной информации. Данные передаются в зашифрованном виде и сохраняются только на специализированном сервере системы WEBPAY.
1.14. Клуб может получать следующие персональные данные:
-фамилия, имя, отчество;
-пол;
-семейное положение;
-адрес полный или частичный;
-дата рождения;
-адрес электронной почты, другие аккаунты в службах электронного обмена информацией;
-контактные телефоны;
Также Клуб может собирать информацию технического и иного характера:
-файлы Cookies;
-IP-адрес пользователя;
-логин и пароль Субъекта;
-иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом;
-история покупок.
- Цели сбора и обработки персональных данных.
2.1. Клуб собирает и хранит персональные данные работников, посетителей сайта Клуба, а также персональные данные других субъектов персональных данных полученные от контрагентов, необходимые для оказания услуги, исполнения соглашения или договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.2. Клуб может использовать данные в следующих целях:
- идентификация стороны в рамках договоров с Клубом;
- связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
- улучшение качества услуг, оказываемых Клубом;
- продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
- проведение статистических и иных исследований, на основе обезличенных данных.
- Принципы обработки персональных данных.
3.1. Обработка персональных данных осуществляется на законной основе;
3.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
3.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
3.6. Предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных
3.7. Клуб не осуществляет передачу персональных данных нерезидентам Республики Беларусь;
3.8. Клуб имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
3.9. Клуб не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;
3.10. персональные данные относятся к категории конфиденциальной информации.
- Условия обработки персональных данных.
4.1. Обработка персональных данных в Клубе допускается только с соблюдением требований законодательства Республики Беларусь.
4.2. Клуб обязан получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.
4.3. При условии получения Клубом письменного согласия Субъектов Клуб может включить их персональные данные в общедоступные источники персональных данных.
4.4. Клуб обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
5.Использование и передача персональных данных.
5.1. Клуб собирает, хранит и обрабатывает персональные данные в целях:
-обеспечения реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;
-реализации акций, бонусных программ, рекламных и иных мероприятий;
-отправки коммерческих предложений и информации;
-улучшения качества товаров и услуг Клуба, предоставления и продвижения товаров и услуг Клуба, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности Клуба;
-предоставления различных сервисов Сайтом;
-идентификации Субъекта – зарегистрированного пользователя Сайта. Также эти данные могут быть отображены на страницах Сайта при его использовании указанным пользователем.
-использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber) для передачи Пользователю информации о новых товарах, акциях и других новостях Клуба, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации;
-обработки статистической информации;
-направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.
5.2. Субъект, предоставляющий персональные данные Клубу, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Клуб имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. Субъект, предоставляющий персональные данные Клубу, предоставляет Клубу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики.
5.3. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Клуб прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Субъект принимает на себя ответственность за последствия удаления. Субъект вправе требовать от оператора Клуба своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях и в порядке, установленных законодательством Республики Беларусь.
5.4. Персональные данные хранятся:
- на бумажных носителях;
- в форме компьютерных файлов;
- в специализированных системах Клуба, обеспечивающих автоматическую обработку, хранение информации.
- Права Субъекта персональных данных.
6.1. Право доступа, включая право получить от Клуба подтверждение того, обрабатываются ли персональные данные, касающиеся вас, Клубом, а также информацию, связанную с такой обработкой;
6.2. Право на исправление, т.е. право на получение от Клуба без неоправданной задержки исправления неточных персональных данных, касающихся вас и обрабатываемых Клубом;
6.3. Право требовать в соответствии с действующим законодательством удаления ваших персональных данных без неоправданной задержки. Если ваши персональные данные, полученные Клубом, будут удалены в соответствии с вашим запросом, мы сохраним только те копии информации, которые необходимы нам для защиты прав и законных интересов нашей компании или третьих лиц, соблюдения действующего законодательства, разрешения споров, устранения проблем или обеспечения выполнения любого соглашения, которое вы заключили с Клубом;
6.4. На получение информации, касающейся обработки Ваших персональных данных в сроки и порядке, установленные применимым законодательством;
6.5. В некоторых случаях вы можете иметь право ограничить обработку ваших персональных данных или возразить против обработки ваших персональных данных. В случае если вы воспользуетесь таким правом, вы можете больше не иметь доступа к нашим Услугам/программному обеспечению или нашему Веб-сайту (полностью или частично) в связи с отсутствием такой технической возможности;
6.6. При определенных обстоятельствах вы можете иметь право возражать против обработки ваших персональных данных. В том числе вы имеете абсолютное право возражать против обработки ваших персональных данных в целях прямого маркетинга;
6.7. Если обработка основана на согласии (или явном согласии) в соответствии с настоящей Политикой, вы имеете право в любое время отозвать свое согласие;
6.8. Если вы считаете, что обработка ваших персональных данных Клуба нарушает ваши права и действующее законодательство, вы можете подать жалобу в надзорный орган в соответствии с действующим законодательством.
- Меры по обеспечению безопасности персональных данных при их обработке.
7.1. Правовые меры включают в себя:
-разработку и применение нормативных документов по обработке и защите персональных данных в Клубе;
- включение в соглашения, заключаемые Клубом с контрагентами, требований обеспечения безопасности персональных данных;
7.2. Организационные меры включают в себя:
- назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;
- ознакомление работников Клуба с требованиями законодательства Республики Беларусь и нормативных документов Клуба в области обработки и защиты персональных данных;
- установление ответственности работников за обеспечение безопасности обрабатываемых данных;
- организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;
- контроль выполнения подразделениями, должностными лицами и работниками Клуба требований законодательства Республики Беларусь и нормативных документов Клуба по обработке и защите персональных данных;
- классификацию персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;
- своевременное выявление и устранение угроз безопасности персональных данных;
- принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- организация учета, хранения и уничтожения носителей персональных данных;
- организация контроля доступа в помещения и здания Клуба;
- организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.
7.3. Технические меры принимаются Клубом в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Клубом только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.
7.4. Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.
- Изменение политики.
8.1. Компания имеет право вносить изменения в настоящую Политику.
8.2. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
8.3. При необходимости в одностороннем порядке вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают информацию об изменениях на Сайте.
