ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ 

1.1. Настоящее Положение определяет политику общества с ограниченной ответственностью «Число Удачи» (далее – Оператор) в отношении обработки персональных данных.

1.2. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.3. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 года № 99‑З «О защите персональных данных» (далее – Закон).

1.4. Положения настоящей Политики служат основой для разработки локальных правовых актов, регламентирующих Оператором вопросы обработки персональных данных посетителей виртуального игорного заведения Grandcasino.by, других субъектов персональных данных.

1.5. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.6. Политика распространяется на обработку персональных данных в бизнес-процессах, включая обработку персональных данных посетителей виртуального игорного заведения Grandcasino.by, за исключением обработки персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей), при осуществлении административных процедур, а также при обработке файлов cookie.

1.7. Термины и определения, используемые в настоящей Политике, употребляются в значениях, определенных в Законе.

1.8. Информация об Операторе: почтовый адрес: 220034, г. Минск, ул. Платонова, 1Б пом. 25; адрес в сети Интернет: https://www.grandcasino.by/; адрес электронной почты: [email protected]; номер телефона: 230.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом и иными законодательными актами Республики Беларусь.

2.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Не допускается обработка персональных данных, несовместимых с целями, определенными в настоящей Политике, а также избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

2.3. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.4. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». Если срок хранения персональных данных не определен указанным Перечнем, Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и с учетом специфики своей деятельности.

2.5. По истечении установленных сроков хранения персональные данные подлежат удалению.

2.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (базы данных, журналы и прочее).

2.7. В рамках обработки персональных данных Оператор совершает следующими действия: сбор, систематизация, копирование, ознакомление и анализ, предоставление и (или) распространение, использование, изменение, хранение, блокирование, удаление и (или) уничтожение.

2.8. Информация о целях обработки персональных данных, категории субъектов, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения, содержится в приложении 1 к настоящей Политике.

ГЛАВА 3

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором с обеспечением их конфиденциальности.

3.2. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе с учетом требований законодательства Республики Беларусь в области защиты информации.

3.3. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

3.4. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом и иными законодательными актами. Персональные данные могут быть предоставлены Оператором без согласия субъекта персональных данных, в том числе, по запросам правоохранительных и иных государственных органов, содержащим цели и правовое обоснование необходимости получения персональных данных в соответствии с законодательными актами.

3.4. Работники Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных. Оператором организован внутренний контроль соответствия процессов обработки и защиты персональных данных требованиям нормативных правовых актов Республики Беларусь.

3.5. В соответствие с требованиями нормативных правовых актов, регулирующих деятельность в сфере игорного бизнеса, Оператором осуществляется автоматическая передача данных, в том числе персональных, в специальную компьютерную кассовую систему, обеспечивающую контроль за оборотами в сфере игорного бизнеса. Функционирование данной системы обеспечивается Оператором с ограниченной ответственностью «Мониторинговый центр по игорному бизнесу».

3.6. В своей деятельности Оператор прибегает к услугам поставщиков сторонних файлов cookie. Порядок обработки файлов cookie определен в Политике обработки файлов cookie, размещаемом на сайте Grandcasino.by по адресу https://www.grandcasino.by/cookie-policy.

ГЛАВА 4

УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор поручает обработку персональных данных от своего имени и (или) в своих интересах уполномоченным лицам на основании договоров, а также ведет учет уполномоченных лиц.

4.2. В случае поручения обработки персональных данных уполномоченным лицам Оператор принимает меры, направленные на обеспечение исполнения ими установленных требований Закона, а также законодательства об информации, информатизации и защите информации.

4.3. Оператор поручает обработку персональных данных уполномоченным лицам, в том числе, в целях обеспечения пополнения игрового счета денежными средствами, выплаты выигрыша (возврата несыгравших ставок), а также для отправления необходимой информации (уведомлений, рассылок информационного и рекламного характера), связанной с услугами Оператора его клиентам.

4.4. Уполномоченные лица не обязаны получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор в порядке, установленном законодательством и настоящей Политикой.

4.5. Привлечение уполномоченными лицами третьих лиц (субуполномоченных лиц) при обработке персональных данных в целях и (или) интересах Оператора допускается с письменного согласия Оператора, если иное не определено в договорах (соглашениях) с уполномоченным лицом.

4.6. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, последнее вправе периодически осуществлять контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора.

4.7. Трансграничная передача персональных данных может осуществляться Оператором, если:

4.7.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – при наличии оснований, предусмотренных Законом;

4.7.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе, когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

4.8. В связи с трансграничной передачей персональных данных на территорию иностранного государства с отсутствием надлежащего уровня защиты персональных данных Оператор информирует субъектов персональных данных о существовании следующих рисков такой передачи:

- отсутствие законодательства о персональных данных;

- отнесение к персональным данным ограниченного круга сведений о физическом лице;

- отсутствие уполномоченного органа по защите прав субъектов персональных данных;

- ограниченный перечень (отсутствие) прав субъектов персональных данных;

- иных возможных рисков нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

4.9. Оператор осуществляет трансграничную передачу персональных данных для обеспечения коммуникации с клиентами посредством социальных сетей и мессенджеров, коммуникационные сервера которых на территории иностранных государств.

4.10. Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством е-маіl сообщений осуществляет трансграничную передачу персональных данных адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 

5.1. Субъект персональных данных имеет право:

5.1.1. на получение информации, касающейся обработки своих персональных данных, содержащей:

- местонахождения Оператора;

- подтверждение факта обработки персональных данных обратившегося лица;

- состав персональных данных;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

- иную информацию, предусмотренную законодательством;

5.1.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных направляет Оператору заявление в порядке, установленном в подпункте 5.3 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

5.1.3. на получение от Оператора информации о предоставлении своих персональных данных третьим лицам, обрабатываемых Оператором. Такое право может быть реализовано один раз в календарный год бесплатно.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;

5.1.4. требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.1.5. на отзыв своего согласия, если для обработки персональных данных субъект персональных данных дал согласие Оператору на их обработку. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в соответствии с требованиями Закона и иных законодательных актов.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными.

5.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

5.2. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

5.3. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных вправе подавать заявления в письменной форме или в виде электронного документа по почтовому адресу или адресу электронной почты, указанным в подпункте 1.8 настоящей Политики.

В случае реализации права на отзыв согласия субъект персональных данных подает Оператору заявление в порядке, предусмотренном частью первой настоящего подпункта, или отзывает согласие в форме, в которой такое согласие было получено.

5.4. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

5.7. Оператор не рассматривает заявления субъектов персональных данных, направленные способами, не предусмотренными в части первой подпункта 5.3 настоящей Политики (телефон, факс и т.п).

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬПЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе в одностороннем порядке изменять и (или) дополнять положения настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте и мобильном приложении новой редакции Политики.

6.2. Вопросы, касающиеся обработки персональных данных, не урегулированные в настоящей Политике, регулируются законодательством Республики Беларусь и локальными правовыми актами Оператора.

Цели обработки персональных данных, категории субъектов, перечни обрабатываемых данных, правовые основания, сроки их хранения в ООО «Число Удачи»