Персональные данные
|
Общество с ограниченной ответственностью «Единая призовая система Флэш-Роял»
|
УТВЕРЖДЕНО Приказ заместителя директора по экономике и финансам от 20.03.2024 № 52 |
г. Минск
«20» марта 2024
|
|
|
ПОЛИТИКА
по обработке персональных данных клиентов и контрагентов
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика общества с ограниченной ответственностью «Единая призовая система Флэш-Роял» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана на основании требований Конституции Республики Беларусь, Гражданского кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», иных нормативных правовых актов Республики Беларусь и определяет:
цели обработки персональных данных;
правовые основания обработки персональных данных;
категории субъектов, персональные данные которых обрабатываются;
перечень обрабатываемых персональных данных;
условия и порядок обработки персональных данных;
права и обязанности субъектов персональных данных;
меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;
реализуемые у Оператора требования к защите персональных данных.
1.2. Для целей Политики понятия и их определения имеют значения, определенные Законом о персональных данных, в том числе:
Оператор — Общество с ограниченной ответственностью «Единая призовая система Флэш-Роял» (сокращенно – ООО «Единая призовая система Флэш-Роял»).
ЗИА – залы игровых автоматов, принадлежащие Оператору.
Кофейня — объект общественного питания, предназначенный для реализации с организацией потребления на месте широкого ассортимента напитков преимущественно из кофе, какао, чая, а также кондитерских, хлебобулочных и других изделий.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных – обработка персональных данных, как с использованием средств автоматизации, так и без использования средств автоматизации.
Участники азартных игр – физические лица, посещающие ЗИА для участия в азартных играх, организуемых Оператором.
Посетители игорного заведения — участники азартных игр, иные физические лица, находящиеся в игорном заведении (ЗИА), за исключением работников игорных заведений, работников правоохранительных, контролирующих (надзорных) органов при исполнении ими служебных обязанностей.
Сайт Оператора – интернет – сайт Оператора, расположенный по адресу: http://vulcanclub.by /.
1.3. Политика действует в отношении персональных данных, которые обрабатывает Оператор и которые получены от клиентов, контрагентов, посетителей игорного заведения и других субъектов персональных данных для достижения конкретных, заранее заявленных законных целей, о которых субъекты персональных данных должны быть надлежащим образом проинформированы.
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.5. Юридический адрес Оператора: 220123, Республика Беларусь, город Минск, ул. В.Хоружей, 32А-2, помещение 38, адрес электронной почты: info@vul.by
1.6. Лицо, ответственное за внутренний контроль за обработкой персональных данных Оператора назначается приказом заместителя директора по экономике и финансам ООО «Единая призовая система Флэш-Роял».
1.7. К лицу, ответственному за внутренний контроль за обработкой персональных данных, можно обратиться путем подачи письменного обращения на почтовый адрес Оператора и/или путем обращения на адрес электронной почты info@vul.by.
1.8. Настоящая Политика не применяется к обработке персональных данных, которые обрабатывает Оператор и которые получены от кандидатов на трудоустройство, лиц, обратившихся за осуществлением административных процедур, работников, бывших работников и их родственников, учредителей, аффилированных лиц.
ГЛАВА 2
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания их обработки и срок хранения персональных данных в соответствии с Приложением к настоящей Политике.
2.2. Обработка персональных данных Оператором осуществляется путем смешанной обработки.
2.3. Письменное согласие субъекта персональных данных на обработку его персональных данных, включает в себя:
— фамилию, собственное имя, отчество (если таковое имеется);
— дату рождения;
— идентификационный номер (при его необходимости);
— подпись субъекта персональных данных.
Согласие на обработку персональных данных дается в письменной форме, в виде электронного документа (подписанного электронной цифровой подписью).
2.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением обработки на иных правовых основаниях, а именно:
— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором: оформление заявки, осуществление оплаты за товар, получение товара и т.д.
— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (подготовка и направление ответа на письменное обращение (заявление) субъекта персональных данных);
— в иных случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
2.5. Предоставляя Оператору свое согласие на обработку персональных данных субъекты персональных данных соглашаются на совершение Оператором следующих действий: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе уполномоченным лицам), удаление.
2.6. Хранение персональных данных и уничтожение (удаление) персональных данных.
