Политика в отношении обработки персональных данных (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

Оператор: Общество с ограниченной ответственностью «Муррбай»
УНП 193 823 029
Юридический адрес: г. Минск, ул. Братская, д. 1, помещение 287
Р/сч BY67POIS30 120 172 989 101 933 001 в ОАО «Паритетбанк», г. Минск, ул. Киселева, 61а
БИК: POISBY2X
Директор: Шандора Н.В., действующий на основании Устава

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) регулирует порядок обработки и защиты персональных данных, получаемых Обществом с ограниченной ответственностью «Муррбай» (далее — Оператор) в процессе продажи товаров и услуг на территории Республики Беларусь.

Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (в ред. от 01.06.2022), Законом «Об информации, информатизации и защите информации», и иными действующими нормативно-правовыми актами Республики Беларусь.

Оператор осуществляет деятельность в доменной зоне.by, на территории Республики Беларусь, что предполагает соблюдение всех обязательных требований по защите персональных данных резидентов РБ.

2. Термины и определения
В настоящей Политике используются следующие основные термины:
Оператор — ООО «Муррбай», самостоятельно организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются. Лицо, взаимодействующее с Оператором через сайт murr.by, соцсети, мессенджеры или офлайн-каналы.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокировку, удаление и распространение.
CRM-система — информационная система, используемая Оператором для управления клиентскими данными, включая фиксацию регистраций, обращений, запросов и истории коммуникации.

3. Категории субъектов и объем обрабатываемых данных
Оператор обрабатывает персональные данные следующих субъектов:
— пользователей сайтов и онлайн-форм, в том числе в социальных сетях (Instagram, Facebook, VK, TikTok, YouTube и др.);
— подписчиков и участников онлайн-мероприятий, конкурсов, акций и опросов, проводимых Оператором;
— клиентов, записавшихся через мессенджеры (Telegram, WhatsApp, Viber и др.);
— лиц, зарегистрированных через CRM-систему, онлайн-ботов, чат-виджеты и внешние интеграции (например, через Instagram Direct или Meta Ads Forms);
— работников и кандидатов на трудоустройство в Оператора, а также их родственников;
— представителей и/или сотрудников юридических лиц и ИП, являющихся контрагентами.

Оператор может обрабатывать следующие категории персональных данных:
— фамилия, имя, отчество;
— дата рождения, возраст, пол;
— номер телефона, адрес электронной почты;
— логины и профили в социальных сетях;
— фото/видеоматериалы, предоставленные клиентом (например, в профиле или анкете);
— история обращений, покупок и посещений, включая фиксацию в CRM;
— информация о физической активности, интересах, целях тренировок (при наличии);
— адрес проживания (если указан), сведения о привязке к филиалу/локации;
— сведения о переписке, голосовых сообщениях, записях звонков (если ведется);

Дополнительно могут использоваться технические данные:
— IP-адрес, данные cookie, тип устройства и браузера, поведенческие сценарии и клики на сайте;
— информация о рефералах и источниках трафика (UTM-метки, ссылки, промокоды);
— геолокация (при использовании мобильных приложений/функции «показать ближайший клуб»).

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для достижения следующих целей:
— установление и поддержание обратной связи (по телефону, e-mail, мессенджерам, через соцсети и др.);
— выполнение договорных обязательств и формирование клиентского досье в CRM;
— автоматизация маркетинга: создание сегментов, настройка триггерных и рекламных рассылок;
— уведомления о бронировании, записи, акциях, изменениях в расписании и персональных рекомендациях;
— обработка анкет, тестов, обратной связи и опросов качества сервиса;
— ведение отчетности, аналитики и улучшение пользовательского опыта;
— выполнение требований законодательства, включая налоговый и бухгалтерский учет;
— организация акций, мероприятий, розыгрышей, конкурсных программ с возможностью публикации победителей и использования изображений;
— трансграничная передача данных (если используется зарубежное ПО: Meta/Facebook, Google Forms и др.) с соблюдением требований законодательства.

5. Права субъекта персональных данных
Субъект персональных данных вправе:
— получить информацию о своих персональных данных, об их источнике, целях, правовых основаниях и сроках обработки;
— запросить уточнение, обновление, блокирование или удаление своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно обработанными;
— отозвать ранее предоставленное согласие на обработку персональных данных в любой момент в письменной или электронной форме;
— подать жалобу в уполномоченный государственный орган по защите персональных данных в случае нарушения своих прав;
— получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год — бесплатно.

Для реализации этих прав субъект может обратиться в ООО «Муррбай» либо отправить электронное сообщение на e-mail: nikolay.sad@gmail.com.

6. Обязанности Оператора
Оператор обязан:
— соблюдать требования Закона Республики Беларусь «О защите персональных данных» и иных актов законодательства;
— предпринимать технические и организационные меры защиты персональных данных от несанкционированного доступа, изменения, утраты, удаления, копирования или распространения;
— назначить ответственное лицо за организацию обработки персональных данных и вести внутренний контроль за соблюдением требований безопасности;
— уведомлять субъекта персональных данных об обработке, а также по его запросу предоставлять информацию о целях и сроках обработки;
— уведомлять уполномоченный орган при утечке или нарушении условий хранения и обработки персональных данных;
— не использовать персональные данные в целях, не предусмотренных настоящей Политикой, без получения отдельного согласия субъекта.

7. Условия и способы обработки данных
Оператор обрабатывает данные на основании согласия субъекта или иного предусмотренного законом основания.
Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
Данные хранятся не дольше, чем это необходимо для достижения целей обработки.

8. Порядок реализации прав субъекта
Согласие на обработку персональных данных может быть отозвано путем письменного уведомления Оператора.
Субъект имеет право направить запросы, связанные с обработкой данных, на электронный адрес: nikolay.sad@gmail.com.
Оператор обязан рассмотреть запрос в срок, установленный законодательством.

9. Защита персональных данных
Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, удаления, изменения и распространения.

10. Заключительные положения
Оператор имеет право вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на сайте Оператора.