Политика ООО «Круиз-Авто» в отношении обработки персональных данных


1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Круиз-Авто» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Круиз-Авто»(далее — Оператор).
1.3. Основные понятия, используемые в Политике, применяются в значениях, изложенных в Законе о персональных данных, в том числе:
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;— запись;-систематизацию;-накопление;— хранение;— уточнение(обновление, изменение);-извлечение;-использование; распространение;-предоставление;— передачу,в т.ч. трансграничную; безличивание;-блокирование;— удаление;— уничтожение.

2. Цели сбора персональных данных
Оператор осуществляет обработку персональных данных в рамках достижения определенных и законных целей, а именно:
— обеспечение соблюдения законодательства Республики Беларусь;
— осуществление своей деятельности в соответствии с уставом Оператора;
— ведение кадрового делопроизводства;
— содействие работникам в получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и осуществление пропускного режима Оператора;
— привлечение и отбор кандидатов на работу у Оператора;
— осуществление коммуникаций с субъектами персональных данных;
— совершение различный сделок с субъектами персональных данных, их последующее исполнение/изменение/расторжение (прекращение);
— предложение субъектам персональных данных товаров и услуг Оператора;
— предоставление субъектам персональных данных информации о деятельности Оператора;
— отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
— проведение Оператором акций, опросов, интервью, тестирований;
— оценка и анализ работы Компании, контроль и улучшение качества работы Оператора;
— регистрация и обслуживание аккаунтов на интернет-ресурсах Оператора;
— обработка обращений и запросов, получаемых от субъектов персональных данных;
— заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
— иные цели, предусмотренные законодательством Республики Беларусь.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.
3.1. Оператор обрабатывает нижеперечисленные персональные данные следующих категорий субъектов персональных данных.
3.2.1. Кандидаты для приема на работу к Оператору:
фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
3.2.2. Работники и бывшие работники Оператора:
oфамилия, собственное имя, отчество (если таковое имеется); дата рождения; образование; опыт работы; адрес проживания/регистрации; семейное положение; номер телефона; адрес электронной почты; фото, видео изображение; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.2.3. Члены семьи работников Оператора: фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.2.4. Клиенты и контрагенты Оператора (физические лица): фамилии, имена, отчества; паспортные данные и (или) данные идентификационной карты; адрес места жительства, регистрации; номера телефонов; адреса электронной почты;
прочие контактные данные; занимаемые должности служащего (профессии рабочего); анкетные данные; сведения об автомобиле; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
3.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц): фамилия, имя, отчество; паспортные данные; контактные данные; занимаемая должность; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
3.3. Оператор выполняет обработку биометрических персональных данных (например, фотографии) в соответствии с требованиями законодательства Республики Беларусь.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др., за исключением случаев, предусмотренных законодательством Республики Беларусь.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.4. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными; организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.6. Срок обработки персональных данных субъектов (за исключением персональных данных сотрудников) составляет 12 лет с момента дачи согласия Оператору на обработку персональных данных. Срок обработки персональных данных сотрудников Оператора составляет 75 лет с момента увольнения сотрудника.
5. Права субъекта персональных данных.
5.1. Субъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив Оператору запрос по адресу: г. Могилев, ул. Симонова,71 к.4.
5.2. В случае выявления неточностей в персональных данных или появления измененийв них, субъект персональных данных может актуализировать их, направив Оператору уведомление по адресу: г. Могилев, ул. Симонова,71 к4. , с пометкой «Актуализация персональных данных».
5.3. Субъект персональных данных может в любой момент отозватьсогласие на обработку персональных данных, направив Оператору уведомление по адресу: г. Могилев, ул. Симонова,71 к4. , с пометкой «Отзыв согласия на обработку персональных данных».
5.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных, новой редакцией настоящей Политики или законодательством.
5.5. Настоящая Политика обработки персональных данных может быть дополнена и (или) изменена в любое время. Актуальная версия всегда доступна на сайте:
https://kruiz-auto.turbo.site/autoservise