2.6.1. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
2.6.2. Документы, включающие в себя персональные данные, содержащиеся на материальных (бумажных) носителях, хранятся по адресу Оператора: 220123, Республика Беларусь, город Минск, ул. В. Хоружей, 32А-2, помещение 38 в отдельных комнатах с ограниченным доступом, в сейфах, закрытых шкафах, обеспечивающих защиту сведений от несанкционированного доступа.
2.6.3. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты: антивирусное программное обеспечение, ввода логина и пароля при получении доступа к информации на персональных компьютерах, а также к информационным ресурсам: 1С:Общепит, 1С:Касса, 1С:Предприятие 7.7, 1С:Зарплата и кадры. Хранение персональных данных в электронном виде вне применяемых Оператором информационных систем и специально обозначенных Оператором локальных информационных хранилищ (внесистемное хранение персональных данных) не допускается.
2.6.4. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь.
2.6.5. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
2.6.6. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
2.6.7. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются комиссией по удалению персональных данных, утвержденной приказом заместителя директора по экономике и финансам Оператора в пятнадцатидневный срок с даты истечения срока хранения, достижения целей обработки персональных данных либо утраты необходимости в их достижении.
2.6.8. Уничтожение носителей и удаление информации с носителей, содержащих персональные данные, осуществляется в порядке, определяемом Оператором.
2.6.9. Об уничтожении носителей и удалении информации с носителей, содержащих персональные данные, комиссия составляет и подписывает соответствующий акт, который утверждается заместителем директора по экономике и финансам Оператора.
2.7. Сроки обработки персональных данных
2.7.1. Оператор прекращает обрабатывать персональные данные в случае:
— если достигнута цель обработки, либо миновала необходимость в достижении цели, истек установленный срок обработки персональных данных;
— истек срок действия согласия субъекта персональных данных или субъект персональных данных отозвал согласие на обработку и у Оператора нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки персональных данных;
— в случае обнаружения неправомерной обработки персональных данных;
— в случае прекращения деятельности Оператора.
Персональные данные могут быть обработаны Оператором в течение более длительных сроков, чем указано выше, в случае, если этого требует законодательство Республики Беларусь.
2.7.2. Сроки обработки персональных данных Оператором устанавливаются в соответствии с их целями и указаны в Приложении к настоящей Политике.
2.7.3 Сроки обработки персональных данных указываются в согласии, в соответствии с заявленными целями, на которые дается согласие.
2.7.4 Сроки обработки персональных данных могут изменяться Оператором в одностороннем порядке в соответствии с изменениями законодательства Республики Беларусь.
2.8. Защита.
2.8.1 Оператор при осуществлении обработки персональных данных принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
— издает локальные правовые акты, определяющие Политику и вопросы обработки и защиты персональных данных;
— ознакамливает работников и иных заинтересованных лиц, с положениями законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе, требованиями к защите персональных данных;
— организует обучение работников, осуществляющих обработку персональных данных;
— прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
2.8.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь, настоящей Политикой или соглашением (договором) между Оператором и субъектом персональных данных.
2.8.3. Доступ к обрабатываемым персональным данным разрешается только работникам Оператора, занимающимся обработкой персональных данных и уполномоченным лицам Оператора на основании актов законодательства.
2.8.4. Перечень работников, имеющих доступ к персональным данным и занимающихся их обработкой, определяется заместителем директора по экономике и финансам Оператора.
2.8.5. Оператор вправе предоставлять персональные данные третьим лицам, в целях, определенных в настоящей Политике, в частности банкам, организациям, осуществляющим обслуживание системы видеонаблюдения Оператора, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
ГЛАВА 3
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право на:
— отзыв согласия субъекта персональных данных;
— получение информации, касающейся обработки персональных данных и изменение персональных данных;
— получение от Оператора информации о предоставлении своих персональных данных третьим лицам не чаще одного раза в календарный год;
— требование прекращения обработки персональных данных и (или) их удаления;
— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
3.2. Для реализации права на отзыв согласия на обработку персональных данных субъект персональных данных обращается к Оператору путем подачи заявления в письменной форме в соответствии с п. 3.3. настоящей Политики.
3.3. Заявление должно содержать:
— фамилию, имя, отчество субъекта персональных данных;
— адрес места жительства (места пребывания);
— идентификационный номер (если указывался при даче согласия на обработку персональных данных);
— изложение сути требования;
— личную подпись.
