Политика обработки персональных данных пользователей веб-сайта СООО «Автосеть»

1. Общие положения, цели и правовые основания обработки персональных данных.

1. Настоящая Политика обработки персональных данных пользователей веб-сайта autoset.by, принадлежащего СООО «Автосеть» (далее — Политика), разработана в соответствии с требованиями пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З), с целью разъяснения пользователям веб-сайта autoset.by (далее — веб-сайт), являющимися Субъектами персональных данных, целей, порядка обработки их персональных данных, мер, направленных на защиту персональных данных, и отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

2. Политика определяет систему и порядок работы СООО «Автосеть» как Оператора, осуществляющего обработку персональных данных пользователей веб-сайта, в отношении обработки и защиты персональных данных, осуществляемой с использованием средств автоматизации или без использования средств автоматизации, а также смешанным образом.

3. СООО «Автосеть» (далее — Оператор) осуществляет обработку персональных данных в соответствии требованиями статьи 4 Закона № 99-З, а также с согласия субъекта персональных данных, в соответствии п. п. 1-3 статьи 5 Закона № 99-З.

4. Оператор осуществляет обработку персональных данных на веб-сайте autoset.by в целях:

4.1. приема и обработки заказов потребителей для приобретения ими товара, заказа работ/услуг;

4.2. заключения, исполнения и прекращение гражданско-правовых договоров с потребителями, представителями юридических лиц и ИП;

4.3. предоставления доступа пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;

4.4. обращений, предусмотренных законодательством о защите прав потребителей и получения ответов на такие обращения;

4.5. сбора отзывов о работе СООО «Автосеть» для повышения качества обслуживания потребителей;

4.6. уведомления с использованием e-mail и сообщений в мессенджеры о событиях (об исполнении заказа, заявки и т.п.).

5. Обработка персональных данных в СООО «Автосеть» осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Республики Беларусь в области оборота и обработки персональных данных.

6. Настоящая Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики, публикуется в свободном доступе в сети Интернет на сайте Оператора autoset.by.

2. Определения

Веб-сайт — совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности оператора, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по адресу autoset.by;

пользователь — любой посетитель веб-сайта;

потребитель — физическое лицо, имеющее намерение заказать или приобрести либо заказывающее, приобретающее товар (работу, услугу) или использующее товар (результат работы, услугу);

субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

персональные данные (ПД) — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;

распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;

оператор — юридическое лицо- СООО «Автосеть», самостоятельно организующее и (или) осуществляющее обработку персональных данных;

работник оператора — работник СООО «Автосеть», допущенный к работе с персональными данными и осуществляющий их обработку в соответствии с возложенными на него обязанностями, в порядке, предусмотренном законодательством и локальными правовыми актами по данному вопросу.

3. Общие требования к обработке персональных данных

7. Обработка персональных данных в СООО «Автосеть» допускается только с соблюдением требований законодательства Республики Беларусь.

8. Давая свое согласие на обработку персональных данных, субъект персональных данных дает согласие на совершение СООО «Автосеть», как оператору, следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них, на срок, указанный в п.29 настоящей Политики, в зависимости от целей их использования.

9. СООО «Автосеть» выполняет обязанности оператора персональных данных в объеме и порядке, установленных законодательством Республики Беларусь.

10. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

10.1. обработка персональных данных осуществляется на законной основе;

10.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

10.3. не допускается обработка персональных данных, противоречащая целям обработки персональных данных, установленных законодательством и определенных настоящей Политикой;

10.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;

10.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

10.6. обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

10.7. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

10.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором;

10.9. Оператор имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;

10.10. Оператор обеспечивает надлежащую сохранность персональных данных, полученных от субъектов персональных данных.

11. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

12. Оператор определяет порядок доступа своих работников к персональным данным субъектов персональных данных, а также устанавливает ограничения прав доступа к ним в соответствии с должностными обязанностями работников.

13. Персональные данные не могут быть использованы работниками оператора в личных и иных целях, не связанных с выполнением должностных обязанностей и в целях, противоречащих законодательству и настоящей Политики.

14. Работники оператора, имеющие и/или получившие доступ к персональным данным субъектов персональных данных, обязаны соблюдать законодательство Республики Беларусь и локальные правовые акты СООО «Автосеть» в области защиты персональных данных. Они несут персональную ответственность, предусмотренную законодательством, за их нарушение.

15. Предоставление персональных данных, обрабатываемых оператором, уполномоченным государственным органам Республики Беларусь осуществляется на основании их письменных запросов в соответствии с требованиями законодательства.

16. Оператор не осуществляет обработку:

биометрических персональных данных;
генетических персональных данных;
специальных персональных данных.

17. Поручение обработки персональных данных третьему лицу осуществляется оператором только на основании договора, заключенного между ним и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь.

18. Оператор фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по его поручению, соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Республики Беларусь и настоящей Политикой.

