Настоящий документ устанавливает политику ООО «Грата Альянс» (далее – Оператор) в отношении обработки персональных данных физических лиц, которые являются покупателями (потенциальными покупателями) или представителями юридических лиц – покупателей (потенциальных покупателей) (далее – Клиент), в т.ч. при использовании Клиентами сайта rem24.by (далее – Сайт) или иных информационных ресурсов Оператора или партнеров Оператора.

1. Оператор. Лицом, осуществляющим обработку персональных данных в соответствии с Политикой, является:

Общество с ограниченной ответственностью «Грата Альянс»
г. Минск, ул. Кузьмы Чорного 5А, помещение 14
тел. +375 (29) 126-62-66
e-mail rem24by@gmail.com

2. Персональные данные и цели их обработки. Оператор обрабатывает следующие персональные данные Клиентов:

имя;
телефон;
история взаимодействия с Клиентом, в т.ч. переписка по электронной почте, запись разговоров;
источник, с которого Клиент перешел на Сайт;
сведения о всех действиях Клиента на Сайте, в т.ч. открытые страницы, время просмотра страниц, клики;
файлы cookie;
технические данные об устройстве Клиента (IP-адрес, операционная система, браузер, дата и время сессии и др.)
иная информация, указанная Клиентом с использованием Сайта и при взаимодействии с Оператором (форме обратной связи, в кол-центре).

Оператор обрабатывает персональные данные Клиентов в следующих целях:

Для обработки обращений Клиента, направленных с использованием Сайта. Оператор использует персональные данные Клиента в т.ч. для рассмотрения обращений, запроса дополнительных сведений, направления результатов и др.
Для повышения удобства использования Сайта. Оператор использует персональные данные Клиента в т.ч. для обеспечения возможности размещения заказов с использованием Сайта и др.
Для маркетинговых, статистических и иных исследований, улучшения сервисов Оператора и работы Сайта. Оператор использует персональные данные Клиента в т.ч. для анализа аудитории и поведения Клиентов, ведения статистики о Клиентах, запросах, использовании Сайта, улучшения работы Сайта, сервисов Оператора, взаимодействия с Клиентами и др.

Клиент должен предоставлять Оператору полные и достоверные персональные данные для их обработки в целях, указанных в Политике.

3. Основание обработки персональных данных

3.1. Основание обработки. Обработка персональных данных осуществляется на основании согласия Клиента на обработку персональных данных (далее – Согласие), за исключением случаев, когда в соответствии с Законом о персональных данных и законодательными актами допускается обработка персональных данных без получения согласия.

3.2. Форма Согласия. Согласие на обработку персональных данных в целях, указанных в Политике, может быть предоставлено Клиентом или его законным представителем в письменной форме или в электронной форме в т.ч. посредством проставления Клиентом соответствующей отметки на Сайте или в мобильном приложении Оператора или партнеров Оператора (отметка о согласии на обработку персональных данных) или других способов, позволяющих установит факт получения Согласия Клиента. До получения Согласия Оператор обеспечивает возможность Клиента ознакомиться с настоящей Политикой.

3.3. Отказ от предоставления Согласия, отзыв Согласия. Если Клиент не предоставляет Согласие (отзывает Согласие), направлять Оператору обращения с использованием Сайта, получать рекламные и информационные материалы Оператора, пользоваться иными сервисами Оператора, для предоставления которых требуется обработка персональных данных.

4. Срок обработки персональных данных. Оператор осуществляет обработку (в т.ч. хранение) персональных данных до достижения заявленных целей их обработки, если больший срок хранения соответствующих персональных данных не установлен законодательством. Сроки обработки (в т.ч. хранения) персональных данных указаны в п. 2 Политики. После достижения целей обработки или в случае отзыва Клиентом Согласия (например, для случаев, указанных в подп. 2-4 п. 2 Политики) Оператор прекращает обработку персональных данных Клиента и осуществляет их удаление (блокирование) в порядке, установленном законодательством, при отсутствии иных оснований для обработки указанных персональных данных.

5. Обработка персональных данных

5.1. Действия по обработке персональных данных. Оператор совершает следующие действия при обработке персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

5.2. Способы обработки персональных данных. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным образом.