3.4. Оператор в течение 15 (пятнадцати) дней после получения соответствующего заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, вносит изменения в персональные данные, предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
3.5. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору соответствующего заявления в порядке, установленном настоящей главой. Оператор в течение 5 (пяти) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
3.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных.
3.7. Субъект персональных данных обязан:
— представлять Оператору достоверные персональные данные;
— своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.
ГЛАВА 4
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
4.1. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством и принятыми нормативными правовыми актами, если иное не предусмотрено законодательством;
— поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора или на иных основаниях в соответствии с действующим законодательством Республики Беларусь, в том числе указанных в настоящей Политике;
— отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных
4.2. Оператор обязан:
— разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
— получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
— обеспечивать защиту персональных данных в процессе их обработки;
— рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных в установленном законодательством порядке;
— предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
— прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
— выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
ГЛАВА 5
ПОРЯДОК ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Под обеспечением безопасности при обработке персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
— обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
— реализацию права на доступ к информации.
5.2. В целях обеспечения соблюдения требований конфиденциальности и безопасности при обработке персональных данных Оператор предоставляет работникам, осуществляющим обработку персональных данных, необходимые условия для выполнения указанных требований.
5.3. Лицо, осуществляющее обработку персональных данных без использования средств автоматизации:
— обеспечивает хранение персональных данных, содержащихся на материальных носителях, в условиях, предусмотренных п. 2.6.2 настоящей Политики;
— осуществляет контроль наличия условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
5.4. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, должно производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
5.5. Обработка персональных данных с использованием средств автоматизации означает совершение действий (операций) с такими данными с помощью объектов вычислительной техники в компьютерной сети Оператора.
5.6. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты: антивирусное программное обеспечение, ввода логина и пароля при получении доступа к информации на персональных компьютерах, а также к информационным ресурсам: 1С:Общепит, 1С:Касса, 1С:Предприятие 7.7, 1С:Зарплата и кадры. Хранение персональных данных в электронном виде вне применяемых Оператором информационных систем и специально обозначенных Оператором локальных информационных хранилищ (внесистемное хранение персональных данных) не допускается.
5.7. Работа с персональными данными в компьютерной сети Оператора должна быть организована таким образом, чтобы обеспечивалась сохранность носителей персональных данных и средств защиты информации, а также исключалась возможность неконтролируемого пребывания в этой компьютерной сети Оператора посторонних лиц.
ГЛАВА 6
ВИДЕОНАБЛЮДЕНИЕ. ПРОПУСКНОЙ РЕЖИМ
6.1. В ЗИА установлена система видеонаблюдения в соответствии с требованиями Указа Президента Республики Беларусь от 19.11.2010 № 599 «О некоторых мерах по совершенствованию порядка осуществления деятельности в сфере игорного бизнеса (далее – Указ от 19.11.2010 №599), постановления Совета Министров Республики Беларусь от 11.12.2012 № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения» (далее – Постановление от 11.12.2012 №1135) в целях обеспечения общественной безопасности*[1] и общественного порядка**.
6.2. В соответствии с законодательством Республики Беларусь не требуется согласие субъектов персональных данных для использования видеонаблюдения для целей, указанных в п. 7.1. настоящей Политики.
6.3. Информация о наличии системы видеонаблюдения у Оператора доводится до сведения работников и посетителей игорного заведения, кофейни с помощью информационных табличек, размещенных на территории ЗИА, кофейни.
6.4. Видеонаблюдение ведется в ЗИА (внутри и на входе) по адресам:
— г. Минск:
ул. Долгобродская, 53
ул. Сурганова, 57Б-6
ул. Хоружей В.З., д.20, пом.1
ул. Притыцкого С.О., 42А-1
ул. Чкалова, 12-2,
тр-т Игуменский, 16Б-2а;
— г. Барановичи, ул. Фроленкова, 42-2
— г. Борисов:
ул. Гагарина, 58б-8,
пр. Революции, 43А-1,
— г. Жодино, пр-т Мира, 19А, пом.2, цокольный эт.,
— г. Гомель, ул. Киселева, д.3,
— г. Гродно:
ул. Антонова, 9-3,
пр-т Клецкова, д.3Б-3,
— г. Лида, ул. Советская, 11а
— г. Могилев, ул. Первомайская, 29, пом. №№3,4
— г. Молодечно, ул. В.Гостинец, 143д
— г. Пинск, ул. Ленина, 8,
— г. Светлогорск, ул. Калинина, 6-2,
— г. Солигорск, ул. Заслонова, 23-2,
— г. Мозырь, пл. М. Горького, 5-1
6.5. Не допускается использование видеонаблюдения для наблюдения за местами, предназначенными для личных нужд граждан (туалеты, раздевалки и т.п.).
6.6. Сроки хранения видеозаписей составляют не менее 30 суток.
6.7. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
6.8. Организация видеонаблюдения, техническая поддержка и обслуживание системы видеонаблюдения осуществляется ООО «ТЕРРИТОРИЯ ВИДЕО».
6.9. В соответствии с пунктами 20.1, 20.5. пункта 20 Положения об осуществлении деятельности в сфере игорного бизнеса на территории Республики Беларусь, утвержденного Указом от 19.11.2010 № 599 участие Клиента в азартных играх осуществляется при предъявлении им документа, удостоверяющего личность.
ГЛАВА 7
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ
7.1. Перечень уполномоченных лиц, осуществляющих обработку персональных данных устанавливается Оператором в соответствии с Положением о порядке допуска работников и иных лиц к обработке персональных данных, действующим у Оператора.
7.2. Уполномоченные лица осуществляют обработку персональных данных на основании актов законодательства, локальных нормативных актов, а также договоров, заключенных между Оператором и уполномоченным лицом.
7.3. В договоре между Оператором и уполномоченным лицом, акте законодательства либо локальном нормативном акте должны быть определены:
— цели обработки персональных данных;
— перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
— обязанности по соблюдению конфиденциальности персональных данных;
— меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.
7.4. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
7.5. Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
8.2. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
8.3. Оператор оставляет за собой право периодически изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.
[1] * общественная безопасность — урегулированная нормами права система общественных отношений, целями функционирования которой являются обеспечение личного и имущественного спокойствия, безопасности, создание условий для реализации прав граждан, обеспечения функционирования государственных органов, организаций (абзац 5 пункта 2 Постановления от 11.12.2012 №1135);
** общественный порядок — система общественных отношений, закрепленная нормами права, морали и правилами общежития, определяющая права и обязанности участников этих отношений, призванная обеспечить сохранность жизни, чести, достоинства граждан, охрану их имущества, а также реализацию иных прав (абзац 6 пункта 2 Постановления от 11.12.2012 №1135)
|
|
УТВЕРЖДЕНО Приказ Заместителя директора по экономике и финансам ООО «Единая призовая система Флэш-Роял» от «20» марта №52__ |
ПОЛОЖЕНИЕ
о политике видеонаблюдения
- Настоящее Положение о политике видеонаблюдения в ООО «Единая призовая система Флэш-Роял» (далее — Положение) разработано в целях разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеры видеонаблюдения ООО «Единая призовая система Флэш-Роял» (далее — Оператор), определяет порядок использования системы видеонаблюдения и отражает имеющиеся в связи с этим у субъектов, персональных данных права и механизм их реализации.
Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
- Положение публикуется в свободном доступе на Сайте Оператора http://vulcanclub.by , а также размещается в офисе Оператора по адресу: Республика Беларусь, город Минск, ул. В. Хоружей, 32А-2, помещение 38, в залах игровых автоматов Оператора (далее – ЗИА) по адресам:
— г. Минск:
ул. Долгобродская, 53
ул. Сурганова, 57Б-6
ул. Хоружей В.З., д.20, пом.1
ул. Притыцкого С.О., 42А-1
ул. Чкалова, 12-2,
тр-т Игуменский, 16Б-2а;
— г. Барановичи, ул.Фроленкова, 42-2
— г. Борисов:
ул.Гагарина, 58б-8,
пр. Революции, 43А-1,
— г. Жодино, пр-т Мира, 19А, пом.2, цокольный эт.,
— г. Гомель, ул. Киселева, д.3,
— г. Гродно:
ул.Антонова, 9-3,
пр-т Клецкова, д.3Б-3,
— г. Лида, ул. Советская, 11а
— г. Могилев, ул. Первомайская, 29, пом. №№3,4
— г. Молодечно, ул. В.Гостинец, 143д
— г. Пинск, ул. Ленина, 8,
— г. Светлогорск, ул. Калинина, 6-2,
— г. Солигорск, ул. Заслонова, 23-2,
— г. Мозырь, пл. М. Горького, 5-1.
- В залах игровых автоматов (далее – ЗИА) установлена система видеонаблюдения в соответствии с требованиями Указа Президента Республики Беларусь от 19.11.2010 № 599 «О некоторых мерах по совершенствованию порядка осуществления деятельности в сфере игорного бизнеса» (далее – Указ от 19.11.2010 №599), постановления Совета Министров Республики Беларусь от 11.12.2012 № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения» (далее – Постановление от 11.12.2012 №1135) в целях обеспечение общественной безопасности и общественного порядка, а также в целях обеспечения исполнительской и трудовой дисциплины (ст. 55 Трудового кодекса Республики Беларусь.
- Видеонаблюдение ведется круглосуточно.
Оператор информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения в местах установки камер видеонаблюдения специальных информационных табличек.
Видеонаблюдение ведется в ЗИА (внутри и на входе).
В помещениях, предназначенных для личных нужд работников Оператора, видеонаблюдение не ведется.
- Видеонаблюдение не используется для учета фактически отработанного работниками Оператора рабочего времени. Оператор осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.
- Срок хранения видеозаписей составляет не менее 30 (тридцать) суток. По истечении срока хранения происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по поручению директора Оператора (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
- Доступ к записям с камер видеонаблюдения осуществляется в строгом соответствии с Положением о порядке допуска работников и иных лиц обработке персональных данных, утвержденным Оператором.
Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
- Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
- Субъекты персональных данных имеют право на:
9.1. получение информации, касающейся обработки персональных данных – в течение 5 рабочих дней после получения заявления Оператор предоставит запрашиваемую субъектом персональных данных информацию либо уведомит о причинах отказа в ее предоставлении;
9.2. внесение изменений в обрабатываемые персональные данные — в течение 15 календарных дней после получения заявления Оператор внесет изменения в соответствующие персональные данные;
9.3. получение информации о предоставлении своих персональных данных третьим лицам не чаще одного раза в календарный год на бесплатной основе – в течение 15 календарных дней после получения заявления Оператор предоставит субъекту персональных данных информацию о том кому передавались персональные данные в течение года, предшествовавшего дате подачи заявления либо уведомит о причинах отказа в ее предоставлении;
9.4. требование прекращения обработки персональных данных и (или) их удаления — в течение 15 календарных дней после получения заявления Оператор прекратит обработку персональных данных и удалит их (если нет оснований для продолжения их обработки согласно законодательству Республики Беларусь, о чем заявитель будет уведомлен);
9.5. обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
Для реализации своих прав в соответствии с п. 9.1 – 9.4. настоящего Положения субъекту персональных данных необходимо направить заявление в письменной форме на почтовый адрес Оператора, которое должно содержать:
— фамилию, имя, отчество субъекта персональных данных;
— адрес места жительства (места пребывания);
— изложение сути требования;
— личную подпись.
9.6. Для реализации своего права на обжалование действий (бездействий) Оператора, связанных с обработкой персональных данных, субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в соответствии с законодательством об обращениях граждан и юридических лиц. Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных».
- В связи с тем, что Оператор не использует видеонаблюдение для уникальной идентификации лиц, изображенных на видеозаписи, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
- За содействием в реализации прав, связанных с обработкой персональных данных у Оператора, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив обращение на почтовый адрес Оператора или сообщение на адрес электронной почты: info@vul.by.
Согласие на обработку персональных данных
|
Я |
Я |
|
|
(фамилия, собственное имя, отчество (если таковое имеется)) |
|
|
В соответствии со статьей 5 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» даю согласие обществу с ограниченной ответственностью «Единая призовая система Флэш-Роял», расположенному по адресу: Республика Беларусь, город Минск, ул. В.Хоружей, 32А-2, помещение 38, на обработку моих персональных данных посредством сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, обезличивания, блокирования, удаления, уничтожения (далее – обработка персональных данных) как с использованием, так и без использования автоматизированных систем обработки информации:
|
Согласен |
Не согласен |
|
|
|
Цель: Участие в проведении розыгрышей (джек-пот) посредством использования купонов
Объем: Фамилия, имя, отчество
Срок предоставления согласия: На срок дачи согласия: до даты окончания розыгрыша
|
Согласен |
Не согласен |
|
|
|
Цель: Участие в программе лояльности
Объем: Фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, номер карт-счета
Срок предоставления согласия: На срок дачи согласия: в течение:10 лет с момента дачи согласия
|
Согласен |
Не согласен |
|
|
|
Цель: Получение информации об акциях Оператора, мероприятиях и изменениях в программе лояльности путем направления смс-сообщений и сообщений на адрес электронной почты
Объем: Фамилия, имя, отчество, номер телефона, адрес электронной почты
Срок предоставления согласия: На срок дачи согласия: в течение:10 лет с момента дачи согласия
|
Согласен |
Не согласен |
|
|
|
Цель: Использование изображений посетителей, клиентов Оператора на сайте Оператора, расположенного по адресу: http://vulcanclub.by с целью продвижения услуг Оператора Объем: Изображение
Срок предоставления согласия: На срок дачи согласия: в течение:3 лет с момента дачи согласия
Мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
Я ознакомлен(а) с тем, что:
— согласие на обработку персональных данных действует с даты его подписания и до окончания срока его действия или до отзыва настоящего согласия;
— согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления;
— в случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и в иных законодательных актах.