СОГЛАСИЕ на обработку персональных данных


В соответствии с Законом «О защите персональных данных», начиная взаимодействие с компанией ООО " Куриз-Авто" я, как субъект персональных данных (далее Субъект ПД), даю согласие обществу с ограниченной ответственностью «ООО «Круиз-Авто» (далее – Оператор), зарегистрированному по адресу г. Могилев, ул. Симонова,71 к 4, на обработку моих персональных данных, а именно на любое действие или совокупность действий, совершаемых с персональными данными, которые я предоставляю в процессе коммуникации и заказа (получения) мною услуг, (включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных), как автоматизированным, так и неавтоматизированным способом.
1.Перечень персональных данных подлежащих обработке:
1.1.основная информация об Объекте ПД: фамилия, имя, отчество (при наличии), пол, гражданство, дата (день/месяц/год) и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность;
1.2.сведения об автомобиле(-ях) Субъекта ПД: марка, модель, идентификационный номер (VIN) автомобиля, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля;
1.3.контактные данные и прочие данные, посредством которых можно идентифицировать Субъекта ПД: адрес электронной почты, телефон (мобильный/ стационарный), контакты в чатах и на других электронных ресурсах, персональная информация в социальной сети, к которой Субъект ПД предоставил доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, информационных системах Оператора, информация об отзывах, оставленных на сайтах и в мобильном приложении Оператора; IP-адреса устройств, используемых Субъектом ПД в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах, в т.ч. с использованием метрических программ Яндекс Метрика, Google Analytics, Google Tag Manager и других;
1.4.информация о физических данных Субъекта ПД: фотографии, аудиозаписи и записи систем видеонаблюдения (видеосъемки),установленных в помещениях Оператора.
1.5.информация о профессиональном и социальном статусе Субъекта ПД: образование, профессия, место работы, должность семейное положение, состав семьи, информация о наличии детей, информация об увлечениях и хобби.
1.6.финансовая информация, предоставляемая Субъектом ПД: размер текущего дохода, наличие непогашенного кредита, лизинга.
2. Указанный объем персональных данных является необходимым для достижения следующих целей:
2.1. обеспечения соблюдения законодательства Республики Беларусь;
2.2. осуществления Оператором своей деятельности в соответствии с уставом Оператора;
2.3. проведения опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Субъекта ПД услугами Оператора;
2.4. получения и анализ информации, полученной в результате исполнения п.2.3.;
2.5. проведения маркетинговых кампаний, направленных на повышение лояльности клиента к Оператору, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, кампаниях, презентациях, персональных спецпредложениях и т.д.;
2.6. проведения статистических исследований;
2.7. информирования о проведении специальных сервисных кампаний;
2.8. информирования Субъекта ПД о товарах, работах, услугах, реализуемых Оператором;
2.7. коммуникация с Субъектом ПД в рамках оказания услуг и исполнения договорных отношений;
2.8. информирования о скидках, акциях, презентациях, персональных спецпредложениях и т.п.
2.9. обеспечения личной безопасности Субъекта ПД и его имущества, обеспечение сохранности имущества Оператора, а также контроля качества обслуживания сотрудниками Оператора Субъекта ПД. (Прим: информация о физических данных Субъекта ПД не используются для иных целей, кроме указанной в п.2.9);
2.10. улучшения работы сайта Оператора, повышения удобства и эффективности работы с сайтом Оператора, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта ПД, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту ПД таргетированной рекламы на основе предпочтений/действий Субъекта ПД на сайте Оператора посредством сервисов.
2.11. иные цели, предусмотренные законодательством Республики Беларусь.
3. Коммуникация с Субъектом ПД может осуществляться любым из возможных способов: телефонный звонок, почтовое отправление, смс-отправление, отправление сообщений в мессенджеры, отправление по электронной почте.
4. Оператор для достижения заявленных целей обработки персональных данных, может поручать обработку персональных данных уполномоченным лицам:
— третьим лицам, с которыми у Оператора заключены договоры на оказание услуг Оператору (юридических, аудиторских, бухгалтерских, маркетинговых, рекламных, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Оператору.
5. Оператор оставляет за собой безусловное право изменять уполномоченных лиц, которые осуществляют обработку персональных данных. При этом Оператор гарантирует Субъекту ПД обеспечение конфиденциальности и безопасности его персональных данных, и соблюдение всех его прав.
6. Права субъекта персональных данных.
Субъекту ПД имеет право на:
— отзыв согласия на обработку персональных данных;
— получение информации, касающейся обработки своих персональных данных;
— изменение своих персональных данных;
— получение информации о предоставлении своих персональных данных третьим лицам;
— требование удаления или прекращения обработки персональных данных;
— обжалование действия (бездействия) и решения Оператора, связанные обработкой персональных данных.
7. Субъект ПД информирован о наличии рисков, возникающих в связи с трансграничной передачей персональных данных, в связи с отсутствием надлежащего уровня их защиты на территории ряда стран.
8. Предоставляя персональные данные других физических лиц (родственников, знакомых, друзей и др.) Оператору, Субъект ПД гарантирует, что им получено согласие этих лиц на передачу их персональных данных для обработки Оператором в соответствии с целями обработки персональных данных.
9. Согласие на обработку персональных данных действует с даты его подписания до достижения целей обработки персональных данных, но не более чем на 12 лет;
10. Согласие на обработку персональных данных может быть отозвано путём подачи письменного заявления в адрес Оператора, направленного по следующему почтовому адресу г. Могилев, ул. Симонова,71 к 4. либо в виде электронного документа на эл.адрес marketing@skoda-mogilev.by.
Я, как Субъект ПД подтверждаю согласие на обработку моих персональных данных на вышеуказанных условиях, а также подтверждаю, что до предоставления данного согласия я ознакомился с моими правами, связанные с обработкой персональных данных, механизмами их реализации, а также последствиями дачи или отказа в даче такого согласия.

