Политика обработки персональных данных
Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «Автоцентр Север» в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.4. Основные понятия, используемые в Политике, применяются в значениях, изложенных в Законе о персональных данных.
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных,
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых данных, правовые основания и сроки обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в рамках достижения определенных и законных целей, а именно:
ЦЕЛЬ 1:
проведение опросов и исследований, направленных на выявление удовлетворенности/ неудовлетворенности Субъекта ПД автомобилем марки Лада и/или процессом покупки автомобиля марки Лада и/или услугами Оператора, у которого Субъект ПД осуществляет гарантийный ремонт, постгарантийный ремонт, дополнительную комплектацию или техническое обслуживание принадлежащего ему автомобиля марки Лада;
ЦЕЛЬ 2:
проведение Оператором маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, презентациях, персональных спецпредложениях, товарах, работах, услугах, реализуемых Оператором; участие Субъекта ПД в тест-драйве новых автомобилей;
ЦЕЛЬ 3:
обеспечение личной безопасности Субъекта ПД на территории Оператора и обеспечения сохранности имущества Оператора и Субъекта ПД, оценки качества обслуживания сотрудниками Оператора;
ЦЕЛЬ 4:
размещение в социальных сетях видеоизображения и/или фотоизображения Субъекта ПД в момент получения им приобретенного автомобиля Лада.
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1.1. Клиенты (контрагенты) Оператора (физические лица):
• фамилия, имя, отчество;
• паспортные данные и (или) данные идентификационной карты;
• адрес места жительства, регистрации;
• номера телефонов;
• адреса электронной почты;
• дата рождения;
• видеоизображение, аудиозапись
• идентификационный номер (VIN) автомобиля/техники,
• информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники.
3.1.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):
• фамилия, имя, отчество;
• паспортные данные/идентификационный номер;
• телефон;
• занимаемая должность;
3.2. Оператор выполняет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др.
Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.4. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и другим государственным органам осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.6. Срок обработки персональных данных субъектов составляет 5 лет с момента дачи согласия Оператору на обработку персональных данных.
Права субъекта персональных данных.
5.1. Субъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@truecars.by.
5.2. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@truecars.by, с пометкой «Актуализация персональных данных».
5.3. Настоящая Политика обработки персональных данных может быть дополнена и (или) изменена в любое время. Актуальная версия доступна на сайтах:
dabracar.by/privacy-policyи других интернет-страницах ООО «Автоцентр Север».
5.4. Субъект персональных данных имеет право:
5.4.1. на отзыв своего согласия, если для обработки персональных данных ООО «Автоцентр Север» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
5.4.2. на получение информации, касающейся обработки своих персональных данных ООО «Автоцентр Север», содержащей:
- место нахождения ООО «Автоцентр Север»;
- подтверждение факта обработки персональных данных обратившегося лица ООО «Автоцентр Север»;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц).
5.4.3. требовать от ООО «Автоцентр Север» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.4.4. на получение от ООО «Автоцентр Север» информации о предоставлении своих персональных данных, обрабатываемых ООО «Автоцентр Север», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
5.4.5. требовать от ООО «Автоцентр Север» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.4.6. на обжалование действий (бездействия) и решений ООО «Автоцентр Север», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
5.5. Для реализации своих прав, связанных с обработкой персональных данных ООО «Автоцентр Север», субъект персональных данных подает в ООО «Автоцентр Север» заявление в письменной форме по почтовому адресу: 220114 г. Минск, проспект Независимости 165А.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных,
- адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «Автоцентр Север» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
5.6. За содействием в реализации прав, связанных с обработкой персональных данных ООО «Автоцентр Север», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Автоцентр Север», направив сообщение на электронный адрес info@truecars.by.
Уполномоченные лица.
Трансграничная передача персональных данных.
6.1. ООО “Автоцентр Север” поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО “Автоцентр Север”, содержится в Приложении к настоящей Политике. Перечень уполномоченных лиц может изменяться и дополняться по решению ООО “Автоцентр Север”, что отражается в новой редакции Приложения.
6.2. ООО “Автоцентр Север” осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube) в рамках достижения цели №1, предусмотренной настоящей Политикой.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО “Автоцентр Север”, если:
6.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