5.3. Передача персональных данных. Оператор вправе осуществлять предоставление (передачу) персональных данных третьим лицам в следующих случаях:

5.3.1. лицам, которые осуществляют обработку персональных данных от имени оператора или в его интересах (уполномоченные лица) исключительно в целях, указанных в Политике, в т.ч.:

- подрядчикам Оператора, которые осуществляют отдельные действия, связанные с исполнением договора, заключенного с Клиентом: мастер, оператор кол-центра, адвокат и др.;

- партнерам Оператора, которые осуществляют рассылку рекламных и информационных материалов, проведение рекламных и иных мероприятий и др.;

5.3.2. государственным органам, организациям и иным лицам по основаниям и в порядке, установленном законодательством.

5.4. Трансграничная передача персональных данных. Оператор вправе осуществлять хранение персональных данных за пределами Республики Беларусь, а также предоставлять (передавать) персональные данные нерезидентам Республики Беларусь для выполнения ими функций, указанных в п. 5.3.1 Политики:

- без Согласия Клиента – если на территории соответствующего иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в частности, в страны – члены Европейского Союза, в Российскую Федерацию;

- с Согласия Клиента – если на территории соответствующего иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

6. Защита персональных данных. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Права Клиента и механизм их реализации

7.1. Права Клиента и обязанности Оператора:

Право Клиента	Обязанность Оператора
1) Отозвать согласие на обработку персональных данных (если оно требовалось для обработки персональных данных) В случае отзыва Согласия наступают последствия, указанные в п. 3.3 Политики.	Не позднее 15 рабочих дней после получения заявления Клиента: а) прекратить обработку персональных данных, осуществить их удаление, если отсутствуют иные основания для совершения таких действий с персональными данными; б) при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование; в) уведомить об этом Клиента.
2) Получить информацию, касающуюся обработки своих персональных данных	Не позднее 15 рабочих дней после получения заявления Клиента: а) бесплатно предоставить Клиенту в доступной форме информацию, указанную в п. 1 ст. 11 Закона «О защите персональных данных»; либо б) уведомить Клиента о причинах отказа в предоставлении такой информации.
3) Требовать внести изменения в свои персональные данные	Не позднее 15 рабочих дней после получения заявления Клиента: а) внести соответствующие изменения в персональные данные в случае, если они являются неполными, устаревшими или неточными, и уведомить об этом Клиента; либо б) уведомить Клиента о причинах отказа во внесении таких изменений (например, если иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных).
4) Получать информацию о предоставлении своих персональных данных третьим лицам	Не позднее 15 рабочих дней после получения заявления Клиента: а) предоставить Клиенту информацию о том, какие персональные данные Клиента и кому предоставлялись в течение года, предшествовавшего дате подачи заявления; либо б) уведомить Клиента о причинах отказа в ее предоставлении такой информации. Предоставление такой информации осуществляется бесплатно один раз в календарный год.
5) Требовать прекратить обработку своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных	Не позднее 15 рабочих дней после получения заявления Клиента: а) прекратить обработку персональных данных, а также осуществить их удаление и уведомить об этом Клиента; б) при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Клиента; в) отказать Клиенту при наличии иных оснований для обработки персональных данных, предусмотренных законодательством, в т.ч. если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Клиента.

7.2. Заявление Клиента. Для реализации указанных прав Клиент должен направить Оператору заявление, которое должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) Клиента, адрес его места жительства (места пребывания);

- дату рождения Клиента;

- идентификационный номер Клиента, при отсутствии такого номера – номер документа, удостоверяющего личность Клиента (если эта информация указывалась Клиентом при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Клиента);

- изложение сути требований Клиента;

- личную подпись либо электронную цифровую подпись Клиента.

Заявление может быть направлено:

- в письменной форме – по адресу, указанному в п. 1 Положения;

- в виде электронного документа – на электронный адрес, указанный в п. 1 Положения.

7.3. Обжалование действий Оператора. Клиент вправе обжаловать действия (бездействие) и решения Оператора, нарушающие права Клиента при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

8. Заключительные положения

8.1. Применимое право. Отношения между Оператором и Клиентом, связанные с обработкой персональных данных, регулируются законодательством Республики Беларусь.

8.2. Изменение Политики. Оператор имеет право в любой момент изменять настоящую Политику полностью или в части в одностороннем порядке. Все изменения вступают в силу на следующий день после размещения новой редакции Политики на Сайте, если иной срок не указан в новой редакции Политики.

8.3. Ограничение ответственности. Оператор не несет ответственность в случае обработки персональных данных Клиента, предоставленных неуполномоченным лицом при регистрации на Сайте. Лицо, предоставившее Оператору неполные или недостоверные персональные данные о себе, либо персональные данные о другом лице без согласия последнего, несет ответственность в соответствии с действующим законодательством.