Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. ООО «Золотой Фараон» (далее – Организация, Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
   2. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных” (далее – Закон № 99‑З).
   3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает права субъектов персональных данных и механизм их реализации.
   4. Политика применяется к отношениям, связанным с обработкой ООО «Золотой Фараон» персональных данных пользователей сайта https://brazino777.by/ (далее – Сайт), мобильного приложения Brazino777, посетителей виртуального игорного заведения (ВИЗ) Brazino777, физических лиц и представителей юридических лиц при рассмотрении обращений, физических лиц и представителей юридических лиц при заключении гражданско-правовых договоров, кандидатов (соискателей) на трудоустройство.
   5. В отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также обработки cookie-файлов на сайте и в мобильном приложении Оператором приняты отдельные политики.
   6. В настоящей Политике используются термины и их определения в значении, определенном Законом № 99‑З, иных нормативных правовых актах Республики Беларусь, локальных правовых актах Организации.
   7. ООО «Золотой Фараон» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
   8. Сокращения:
      1. Закон Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц» – Закон №300-З;
      2. Закон Республики Беларусь от 30.06.2014 №165-З (ред. от 17.07.2023) «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» – Закон №165-З;
      3. Персональные данные – ПД;
      4. Субъект персональных данных – субъект ПД.

2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   ООО «Золотой Фараон» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Обработка персональных данных Оператором осуществляется в соответствии с Законом № 99‑З и иными нормативными правовыми актами Республики Беларусь с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
   2. Обработка персональных данных Оператором включает в себя следующие действия (их совокупность) с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
   3. Способы обработки персональных данных Оператором:
      • неавтоматизированная обработка персональных данных;
      • автоматизированная обработка персональных данных;
      • смешанная обработка персональных данных.
   4. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь.
   5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
   6. При обработке персональных данных Организация принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

   Обработка персональных данных обеспечивается посредством информационной системы ВИЗ Brazino777, имеющей аттестат соответствия защиты информации информационной системы требованиям по защите информации.

   Доступ к персональным данным в Организации осуществляется на основании Положения о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).

   В ООО «Золотой Фараон» проводится внутренний контроль соответствия процессов обработки и защиты персональных данных требованиям нормативных правовых актов Республики Беларусь.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Организация не осуществляет предоставление персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами и настоящей Политикой.
   2. В соответствии с требованиями нормативных правовых актов, регулирующих деятельность в сфере игорного бизнеса (п. 6 Положения о требованиях к виртуальным игорным заведениям и порядке проведения экспертизы виртуального игорного заведения на соответствие таким требованиям, утвержденного постановлением Совета Министров Республики Беларусь от 1 марта 2019 г. № 139 ), Оператор обеспечивает передачу данных, в том числе персональных, в специальную компьютерную кассовую систему, обеспечивающую контроль за оборотами в сфере игорного бизнеса. Функционирование данной системы обеспечивается обществом с ограниченной ответственностью «Мониторинговый центр по игорному бизнесу».
   3. Организацией, которая обеспечивает хранение персональных данных, является ООО «Белорусские облачные технологии», Республика Беларусь, 223050, Минская область, Минский район, а/г Колодищи, ул. Центральная, 22.
   4. Организация поручает обработку персональных данных уполномоченным лицам. Оператор утверждает перечень уполномоченных лиц, обрабатывающих персональные данные, в качестве отдельного локального правового акта.
   5. Для осуществления транзакций (пополнение игрового счета в ВИЗ и вывод денежных средств) Организация поручает обработку персональных данных уполномоченному лицу – СООО «АЙ ПЭЙ» , 220002, г. Минск, пр-т Машерова, д. 25, оф. 609; политика обработки персональных данных – https://ipay.by/politika-konfidentsialnosti/).
   6. Для рассылки информационных и рекламных сообщений посредством SMS Организация поручает обработку персональных данных уполномоченному лицу – частное предприятие «Лиды и Продажи», г. Минск,ул. Веры Хоружей, д.29, оф. 605И; политика обработки персональных данных – https://rocketsms.by/privacy.
   7. Для использования услуг провайдеров игровых программ азартных игр (ИПР) Оператор поручает обработку персональных данных уполномоченным лицам, которые относятся к категории дистрибьюторов игрового ПО и провайдеров ИПР (перечень постоянно обновляется на главной странице сайта ВИЗ в разделе «Провайдеры»).
   8. ООО «Золотой Фараон» осуществляет трансграничную передачу персональных данных для обеспечения поддержки (включая техническую поддержку) пользователей и использования услуг провайдеров игровых программ азартных игр.
   9. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией, если:
      1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом № 99-З;
      2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона № 99-З, в том числе:
      • когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты
      • при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
      • когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

