ПОЛИТИКА обработки персональных данных «АКБ-авто»

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Политика в отношении обработки персональных данных (далее по тексту – Политика) определяет деятельность Общества с ограниченной ответственностью «Системный администратор», УНП 690843752, местонахождение: Минская обл., г. Старые Дороги, ул. Московская, дом 29, e-mail: zakaz@akb-auto.by (далее по тексту – Владелец) в отношении полученных персональных данных на интернет ресурсе Владельца - sys-admin.by (далее по тексту - Сайт), по смыслу и в целях, установленных настоящей Политикой, Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее по тексту – Закон) и иными актами законодательства.

1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных актов законодательства Республики Беларусь и распространяется на все действия, совершаемые Владельцем, с персональными данными при использовании Сайта.

1.3. Понятия, содержащиеся в настоящей Политике, используются с аналогичным значением, установленным в ст. 1 Закона.

1.4. В настоящей Политике используется следующие термины:

  • Клиент – физическое лицо (индивидуальный предприниматель) или юридическое лицо, заключившие договор с Владельцем на возмездное оказание услуг;
  • Персональные данные – информация (имя, номер телефона и адрес эл. почты), относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
  • Пользователь – любое физическое лицо, в том числе, имеющее статус индивидуального предпринимателя, работник юридического лица и иной уполномоченный представитель, пользующийся Сайтом Владельца, до момента заключения Договора;
  • Продукты – услуги, оказываемые Владельцем посредством созданного им Сайта;
  • Сайт – информационный веб ресурс Владельца, в глобальной компьютерной сети Интернет по адресу https://akb-auto.by, принадлежащий Владельцу и используемый им для обработки персональных данных субъектов;
  • Субъект персональных данных или субъект – физическое лицо, в отношении которого осуществляется обработка персональных данных Владельцем.

1.5. Целью настоящей Политики является защита прав и свобод физических лиц при обработке их персональных данных Владельцем.

1.6. Политика в отношении обработки персональных данных определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, объем обрабатываемых персональных данных субъектов, функции и обязанности Владельца, права субъектов персональных данных при обработке персональных данных, а также перечень мер, необходимых и достаточных для выполнения обязанностей Владельца и/или уполномоченного Владельцем лица, по защите персональных данных при обработке персональных данных и их передачи (в том числе трансграничная передача персональных данных).

1.7. Владелец осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей (к примеру заказ обратного звонка).

1.8. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей Сайта (в части файлов cookie).

1.9. Настоящая Политика вступает в силу с момента ее утверждения, действует в отношении неограниченного количества лиц и публикуется в открытом доступе на Сайте Владельца по адресу: https://akb-auto.by/polytics/.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Владелец предпринимает установленные Законом меры по защите персональных данных, а также прав и свобод граждан при обработке персональных данных, с учетом следующих принципов их обработки:

  • 2.1.1. Принцип законности. Обработка персональных данных будет осуществляться в пределах и согласно Конституции Республики Беларусь, Закону и другим актам законодательства.
  • 2.1.2. Принцип справедливости. Обработка персональных данных должна обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
  • 2.1.3. Принцип прозрачности и информативности. Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
  • 2.1.4. Принцип согласия. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
  • 2.1.5. Принцип ограничения целей Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
  • 2.1.6. Принцип недопущения избыточности обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки на всех ее этапах. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • 2.1.7. Принцип достоверности. Персональные данные должны быть точными и достоверными. Субъектом персональных данных должны быть предприняты все разумные меры, чтобы неполные, устаревшие или неточные персональные данные, в зависимости от целей их обработки, были удалены или исправлены без задержки. Владелец обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
  • 2.1.8. Принцип безопасности данных. Персональные данные должны обрабатываться Владельцем таким образом, чтобы обеспечить надлежащую безопасность персональных данных.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Владелец обрабатывает персональные данные субъектов в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Таблице 1.

Субъекты персональных данныхЦель обработки персональных данныхПеречень обрабатываемых персональных данныхПравовые основания для обработки персональных данных
1Пользователи Сайта, заполняющие электронные формыРабота с обращениями физических и юридических лиц; проведение маркетинговых, информационных рассылок и рассылок программы лояльности; связь Владельца с Пользователем.Имя, номер телефона, e-mail адресСогласие; и/или Закон №300-З «Об обращениях граждан и юридических лиц» от 18 июля 2011г. (ст. 3 и 4)
2Пользователи, направляющие электронные письма на официальный адрес компании (office@sys-admin.by)Заключение и исполнение договоров; работа с обращениями физических и юридических лиц; проведение маркетинговых, информационных рассылок и рассылок программы лояльности; связь Владельца с Пользователем.Имя, номер телефона, e-mail адресСогласие; и/или Закон №300-З «Об обращениях граждан и юридических лиц» от 18 июля 2011г. (ст. 3 и 4)

Срок хранения данных: в течение одного года, с момента последнего обращения - согласия.

3.2. Владелец обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

3.3. Владелец вправе обрабатывать персональные данные субъектов в рамках следующих действий (или совокупность действий): сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление, блокирование персональных данных и иные действия в соответствии с законодательством.