|
__________________ |
||
|
(дата) |
(подпись) |
Приложение к Политике по обработке персональных данных ООО «Единая призовая система Флэш-Роял» в отношении клиентов и контрагентов
ПЕРЕЧЕНЬ
обрабатываемых персональных данных, цели их обработки, категории субъектов обработки персональных данных, правовые основания обработки и сроки хранения персональных данных
|
№ п/п |
Цели обработки персональных данных |
Категории субъектов персональных данных |
Перечень, обрабатываемых персональных данных |
Правовые основания |
Сроки хранения |
|
1 |
Установление обратной связи, включая направление уведомлений, запросов, касающихся покупки товаров, обработка запросов от контрагентов |
Представители юридических лиц, индивидуальные предприниматели |
Фамилия, имя, отчество, должность, контактные данные: номер телефона, адрес электронной почты. |
Абзац 15 ст. 6 Закона о персональных данных при направлении запросов, заявок в рамках согласования условий договора
|
До момента заключения договора или до момента отказа от его заключения. |
|
2 |
Ведение переговоров, заключение и исполнения договоров с контрагентами |
Представители юридических лиц, индивидуальные предприниматели |
Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, почтовый адрес (для индивидуальных предпринимателей). |
Абзацы 15, 16 ст. 6 Закона о персональных данных
|
До окончания срока действия договорных отношений, если иной срок не установлен действующим законодательством Республики Беларусь в зависимости от вида договора и приложений к нему |
|
3 |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
Абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона о персональных данных, п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
|
4 |
Участие в проведении розыгрышей (джек-пот) посредством использования купонов |
Посетители игорного заведения |
Фамилия, имя, отчество |
Согласие — ст. 5 Закона о персональных данных
|
На срок дачи согласия: до даты окончания розыгрыша. |
|
5 |
Участие в программе лояльности |
Посетители игорного заведения |
Фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, номер карт-счета |
Согласие — ст. 5 Закона о персональных данных
|
На срок дачи согласия: в течение: 10 лет с момента дачи согласия |
|
6. |
Организация направления информации об акциях Оператора, мероприятиях и изменениях в программе лояльности путем направления смс-сообщений и сообщений на адрес электронной почты |
Посетители игорного заведения – участники программы лояльности |
Фамилия, имя, отчество, номер телефона, адрес электронной почты |
Согласие — ст. 5 Закона о персональных данных
|
На срок дачи согласия: в течение: 10 лет с момента дачи согласия |
|
7 |
Внесение сведений в перечень физических лиц, ограниченных в посещении игорных заведений, виртуальных игорных заведений и участии в азартных играх на основании заявлений клиентов |
Посетители игорного заведения, работники |
Фамилия, имя, отчество, данные документа, удостоверяющего личность: наименование документа, серия (при наличии), номер, дата выдачи, орган выдавший документ, идентификационный номер (если таковой имеется) клиента; фамилия, имя, отчество работника, внесшего в перечень сведения либо изменения и (или) дополнения в них, иные сведения, предусмотренные постановлением Министерства по налогам и сборам Республики Беларусь от 27.12.2016 № 33 «О порядке внесения сведений в перечень физических лиц, ограниченных в посещении игорных заведений, виртуальных игорных заведений и участии в азартных играх, ведения и доведения его до сведения организаторов азартных игр, а также предоставления доступа к нему» |
Абзац 16 ст. 6 Закона о персональных данных Абзац 8 ст. 6 Закона о персональных данных – в отношении персональных данных работников
|
В течение:_3 лет после подачи клиентом заявления |
|
8 |
Осуществление выплат (выигрышей, несыгравших ставок) |
Посетители игорного заведения |
