Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок сбора, хранения, использования, передачи, защиты и удаления персональных данных пользователей веб-портала Zooplaneta.by, расположенного по адресу: https://zooplaneta.by.

Политика разработана в соответствии с законодательством Республики Беларусь о защите персональных данных, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Контактные данные оператора:

• email: info@zooplaneta.by;
• сайт: https://zooplaneta.by.

Используя сайт, направляя обращения через формы обратной связи, регистрируясь в личном кабинете, подтверждая номер телефона SMS-кодом, публикуя информацию об организации или оставляя отзывы, пользователь подтверждает ознакомление с настоящей Политикой.

2. Термины

Для целей настоящей Политики используются следующие основные термины:

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Пользователь — физическое лицо, которое посещает сайт, использует его функции, регистрируется, направляет обращения, публикует информацию или оставляет отзывы.
• Оператор — лицо, которое самостоятельно или совместно с иными лицами организует и осуществляет обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и уничтожение.
• Уполномоченное лицо — лицо, которое обрабатывает персональные данные по поручению оператора.

3. Какие персональные данные обрабатываются

Zooplaneta.by обрабатывает только те персональные данные, которые необходимы для работы портала, обратной связи, регистрации пользователей, публикации информации об организациях и обеспечения безопасности сайта.

3.1. При использовании форм обратной связи

При отправке форм на сайте могут обрабатываться:

• имя пользователя;
• номер телефона;
• адрес электронной почты;
• текст сообщения;
• дата и время отправки формы;
• техническая информация, необходимая для защиты сайта от спама и злоупотреблений.

3.2. При регистрации личного кабинета

При регистрации и использовании личного кабинета могут обрабатываться:

• номер мобильного телефона;
• факт подтверждения номера телефона SMS-кодом;
• имя или отображаемое имя пользователя, если оно указывается;
• email, если он указывается пользователем;
• идентификатор аккаунта;
• дата регистрации и последнего входа;
• технические данные, связанные с использованием аккаунта.

SMS-код используется для подтверждения принадлежности номера телефона пользователю, идентификации пользователя на портале, защиты аккаунта и снижения риска недостоверных отзывов, спама и злоупотреблений.

3.3. При регистрации как организация или представитель бизнеса

Если пользователь регистрируется как организация, представитель бизнеса, специалист, приют, волонтёрский проект или иной участник каталога, могут обрабатываться:

• имя и контактные данные представителя;
• номер телефона;
• email;
• данные личного кабинета;
• название организации, проекта или специалиста;
• адрес, район, город, геолокационная информация, если она указывается;
• режим работы;
• описание товаров, услуг или деятельности;
• фотографии, изображения, логотипы, материалы, загруженные пользователем;
• информация о ценах, услугах, акциях, условиях записи или обслуживания;
• ссылки на сайт, социальные сети или иные публичные ресурсы;
• иная информация, которую пользователь самостоятельно добавляет в карточку организации.

Часть информации, размещаемой в карточке организации, предназначена для публичного отображения на сайте. Пользователь, публикующий данные организации, должен убедиться, что имеет право размещать соответствующую информацию, фотографии, контактные данные, описания, цены и иные материалы.

3.4. При регистрации как физическое лицо и публикации отзывов

Если пользователь регистрируется как физическое лицо и использует возможность оставлять отзывы на сайте, могут обрабатываться:

• номер телефона, подтверждённый SMS-кодом;
• имя, никнейм или отображаемое имя;
• текст отзыва;
• оценка, рейтинг или иная пользовательская отметка;
• дата и время публикации отзыва;
• идентификатор аккаунта;
• техническая информация, связанная с публикацией и модерацией отзыва.

Отзывы могут быть опубликованы на сайте и доступны другим пользователям. Номер телефона пользователя публично не отображается и используется для идентификации, авторизации, защиты от злоупотреблений и связи с пользователем при необходимости.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• приём и обработка обращений пользователей через формы обратной связи;
• обратная связь с пользователями по их обращениям;
• регистрация и обслуживание личного кабинета;
• подтверждение номера телефона через SMS-код;
• идентификация пользователя на сайте;
• создание, проверка, модерация и публикация карточек организаций;
• публикация и модерация отзывов;
• защита портала от спама, недостоверных публикаций, мошенничества и злоупотреблений;
• администрирование сайта и обеспечение его корректной работы;
• рассмотрение предложений о партнёрстве, инвестициях и совместном сотрудничестве;
• исполнение обязанностей, предусмотренных законодательством Республики Беларусь.

