ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «ДабракарГрупп» (далее – Оператор) в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает права, имеющиеся в связи с этим у субъектов персональных данных, и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайтов Оператора (в части cookie-файлов).

1.4. Основные понятия, используемые в Политике, применяются в значениях, изложенных в Законе о персональных данных.

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных (Субъект ПД) - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных,

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых данных, правовые основания и сроки обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в рамках достижения определенных и законных целей, а именно:

ЦЕЛЬ 1:

проведение опросов и исследований, направленных на выявление удовлетворенности/ неудовлетворенности Субъекта ПД приобретаемыми автомобилями и/или процессом покупки автомобиля и/или услугами Оператора, у которого Субъект ПД осуществляет гарантийный ремонт, постгарантийный ремонт, дополнительную комплектацию или техническое обслуживание принадлежащего ему автомобиля марки Лада;

ЦЕЛЬ 2:

проведение Оператором маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, презентациях, персональных спецпредложениях, товарах, работах, услугах, реализуемых Оператором; участие Субъекта ПД в тест-драйве новых автомобилей;

ЦЕЛЬ 3:

обеспечение личной безопасности Субъекта ПД на территории Оператора и обеспечения сохранности имущества Оператора и Субъекта ПД, оценки качества обслуживания сотрудниками Оператора;

ЦЕЛЬ 4:

размещение в социальных сетях видеоизображения и/или фотоизображения Субъекта ПД в момент получения им у Оператора приобретенного автомобиля.

ЦЕЛЬ 5:

исполнение обязательств Оператора, как Продавца/Исполнителя, перед субъектом Персональных данных, в рамках договоров о купле-продаже/сервисном обслуживании автомобилей,

ЦЕЛЬ 6:

передача заводу-изготовителю АО «АВТОВАЗ» (Российская Федерация) информации о Субъекте ПД и о его автомобиле, для учета выполненных гарантийных и сервисных работ.

3. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

3.1. Клиенты (контрагенты) Оператора (физические лица):

• фамилия, имя, отчество (для целей 1, 2, 5, 6);

• паспортные данные и (или) данные идентификационной карты (для цели 5);

• адрес места жительства, регистрации (для целей 1, 2, 5, 6);

• номера телефонов (для целей 1, 2, 5);

• адреса электронной почты (для целей 1, 2, 5);

• дата рождения (для целей 1, 2);

• видеоизображение, аудиозапись (для целей 3, 4);

• идентификационный номер (VIN) автомобиля/техники (для целей 1, 2, 5, 6);

• информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники (для целей 1, 2, 6),

• дата договора покупки автомобиля Субъектом ПД и дата его приемки.

3.1.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

• фамилия, имя, отчество;

• паспортные данные/идентификационный номер;

• телефон;

• занимаемая должность;

3.2. Оператор выполняет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

4.4. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и другим государственным органам осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

• создает необходимые условия для работы с персональными данными;

• организует учет документов, содержащих персональные данные;

• организует работу с информационными системами, в которых обрабатываются персональные данные;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

• организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.6. Срок обработки персональных данных субъектов составляет 5 лет с момента дачи согласия Оператору на обработку персональных данных.

Права субъекта персональных данных.

5.1. Субъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@truecars.by.

5.2. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@truecars.by, с пометкой «Актуализация персональных данных».

5.3. Настоящая Политика обработки персональных данных может быть дополнена и (или) изменена в любое время. Актуальная версия доступна на сайтах:

lada-dabracar.by/privacy-policy

и других интернет-страницах Оператора.

5.4. Субъект персональных данных имеет право:

5.4.1. на отзыв своего согласия, если для обработки персональных данных Оператора обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

5.4.2. на получение информации, касающейся обработки своих персональных данных Оператора, содержащей:

• место нахождения Оператора;

• подтверждение факта обработки персональных данных обратившегося лица Оператором;

• персональные данные и источник их получения;

• правовые основания и цели обработки персональных данных;

• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

• наименование и место нахождения уполномоченного лица (уполномоченных лиц).

5.4.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

5.4.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.4.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

5.5. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу: 220114 г. Минск, проспект Независимости 165А.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных,

• адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

5.6. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес info@truecars.by.

6. Уполномоченные лица. Трансграничная передача персональных данных.

6.1. Оператор поручает обработку персональных данных уполномоченным лицам, к которым относятся следующие категории субъектов: банки, лизинговые компании, страховые компании, завод-изготовитель АО АВТОВАЗ (Российская Федерация), поставщик АО «Л-ЭКСПОРТ» (Российская Федерация).

Перечень категорий уполномоченных лиц может изменяться и дополняться по решению Оператора, что отражается в новой редакции Приложения.

6.2. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube) в рамках достижения целей №1, №2, предусмотренных настоящей Политикой.

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом, а также оснований, предусмотренных настоящей Политикой.