   ИНФОРМАЦИЯ ДЛЯ ПОСЕТИТЕЛЕЙ ВИЗ BRAZINO777

   Обращаем Ваше внимание, что на основании согласия на обработку персональных осуществляется исключительно направление уведомлений, рассылок рекламного характера, связанных с деятельностью ООО "Золотой Фараон" (Brazino777). Регистрация игрового счета и идентификация осуществляются на основании выполнения обязанностей (полномочий) организаторов азартных игр, предусмотренных законодательными актами (подпункты 27.3, 27.11 пункта 27 Положения об осуществлении деятельности в сфере игорного бизнеса, утвержденного Указом Президента Республики Беларусь от 10.01.2005 №9 (в ред. Указа от 07.08.2018 №305)).

   Организатор азартных игр обязан хранить персональные данные, полученные в процессе регистрации игрового счета и идентификации физического лица, не менее 5 лет с даты проведения азартной игры.

   Таким образом, если вы направляете заявление с требованием удалить ваши персональные данные, предоставленные при регистрации и идентификации, мы будем праве сделать это только по истечении вышеуказанного срока.

   1. Для реализации своих прав субъект персональных данных подает в ООО «Золотой Фараон» заявление:
      • в письменной форме по почтовому адресу: 220076, г. Минск. Ул. Франциска Скорины, 8, офис 41е;
      • в виде электронного документа, содержащего электронную цифровую подпись, по адресу электронной почты: [email protected];
      • в виде отсканированного документа, содержащего личную подпись, на адрес электронной почты [email protected] с последующим направлением оригинала заявления по адресу: 220076, г. Минск. Ул. Франциска Скорины, 8, офис 41е;
      • в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

      Такое заявление должно содержать:

      • фамилию, собственное имя, отчество (при наличии) субъекта ПД,
      • адрес его места жительства (места пребывания);
      • дату рождения субъекта ПД;
      • изложение сути требований субъекта ПД, с учетом требований п.п. 5.3.1-5.3.5. Политики;
      • номер игрового счета либо идентификационный номер субъекта ПД, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта ПД, в случаях, если эта информация указывалась субъектом ПД при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта ПД;
      • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта ПД.
      • ООО «Золотой Фараон» не рассматривает заявления субъектов персональных данных, поступившие в его адрес способами, не определенными в п.4.1 настоящей Политики.
   2. За содействием в реализации прав, связанных с обработкой Оператором персональных данных, субъект персональных данных может направить сообщение на адрес электронной почты [email protected].
   3. Субъект ПД имеет право:
      1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия.

         Для того, чтобы отозвать согласие на направление уведомлений, рассылок рекламного характера, связанных с деятельностью Оператора, игроку необходимо убрать соответствующий маркер/галочку в Личном кабинете участника азартной игры.

         Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

      2. на получение информации, касающейся обработки Оператором своих персональных данных, содержащей:
         • место нахождения Оператора;
         • подтверждение факта обработки Оператором персональных данных обратившегося лица;
         • персональные данные и источник их получения;
         • правовые основания и цели обработки персональных данных;
         • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
         • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
         • иную информацию, предусмотренную законодательством;
      3. внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

         В этих целях:

         Посетитель ВИЗ Brazino777 загружает копии документов, подтверждающие необходимость внесения изменений в персональные данные, в Личном кабинете участника азартной игры;

         Иные субъекты персональных данных прилагают к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

      4. на получение информации о предоставлении своих персональных данных третьим лицам.

         Такое право может быть реализовано один раз в календарный год бесплатно, если иное не предусмотрено Законом № 99‑З и иными законодательными актами;

      5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99‑З и иными законодательными актами;
      6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством.
   4. После получения соответствующего заявления субъекта персональных данных Оператор:

      в течение 5 рабочих дней предоставляет субъекту ПД информацию, касающуюся обработки его персональных данных, либо уведомляет его о причинах отказа в ее предоставлении;

      в 15-дневный срок:

      • вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет субъекта персональных данных о причинах отказа во внесении таких изменений;
      • предоставляет субъекту ПД информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении;
      • прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных.

      Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

   5. Субъект персональных данных обязан:
      • предоставлять Оператору достоверные данные о себе;
      • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

6. ИНФОРМАЦИЯ ДЛЯ ПОСЕТИТЕЛЕЙ ВИЗ BRAZINO777

   1. Настоящая Политика обработки персональных данных является общедоступной. Доступ к Политике обеспечивается через ее публикацию на официальном сайте компании: https://brazino777.by/.
   2. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных посредством размещения на сайте https://brazino777.by/ новой редакции Политики.
   3. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством Республики Беларусь.

Приложение 1

к Положению о политике в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных ООО «Золотой Фараон»