5. Правовые основания обработки

Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Республики Беларусь.

В зависимости от конкретной ситуации такими основаниями могут быть:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для регистрации и использования личного кабинета;
• необходимость обработки для публикации карточки организации или отзыва;
• необходимость обработки для рассмотрения обращения пользователя;
• исполнение обязанностей оператора, предусмотренных законодательством;
• иные основания, предусмотренные законодательством Республики Беларусь.

Пользователь вправе не предоставлять персональные данные. Однако в этом случае часть функций сайта может быть недоступна, например регистрация личного кабинета, подтверждение номера телефона, публикация отзыва, добавление организации или получение ответа на обращение.

6. Способы обработки персональных данных

Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, предоставление в случаях, предусмотренных Политикой и законодательством, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Публикация информации на сайте

Пользователь понимает, что при добавлении организации или бизнеса на портал часть переданной информации публикуется в открытом доступе. Такая информация может включать название организации, описание, адрес, режим работы, контакты, фотографии, перечень услуг, цены, ссылки и иную информацию, которую пользователь самостоятельно указал для размещения.

Администрация сайта проверяет переданные сведения перед публикацией и вправе отказать в размещении, запросить уточнения, исправить очевидные технические ошибки или удалить информацию, если она нарушает правила сайта, права третьих лиц или требования законодательства.

Пользователь несёт ответственность за достоверность и законность материалов, которые он передаёт для публикации, включая фотографии, описания, цены, контактные данные и сведения об организации.

8. Отзывы пользователей

Пользователи, зарегистрированные как физические лица и подтвердившие номер телефона SMS-кодом, могут оставлять отзывы на сайте.

Отзывы могут проходить модерацию. Администрация сайта вправе не публиковать или удалить отзыв, если он содержит недостоверные сведения, оскорбления, персональные данные третьих лиц без их согласия, спам, рекламу, запрещённую информацию или нарушает правила сайта.

Номер телефона пользователя не публикуется в отзыве. Он используется для идентификации пользователя, подтверждения аккаунта, защиты сайта от накруток, спама и недобросовестного поведения.

9. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

Персональные данные могут передаваться или становиться доступными третьим лицам в следующих случаях:

• если это необходимо для работы сайта, хостинга, технической поддержки, отправки SMS-кодов или email-сообщений;
• если пользователь сам публикует информацию в открытых разделах сайта;
• если передача необходима для рассмотрения обращения пользователя;
• если такая передача требуется в соответствии с законодательством Республики Беларусь;
• если это необходимо для защиты прав и законных интересов оператора, пользователей или третьих лиц.

Лица, которые получают доступ к персональным данным по поручению оператора, обязаны использовать такие данные только для целей, определённых оператором, и принимать меры по их защите.

10. SMS-подтверждение номера телефона

Для регистрации, входа в личный кабинет, подтверждения аккаунта, публикации отзывов и защиты сайта от злоупотреблений может использоваться подтверждение номера телефона через SMS-код.

Номер телефона используется для идентификации пользователя на портале. Пользователь не должен указывать номер телефона, который ему не принадлежит или которым он не вправе пользоваться.

Для отправки SMS-кодов оператор может привлекать технического поставщика SMS-сервиса. В таком случае номер телефона передаётся такому поставщику исключительно для отправки SMS-сообщения и обеспечения работы функции подтверждения.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Республики Беларусь.

Ориентировочные сроки хранения:

• данные из форм обратной связи — на срок рассмотрения обращения и последующей коммуникации;
• данные личного кабинета — в течение срока использования аккаунта;
• данные организации и карточки размещения — в течение срока публикации карточки на сайте;
• отзывы — в течение срока их публикации на сайте;
• технические журналы и данные безопасности — в течение срока, необходимого для защиты сайта и анализа инцидентов;
• данные, которые необходимо хранить по закону, — в течение сроков, установленных законодательством.