Права субъекта персональных данных


Разъясняем, что Вы, как субъект персональных данных, имеете право на получение информации, касающейся обработки Ваших персональных данных, содержащей:
— наименование и место нахождения ООО «Круиз-Авто» (далее — Оператор), фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания) субъекта персональных данных;
— подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
— перечень Ваших персональных данных и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие на обработку персональных данных;
— наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством.
Для получения указанной информации Вы должны подать Оператору заявление. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации. Оператор обязуется в течение пяти рабочих дней после получения Вашего заявления предоставить Вам в доступной форме информацию либо уведомить Вас о причинах отказа в ее предоставлении. Информация будет предоставлена Вам бесплатно, за исключением случаев, предусмотренных законодательными актами.
Указанная информация может не предоставляться, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
Вы вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях Вы подаете Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязуется в пятнадцатидневный срок после получения Вашего заявления внести соответствующие изменения в Ваши персональные данные и уведомить об этом Вас либо уведомить Вас о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Разъясняем, что Вы, как субъект персональных данных, вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору, заявления в письменной форме либо в виде электронного документа, которое должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется), адрес Вашего места жительства (места пребывания);
— дату Вашего рождения;
— Ваш идентификационный номер, при отсутствии такого номера — номер документа, удостоверяющего личность;
— изложение сути Ваших требований как субъекта персональных данных;
— Вашу личную подпись либо электронную цифровую.
Оператор обязуется в пятнадцатидневный срок после получения Вашего заявления в соответствии с его содержанием прекратить обработку Ваших персональных данных, осуществить их удаление и уведомить об этом Вас, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Оператор обязуется принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Вас в тот же срок. Оператор в праве отказать Вам в удовлетворении требований о прекращении обработки Ваших персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Вас в пятнадцатидневный срок.
Вы как субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Вами в суде в порядке, установленном законодательством.



политика конфиденциальности
Tue Nov 22 2022 18:22:25 GMT+0300 (Moscow Standard Time)