Условия пользовтельского соглашения

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая политика обработки персональных данных (далее - Политика) определяет деятельность ЗАО «ГомельавтоГАЗ» (246 010, г.Гомель, ул.Могилевская, д.1Б, пом.2) (далее – Оператор) в отношении обработки персональных данных.

1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее –Закон №99-З ).

1.3. Для целей Политики используются термины и определения, применяемые в Законе №99-З, а также термин:

сервисы – это любые сервисы, продукты, программы, мероприятия, услуги Оператора.

1.4. Политика действует в отношении всех персональных данных, которые обрабатывает ЗАО «ГомельавтоГАЗ».

1.5. Политика распространяется на отношения в области обработки персональных данных с использованием средств автоматизации или без их использования.

1.6. Настоящая Политика вступает в силу с 15 ноября 2021 года.

 

ГЛАВА 2

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1.  Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

2.1.1. работники Оператора, бывшие работники, кандидаты для приема на работу к Оператору;

2.1.2. контрагенты и клиенты Оператора, являющиеся физическими лицами;

2.1.3. представители (работники) клиентов и контрагентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;

2.1.4. посетители сайтов, сервисов Оператора;

2.1.5. лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке вызовов, обращений, путем заполнения анкет, в ходе осуществления технического обслуживания, заключения гражданско-правовых договоров, а также проводимых Оператором рекламных и иных мероприятий;

2.1.6. акционеры Оператора и аффилированные лица Оператора;

2.1.7. лица, предоставившие персональные данные Оператору иным путем.

2.2. Оператор обрабатывает следующие основные персональные данные субъекта персональных данных:

- фамилия, имя, отчество;

- пол;

- гражданство;

- дата и место рождения;

- контактные данные (номер телефона, адрес электронной почты);

- адрес регистрации по месту жительства;

- место проживания;

- место работы;

- род занятий (специальность, область профессиональных знаний);

- иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

В автоматическом режиме могут собираться также:

Файлы Cookies;

IP-адрес пользователя.

2.3. Оператор обеспечивает соответствие содержания и объема персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.4. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

2.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.7. При необходимости Оператор вправе для достижения целей обработки передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

 

ГЛАВА 3

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработка Оператором персональных данных может осуществляться в следующих целях:

- выполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь;

- осуществление своей деятельности в соответствии с уставом Оператора;

- ведение кадрового делопроизводства;

- привлечение, отбор  и проверка кандидатов на работу у Оператора;

- организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

- осуществление гражданско-правовых отношений;

- ведение бухгалтерского учета;

- проведение мероприятий и обеспечение участия в них субъектов персональных данных;

- исполнение гражданско-правовых договоров;

- исполнение работниками Оператора своих трудовых обязанностей;

- проведение опросов и статистических исследований, направленных на выявление удовлетворенности/неудовлетворенности субъекта персональных данных автомобилем/техникой и/или процессом покупки транспортных средств, а также Оператора, у которого субъект персональных данных осуществляет страхование, гарантийный ремонт, негарантийный ремонт, доукомплектацию или техническое обслуживание принадлежащего ему транспортного средства;

- получение и анализ информации, которая может способствовать улучшению качества автомобиля/техники, запасных частей, аксессуаров, а также качества процесса покупки автомобиля/техники, а также качества услуг по гарантийному/негарантийному ремонту и техническому обслуживанию автомобилей/техники и услугам, страхования;

- проведение маркетинговых программ, направленных на повышение удовлетворенности клиентов/партнеров, построении коммуникации с ним, своевременно информирование о скидках, акциях, кампаниях, презентациях, персональных специальных предложениях, новостях, тарифах и др.

-уведомления субъекта персональных данных о товарах, работах, услугах, реализуемых Оператором;

- коммуникация с субъектом персональных данных, в т.ч. посредством SMS, различных мессенджеров (Viber, Whatsapp, Telegram, e-mail, социальных сетей и т.д.);

- установление с пользователем сайта обратной связи по форме: заявка;

- улучшение работы сайта Оператора, повышение удобства и эффективности работы с Сайтами Оператора, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта ПД, определение его предпочтений, отображения рекламных объявлений, предоставления целевой информации по решениям и услугам Оператора и его партнеров, предоставление Субъекту ПД таргетированной рекламы на основе предпочтений/действия Субъекта ПД на сайтах Оператора посредством сервисов ВКонтакте, Facebook, instagram, а также для обеспечения технической возможности сайта Оператора;

- иные цели, направленные на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.

3.3. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

ГЛАВА 4

ПРАВА И ОБЯЗАННОСТИ

ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставляемых персональных данных;

отказать субъекту персональных данных в удовлетворении требований о прекращении обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

устанавливать правила обработки персональных данных у Оператора, вносить изменения и дополнения в настоящую Политику, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей Оператора;

осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

4.2. Оператор обязан:

обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

обеспечить защиту персональных данных в процессе обработки;

принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать  на них мотивированные ответы;

прекращать обработку персональных данных, а также осуществлять их удаление и блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

4.3. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки Оператором его персональных данных. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных

отозвать свое согласие на обработку персональных данных;

вносить изменение в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;

осуществлять иные права, предусмотренные законодательством Республики Беларусь.

4.4. Субъект персональных данных обязан:

предоставлять Оператору достоверные персональные данные;

своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;

осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператору в области обработки и защиты персональных данных;

исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператору в области обработки и защиты персональных данных.

 

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.

5.2. Обработка персональных данных субъекта персональных данных осуществляется с его согласия, а также без такого согласия, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (для заключения такого договора) или в иных случаях, предусмотренных законодательством о персональных данных.

5.3. Способы обработки персональных данных Оператором: автоматизированная, неавтоматизированная, смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- получения персональных данных из общедоступных источников;

- внесения персональных данных в журналы, реестры и информационные системы Оператора;

- использования иных способов обработки персональных данных.

5.6. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.

5.7. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.

5.8. Персональные данные хранятся:

на бумажных носителях;

в форме компьютерных файлов;

в специализированных информационных системах Предприятия, обеспечивающих обработку и хранение информации.

5.9. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий:

поступления от Пользователя отзыва согласия на обработку его персональных данных;

достигнуты цели их обработки;

истек срок действия согласия субъекта или он отозвал согласие на обработку персональных данных;

обнаружена неправомерная обработка персональных данных;

прекращена деятельность Оператора.

 

ГЛАВА 6

 ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме.

Заявление должно содержать:

фамилию, имя, отчество субъекта персональных данных;

адрес места жительства (места пребывания);

дату рождения;

идентификационный номер (если указывается при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных);

изложить по сути требования;

личную подпись либо электронную цифровую подпись.

 Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

6.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п.6.1. настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

6.3. Субъект персональных данных вправе требовать от Оператора внесения изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными посредством  подачи Оператору заявления в порядке, предусмотренном п.6.1. настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные либо уведомляет о причинах отказа во внесении изменений.

6.4. Субъект персональных данных вправе получить у Оператора информацию, касающуюся предоставления своих персональных данных третьим лицам один раз в календарный год бесплатно,  посредством подачи Оператору заявления в порядке, предусмотренном п.6.1. настоящей Политики. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию  о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

6.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п.6.1. настоящей Политики. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных  (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных, в тот же срок.

 

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

7.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительным, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3.  Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.