3.4. Владелец вправе поручать обработку персональных данных уполномоченному лицу (уполномоченным лицам) на основании Договора или требований законодательства Республики Беларусь.

3.5. Сроки обработки Владельцем персональных данных определяются с учетом: установленных целей обработки персональных данных; условий договоров, заключенных с субъектами персональных данных; сроков действия согласий субъектов персональных данных на обработку их персональных данных; сроков, установленных законодательством Республики Беларусь.

3.6. Владелец прекращает обработку персональных данных (полностью или частично) в следующих случаях: по достижению целей обработки либо в случае утраты необходимости в достижении этих целей; при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков; по требованию субъекта персональных данных, в случаях, установленных законодательством; в случае выявления неправомерной обработки персональных данных; в случае прекращения действия Сайта; в случае ликвидации Владельца.

4. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ О СУБЪЕКТАХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМАЯ ВЛАДЕЛЬЦЕМ.

4.1. Владелец также вправе обрабатывать иную информацию о субъектах персональных данных, которая включает в себя:

  • данные, автоматически получаемые Сайтом при заходе на него, с использованием закладок (файлы cookie);
  • данные, автоматически получаемые Сайтом при доступе к нему, и последующих действиях пользователя на Сайте (включая, но не ограничиваясь: IP-адрес хоста, вид операционной системы пользователя сайта, тип браузера, страницы сайта, посещаемые пользователем).

4.2. Целями обработки информации, указанной в п. 4.1. являются: получение Владельцем анонимной (обезличенной) и совокупной статистики для совершенствования функционала, а также повышения качества работы Сайта; предупреждение и пресечение недобросовестного поведения; содействие в предупреждении, выявлении и пресечении правонарушений и обеспечение отображения персонализированного и релевантного контента.

5. ПРАВА И ОБЯЗАННОСТИ ВЛАДЕЛЬЦА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Владелец имеет право: получать от субъекта персональных данных достоверные информацию и/или документы; запрашивать актуальность данных; отказать в удовлетворении требований о прекращении обработки при наличии оснований и т.д.

5.2. Владелец обязан: обрабатывать персональные данные в порядке, установленном законодательством; обеспечивать защиту; принимать меры по достоверности; рассматривать заявления субъектов; предоставлять информацию; прекращать обработку при отсутствии оснований и др.

5.3. Субъект персональных данных имеет право: на получение информации, касающейся обработки; на внесение изменений; на отзыв согласия; на получение информации о предоставлении третьим лицам; на прекращение обработки, включая удаление; на обжалование действий Владельца в уполномоченный орган.

5.4. Субъект персональных данных обязан: предоставлять достоверные сведения; при необходимости предоставлять документы; информировать об изменениях персональных данных.

5.5. Лицо, предоставившее Владельцу неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте без согласия, несет ответственность в соответствии с законодательством.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством. 6.2. Согласие – свободное, однозначное, информированное выражение воли. 6.3. Пользователь самостоятельно предоставляет данные через формы на Сайте или по электронной почте. 6.5. Субъект вправе отозвать согласие без объяснения причин. 6.6. Условием прекращения обработки является достижение целей, истечение срока, отзыв согласия и т.д.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ВЛАДЕЛЬЦЕМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ.

7.1. Владелец принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8. УПОЛНОМОЧЕННЫЕ ЛИЦА

8.1. Предоставление персональных данных третьим лицам осуществляется в соответствии с законодательством. 8.2. Владелец может передавать персональные данные следующим категориям лиц: государственному предприятию «БелГИЭ», владельцам сервисов SMS-рассылок, владельцам специализированного ПО (CRM-системы, обмен электронными документами), другим государственным органам согласно законодательству.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

9.1. Владелец до начала трансграничной передачи обязан убедиться в надежной защите прав субъектов в стране назначения. 9.2. Трансграничная передача на территории иностранных государств, не отвечающих требованию, допускается только в случаях, установленных Законом.

10. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

10.1. Субъект подает заявление в письменной форме или в виде электронного документа на официальный адрес. 10.2. Заявление должно содержать: имя, номер телефона, эл. адрес, изложение сути требований и подпись (или ЭЦП). 10.3. Владелец обязан в пятнадцатидневный срок прекратить обработку, удалить данные или блокировать их и уведомить субъекта. 10.4. Отзыв согласия на рассылки производится через уведомление на zakaz@akb-auto.by или по ссылке в письмах. 10.5. Внесение изменений в персональные данные – на основании заявления в течение 15 дней. 10.6. Субъект вправе получать информацию о предоставлении данных третьим лицам один раз в год бесплатно. 10.7. Информация о факте обработки предоставляется в течение 5 рабочих дней.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

11.1. Вопросы, не определенные в Политике, регулируются законодательством. 11.2. Если какое-либо положение признано противоречащим законодательству, остальные сохраняют силу. 11.3. Владелец имеет право изменять и/или дополнять условия Политики без предварительного уведомления субъектов персональных данных.


Актуальная версия Политики размещена на Сайте: akb-auto.by/polytics/