Фамилия, имя, отчество; данные документа, удостоверяющего личность: наименование документа, серия (при наличии), номер, дата выдачи, орган, выдавший документ; номер расчетного счета; номер электронного кошелька, иные сведения, предусмотренные Положением о порядке осуществления деятельности в сфере игорного бизнеса по содержанию зала игровых автоматов, утвержденным постановлением Совета Министров Республики Беларусь от 18.02.2011 № 211 |
Абзац 20 ст. 6 Закона о персональных данных |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после осуществления выплат |
|
9 |
Обеспечение общественной безопасности и общественного порядка с применением видеонаблюдения в ЗИА по адресам: — г. Минск: ул. Долгобродская, 53 ул. Хоружей В.З., д.20, пом.1 ул. Притыцкого С.О., 42А-1 ул. Чкалова, 12-2, тр-т Игуменский, 16Б-2а; — г. Барановичи, ул. Фроленкова, 42-2 — г. Борисов: ул. Гагарина, 58б-8, пр. Революции, 43А-1, — г. Жодино, пр-т Мира, 19А, пом.2, цокольный эт., — г. Гомель, ул. Киселева, д.3, — г. Гродно: ул. Антонова, 9-3, пр-т Клецкова, д.3Б-3, — г. Лида, ул. Советская, 11а
— г. Могилев, ул. Первомайская, 29, пом. №№3,4 — г. Молодечно, ул. В. Гостинец, 143д — г. Пинск, ул. Ленина, 8, — г. Светлогорск, ул. Калинина, 6-2, — г. Солигорск, ул. Заслонова, 23-2, — г. Мозырь, пл. М. Горького, 5-1
|
Работники, посетители игорного заведения |
Изображение |
Абзац 20 ст. 6 Закона о персональных данных. Абзац 4 подпункта 20.6. пункта 20 Положения об осуществлении деятельности в сфере игорного бизнеса на территории Республики Беларусь, утвержденного Указом от 19.11.2010 №599; Положение о применении систем безопасности и систем видеонаблюдения, утвержденное Постановлением от 11.12.2012 №1135 |
Срок хранение записей с камер видеонаблюдения – не менее 30 суток |
|
10 |
Предоставление информации по запросам Министерства по налогам и сборам |
Представитель Министерства по налогам и сборам, посетители игорного заведения |
Фамилия, имя, отчество, должность, иные персональные данные, указанные в запросе |
Абзац 5 ст. 6 Закона о персональных данных |
В течение 3 лет с момента направления ответа на запрос |
|
11 |
Предоставление информации по запросам правоохранительных органов, органов принудительного исполнения, иных органов и их должностных лиц в соответствии с законодательными актами |
Лицо, в отношении которого ведется административный/ уголовный процесс, исполнительное производство, оперативно-розыскная деятельность, осуществление правосудия, надзора, исполнение судебных постановлений; должностное лицо, которое направляет запрос |
Фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность: наименование документа, серия (при наличии), номер, дата выдачи, орган, выдавший документ удостоверяющий личность, идентификационный номер, адрес, место работы, должность |
Абзацы 2-4, 20 ст. 6 Закона о персональных данных |
В течение 3 лет с момента направления ответа на запрос |
|
12 |
Заполнение и регистрация специальных формуляров регистрации финансовых операций, подлежащих особому контролю |
Посетители игорного заведения |
Фамилия, имя, отчество, дата рождения, адрес, данные документа, удостоверяющего личность: наименование документа, серия (при наличии), номер, дата выдачи, орган выдавший документ, удостоверяющий личность, адрес, иные сведения, предусмотренные формой специального формуляра регистрации финансовой операции, подлежащей особому контролю, утвержденной Постановлением Совета Министров Республики Беларусь от 16.03.2006 № 367
|
Абзац 5 ст. 6 Закона о персональных данных |
Не менее 5 лет со дня осуществления финансовых операций |
|
13. |
Использование изображений посетителей игорного заведения на сайте Оператора, расположенного по адресу: http://vulcanclub.by с целью продвижения услуг Оператора |
Посетители игорного заведения |
Изображение |
Согласие — ст. 5 Закона о персональных данных
|
На срок дачи согласия: в течение:_3 лет с момента дачи согласия |