После достижения целей обработки персональные данные подлежат удалению, обезличиванию или блокированию, если иное не требуется законодательством.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование средств авторизации и аутентификации;
• подтверждение номера телефона через SMS-код;
• модерация публикуемых материалов;
• резервное копирование и техническая защита сайта;
• контроль действий лиц, имеющих доступ к административной части сайта;
• использование иных мер, необходимых для защиты информации.

13. Файлы cookie и технические данные

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, авторизации, защиты сайта, анализа посещаемости и улучшения качества сервиса.

Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

Если на сайте используются аналитические, рекламные или иные необязательные cookie, оператор обеспечивает получение согласия пользователя в случаях, когда такое согласие требуется законодательством.

14. Трансграничная передача персональных данных

Оператор может использовать технические сервисы, расположенные за пределами Республики Беларусь, например сервисы хостинга, email-рассылки, SMS-уведомлений, аналитики, защиты сайта или хранения данных.

В случае трансграничной передачи персональных данных оператор принимает меры, предусмотренные законодательством Республики Беларусь, и стремится использовать сервисы, обеспечивающие надлежащий уровень защиты данных.

Если трансграничная передача персональных данных фактически не осуществляется, оператор указывает это в актуальной редакции настоящей Политики.

15. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, в том числе право:

• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• получить информацию, касающуюся обработки своих персональных данных;
• требовать изменения персональных данных, если они являются неполными, устаревшими или неточными;
• получить информацию о предоставлении своих персональных данных третьим лицам в случаях, предусмотренных законодательством;
• требовать прекращения обработки персональных данных и их удаления при отсутствии оснований для обработки;
• обжаловать действия или бездействие оператора в порядке, установленном законодательством.

Национальный центр защиты персональных данных РБ в своих разъяснениях указывает, что политика должна позволять субъекту понимать, кто, как, для каких целей, на каких основаниях и в какие сроки обрабатывает его персональные данные, а также какие права у него есть и как их реализовать.

16. Как реализовать свои права

Для реализации прав, связанных с обработкой персональных данных, пользователь может направить оператору обращение:

• на email: info@zooplaneta.by;
• иным способом, указанным на сайте.

В обращении рекомендуется указать:

• фамилию, имя, отчество, если применимо;
• контактные данные для ответа;
• суть требования;
• данные, позволяющие идентифицировать пользователя на сайте, например номер телефона, email или аккаунт;
• дату обращения.

Если пользователь отзывает согласие на обработку персональных данных, оператор прекращает обработку таких данных, если отсутствуют иные правовые основания для их дальнейшей обработки.

17. Данные третьих лиц

Пользователь не должен размещать на сайте персональные данные третьих лиц без законного основания, включая номера телефонов, адреса, фотографии людей, имена сотрудников, представителей организаций или клиентов, если у пользователя нет права передавать и публиковать такие сведения.

Если пользователь размещает данные третьего лица, он подтверждает, что получил необходимое согласие или имеет иное законное основание для такой передачи и публикации.

18. Материалы, фотографии и информация организаций

Пользователь, добавляющий организацию, бизнес, услугу, приют, проект или специалиста на портал, подтверждает, что передаваемые материалы являются достоверными и не нарушают права третьих лиц.

Фотографии, логотипы, описания, цены, режим работы, контактные данные и иные сведения могут быть опубликованы на сайте в карточке организации после проверки администрацией.

Администрация сайта вправе запросить уточнение информации, отказать в публикации или удалить карточку, если размещение нарушает законодательство, права третьих лиц, правила сайта или не соответствует тематике портала.

19. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности сайта, состава обрабатываемых данных, целей обработки, используемых сервисов или бизнес-процессов портала.

Актуальная редакция Политики размещается на странице: https://zooplaneta.by/personal-data/.

20. Контакты по вопросам персональных данных

По вопросам обработки и защиты персональных данных можно обратиться к оператору:

• оператор: Администрация веб-портала Zooplaneta.by;
• email для обращений по вопросам персональных данных: info@zooplaneta.by;
• адрес для корреспонденции: предоставляется по обоснованному запросу либо указывается в ответе на обращение субъекта персональных данных.

Если пользователь считает, что его права при обработке персональных данных нарушены, он вправе обратиться к оператору, а также использовать иные способы защиты прав, предусмотренные законодательством Республики Беларусь.