ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Автоцентр Север» в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

1.4. Основные понятия, используемые в Политике, применяются в значениях, изложенных в Законе о персональных данных.

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных,

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых данных, правовые основания и сроки обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в рамках достижения определенных и законных целей, а именно:

ЦЕЛЬ 1:

проведение опросов и исследований, направленных на выявление удовлетворенности/ неудовлетворенности Субъекта ПД автомобилем марки Лада и/или процессом покупки автомобиля марки Лада и/или услугами Оператора, у которого Субъект ПД осуществляет гарантийный ремонт, постгарантийный ремонт, дополнительную комплектацию или техническое обслуживание принадлежащего ему автомобиля марки Лада;

ЦЕЛЬ 2:

проведение Оператором маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, презентациях, персональных спецпредложениях, товарах, работах, услугах, реализуемых Оператором; участие Субъекта ПД в тест-драйве новых автомобилей;

ЦЕЛЬ 3:

обеспечение личной безопасности Субъекта ПД на территории Оператора и обеспечения сохранности имущества Оператора и Субъекта ПД, оценки качества обслуживания сотрудниками Оператора;

ЦЕЛЬ 4:

размещение в социальных сетях видеоизображения и/или фотоизображения Субъекта ПД в момент получения им приобретенного автомобиля Лада.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1.1. Клиенты (контрагенты) Оператора (физические лица):

• фамилия, имя, отчество;

• паспортные данные и (или) данные идентификационной карты;

• адрес места жительства, регистрации;

• номера телефонов;

• адреса электронной почты;

• дата рождения;

• видеоизображение, аудиозапись

• идентификационный номер (VIN) автомобиля/техники,

• информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники.

3.1.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

• фамилия, имя, отчество;

• паспортные данные/идентификационный номер;

• телефон;

• занимаемая должность;

3.2. Оператор выполняет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др.

Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

4.4. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и другим государственным органам осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.6. Срок обработки персональных данных субъектов составляет 5 лет с момента дачи согласия Оператору на обработку персональных данных.

Права субъекта персональных данных.

5.1. Субъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@truecars.by.

5.2. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@truecars.by, с пометкой «Актуализация персональных данных».

5.3. Настоящая Политика обработки персональных данных может быть дополнена и (или) изменена в любое время. Актуальная версия доступна на сайтах:

lada-sever.by/privacy-policy, lada-auto.by/privacy-policy

и других интернет-страницах ООО «Автоцентр Север».

5.4. Субъект персональных данных имеет право:

5.4.1. на отзыв своего согласия, если для обработки персональных данных ООО «Автоцентр Север» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

5.4.2. на получение информации, касающейся обработки своих персональных данных ООО «Автоцентр Север», содержащей:

• место нахождения ООО «Автоцентр Север»;
• подтверждение факта обработки персональных данных обратившегося лица ООО «Автоцентр Север»;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц).

5.4.3. требовать от ООО «Автоцентр Север» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4.4. на получение от ООО «Автоцентр Север» информации о предоставлении своих персональных данных, обрабатываемых ООО «Автоцентр Север», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

5.4.5. требовать от ООО «Автоцентр Север» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.4.6. на обжалование действий (бездействия) и решений ООО «Автоцентр Север», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

5.5. Для реализации своих прав, связанных с обработкой персональных данных ООО «Автоцентр Север», субъект персональных данных подает в ООО «Автоцентр Север» заявление в письменной форме по почтовому адресу: 220114 г. Минск, проспект Независимости 165А.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных,
• адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ООО «Автоцентр Север» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

5.6. За содействием в реализации прав, связанных с обработкой персональных данных ООО «Автоцентр Север», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Автоцентр Север», направив сообщение на электронный адрес info@truecars.by.

Уполномоченные лица.

Трансграничная передача персональных данных.

6.1. ООО “Автоцентр Север” поручает обработку персональных данных уполномоченным лицам.

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО “Автоцентр Север”, содержится в Приложении к настоящей Политике. Перечень уполномоченных лиц может изменяться и дополняться по решению ООО “Автоцентр Север”, что отражается в новой редакции Приложения.

6.2. ООО “Автоцентр Север” осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube) в рамках достижения цели №1, предусмотренной настоящей Политикой.

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО “Автоцентр Север”, если:

6.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

• при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
• когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.