Политика в отношении обработки персональных данных

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СВАП-МОТОРС»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь в области защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных на интернет-сайте https://asavtoservis.by (далее — Сайт) и меры по обеспечению безопасности персональных данных при их обработке Обществом с ограниченной ответственностью «СВАП-МОТОРС» (далее — Оператор, Компания).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступной и размещается путем публикации на Сайте по адресу: https://asavtoservis.by/privacy-policy (или ином аналогичном).

1.5. Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Пользователь — любое физическое лицо, посещающее Сайт и использующее его функционал;
Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении им Сайта (подробнее см. Политику обработки файлов cookie).

2. Принципы и цели обработки персональных данных

2.1. Обработка персональных данных у Оператора ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих правовых оснований:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда эти интересы уступают интересам или основным правам и свободам субъекта персональных данных;
иные основания, предусмотренные законодательством Республики Беларусь.

2.4. Оператор осуществляет обработку персональных данных в следующих целях:

2.4.1. Обработка персональных данных, предоставленных через формы на Сайте (формы записи на сервис, обратного звонка, обратной связи):

заключение и исполнение договора на оказание услуг автосервиса;
обработка запросов и обращений пользователей;
предоставление консультаций по услугам СТО;
информирование о статусе выполнения заказа;
проведение маркетинговых и информационных рассылок (при наличии согласия пользователя);
улучшение качества обслуживания и работы Сайта.

2.4.2. Автоматическая обработка технических данных (IP-адрес, данные файлов cookie, информация о браузере, устройстве, времени посещения):

обеспечение функционирования и безопасности Сайта;
сбор статистики посещений и анализ использования Сайта (в обобщённом, обезличенном виде);
улучшение пользовательского опыта и оптимизация работы Сайта.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Категория субъекта	Перечень обрабатываемых персональных данных	Цели обработки	Правовое основание
Пользователи, заполняющие формы на Сайте (запись на сервис, обратный звонок, обратная связь)	Фамилия, имя, номер телефона, адрес электронной почты (при указании), описание проблемы/услуги	Заключение и исполнение договора на оказание услуг автосервиса; обработка обращений; предоставление консультаций	Согласие субъекта персональных данных; договор на оказание услуг
Пользователи, направляющие обращения на электронную почту Оператора	Фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, содержание обращения	Обработка обращений; предоставление ответов и консультаций	Согласие субъекта; законные интересы Оператора
Пользователи Сайта (автоматический сбор)	IP-адрес, данные файлов cookie, информация о браузере, устройстве, операционной системе, времени и продолжительности посещения, посещённых страницах	Обеспечение функционирования и безопасности Сайта; сбор статистики; улучшение работы Сайта	Законные интересы Оператора; согласие на файлы cookie

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

4. Условия обработки и передачи персональных данных

4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

4.2. Обработка персональных данных включает в себя совершение следующих действий (или их совокупности): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил согласие на такие действия;
передача необходима для исполнения договора с субъектом персональных данных;
передача предусмотрена законодательством Республики Беларусь;
передача необходима для защиты жизни и здоровья субъекта персональных данных;
передача осуществляется в рамках использования сервисов, обеспечивающих функционирование Сайта (хостинг, аналитические сервисы, сервисы рассылок).

4.4. Перечень третьих лиц, которым могут передаваться персональные данные:

Хостинг-провайдеры — для размещения и обеспечения функционирования Сайта.
Google LLC (США) — сервисы Google Tag Manager, Google Analytics (для сбора обезличенной статистики посещений).
Общество с ограниченной ответственностью «Яндекс» (Российская Федерация) — сервис Яндекс.Метрика (для сбора обезличенной статистики посещений).
Сервисы телефонии и мессенджеры — для связи с пользователями по их запросам.

4.5. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Оператором с соблюдением требований законодательства Республики Беларусь, в том числе с обеспечением необходимых гарантий законности такой передачи.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели их обработки.

5.2. Сроки обработки персональных данных:

Категория персональных данных	Срок хранения
Персональные данные, предоставленные через формы на Сайте	До достижения целей обработки (обработка обращения, исполнение договора), но не более 3 (трёх) лет с момента последнего взаимодействия, если иное не предусмотрено законодательством
Технические данные (IP-адреса, cookie)	До достижения целей обработки или до отзыва согласия на файлы cookie
Персональные данные, необходимые для исполнения законодательных требований	В сроки, установленные законодательством Республики Беларусь

5.3. По достижении сроков обработки или в случае отзыва согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда законодательством установлены иные требования.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

получать информацию о факте обработки своих персональных данных, целях и способах обработки;
получать информацию о месте нахождения Оператора и об уполномоченных лицах;
получать информацию о сроках обработки персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных для продвижения товаров, работ, услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
на иные права, предусмотренные законодательством Республики Беларусь.

6.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение в свободной форме.

6.3. Обращение должно содержать:

фамилию, имя, отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
суть требования;
личную подпись (или электронную цифровую подпись);
дату обращения.

6.4. Обращение может быть направлено Оператору:

по почтовому адресу: 220070, Республика Беларусь, г. Минск, ул. Ваупшасова, д. 10, помещение №76, 1-й этаж;
по электронной почте (при наличии на Сайте);
посредством контактной формы на Сайте.

6.5. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Республики Беларусь.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.2. К организационным мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных нормативных актов в области обработки персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политикой;
установление порядка доступа к персональным данным и учёта действий, совершаемых с персональными данными в информационной системе;
осуществление внутреннего контроля за соблюдением требований законодательства и настоящей Политики.

7.3. К техническим мерам относятся:

использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Республики Беларусь;
разграничение доступа пользователей (работников) к персональным данным с использованием средств разграничения доступа;
регистрация и учёт действий пользователей информационных систем персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения фактов несанкционированного доступа, шифрования каналов передачи данных, антивирусных средств защиты;
соблюдение порядка учёта, хранения и использования машинных и иных носителей информации, содержащих персональные данные.

8. Заключительные положения

8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых правовых актов, специальных нормативных документов, изменения целей обработки персональных данных.

8.2. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://asavtoservis.by/privacy-policy.

8.3. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Республики Беларусь.

Реквизиты Оператора

Общество с ограниченной ответственностью «СВАП-МОТОРС»

Юридический адрес: 220070, Республика Беларусь, г. Минск, ул. Ваупшасова, д. 10, помещение №76, 1-й этаж

Сайт: https://asavtoservis.by

Телефон: +375 (29) 137-40-00, +375 (29) 137-20-00