19. Трансграничная передача персональных данных может осуществляться Оператором, только, в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных, при условии, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

4. Права субъекта персональных данных

20. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

Права субъекта персональных данных	Обязанность Оператора	Основание	Срок исполнения
20.1. Право на отзыв согласия субъекта персональных данных	- прекратить обработку персональных данных; - осуществить их удаление; - уведомить об этом субъекта персональных данных.	Заявление субъекта ПД	15-дневный срок после получения Оператором заявления
20.2. Право на получение информации, касающейся обработки персональных данных	- предоставить информацию или уведомить о причинах отказа от предоставления.	Заявление субъекта ПД	5-дневный срок после получения Оператором заявления
Состав информации: наименование и место нахождения оператора; подтверждение факта обработки персональных данных оператором (уполномоченным лицом); персональные данные субъекта и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством.
20.3. Право на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.	- внести соответствующие изменения в персональные данные; - уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений.	Заявление субъекта ПД	15-дневный срок после получения Оператором заявления
20.4. Право на получение информации о предоставлении персональных данных третьим лицам	- предоставить информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.	Заявление субъекта ПД	15-дневный срок после получения Оператором заявления
20.5. Право требовать прекращения обработки персональных данных и (или) их удаления	- прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом); - уведомить об этом субъекта персональных данных.	Заявление субъекта ПД	15-дневный срок после получения Оператором заявления

21. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

22. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

23. Субъект персональных данных для реализации прав, предусмотренных п.20 настоящей Политики, подает Оператору заявление в письменной форме либо в виде электронного документа:

23.1. в письменной форме по адресу: Республика Беларусь, 224003, г. Брест, Варшавское шоссе, 43;

23.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты [email protected].

24. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);
дату рождения субъекта персональных данных;
адрес места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.

5. Обязанности оператора

25. С целью соблюдения законодательства, в процессе обработки персональных данных, Оператор:

25.1. принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;

25.2. определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона № 99-З и иных актов законодательства;

25.3. соблюдает конфиденциальность в отношении персональных данных субъектов; не допускает попытки несанкционированного использования персональных данных субъектов третьими лицами; исключает доступ к персональным данным субъектов, лиц, не имеющих непосредственного отношения к исполнению веб-сайта, за исключением лиц, имеющих права доступа к данной информации в соответствии с законодательством и договорами;

6. Условия и порядок обработки персональных данных посетителей веб-сайта

26. В рамках настоящей Политики под информацией, которую Оператор может получить от пользователей, как субъектов персональных данных, во время использования ими веб-сайта понимаются их персональные данные, которые пользователи предоставляют добровольно и самостоятельно в порядке и в целях, указанных в настоящей Политике.

27. В отношении персональных данных пользователей, в процессе их обработки, сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователями информации о себе для общего доступа неограниченному кругу лиц.

28. Пользователи веб-сайта праве в любой момент реализовать свои права в отношении предоставленных ими персональных данных.

7. Перечень, основания, сроки обработки персональных данных в зависимости от целей их использования

29. СООО «Автосеть» обрабатывает следующие персональные данные в разделах веб-сайта autoset.by для установленных целей, в том числе осуществляет их хранение на срок, соответствующий заявленным целям их обработки.

Раздел (страница) веб-сайта	Цели обработки персональных данных	Перечень персональных данных	Действия после окончания обработки ПД	Правовое основание
Заказ пользователя (физ. лицо)	п.п. 4.1., 4.2., 4.3., 4.6. Политики	Ф.И.О., телефон, адрес доставки	Удаление: - через 72 часа после даты выполнения заказа; - через 72 часа после оформления заказа, если он не выполнен.	абз. 15 ст. 6 Закона №99-З абз. 2 п. 13.3. Постановления Совета Министров№31 от 15.01.2009
Заказ пользователя (юр. лицо и ИП)	п.п. 4.2., 4.3., 4.6. Политики	Ф.И.О., телефон представителя юридического лица или ИП	Удаление: - через 72 часа после даты выполнения заказа; - через 72 часа после оформления заказа, если он не выполнен.	абз. 15 ст. 6 Закона №99-З
Заявки на сервисное обслуживание	п.п. 4.1., 4.2., 4.3., 4.6. Политики	ФИО, телефон, марка, гос. номер автомобиля	Удаление: - через 72 часа после даты выполнения заявки; - через 72 часа после оформления заявки, если она не выполнена.	абз. 15 ст. 6 Закона №99-З абз. 2 п. 13.3. Постановления Совета Министров №31 от 15.01.2009
Отзывы и обращения «Обращения»	п.п. 4.3., 4.4. Политики	Ф.И.О., почтовый адрес, e-mail, прилагаемые документы	Удаление: - через 30 дней со дня размещения обращения	абз. 3 п. 13.3. Постановления Совета Министров№31 от 15.01.2009 Согласие*
Отзывы и обращения «Отзыв»	п.п.4.3., 4.5. Политики	Имя, телефон, e-mail	Удаление: - через 30 дней со дня размещения отзыва	Согласие*
QR-отзыв	п.п. 4.3., 4.5. Политики	Имя, номер телефона	Удаление: - через 30 дней со дня размещения отзыва	Согласие*
Заказ обратного звонка	п.п. 4.1., 4.2., 4.3., 4.5. Политики	Номер телефона	Удаление: - через 72 часа после даты размещения заказа;	Согласие*

30. Обработка персональных данных субъекта прекращается с момента:

достижения целей обработки данных;
отзыва субъектом согласия на обработку его (ее) данных;
прекращения действия правовых оснований обработки данных;
выявления неправомерной обработки данных.

8. Прочие условия.

31. СООО «Автосеть» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в свободном доступе в сети Интернет на сайте autoset.by, а также размещения в свободном доступе в розничных магазинах и иных объектах.

32. Вопросы, касающиеся обработки персональных данных, не затронутые настоящей Политике, регулируются законодательством Республики Беларусь.

33. В случае, если какая-либо часть Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными.