Политика ООО «Автосалон-АВ»
в отношении обработки персональных данных
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Открытого акционерного общества «Автосалон-АВ» (далее – Общество) в отношении обработки персональных данных и разработано во исполнение требований статьи 17 Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» (далее – Закон).
Почтовый адрес и местонахождение Общества: 220024, Минск, ул. Серова, 1; e-mail: sales@baic-auto.by.
1.2. Политика направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
В настоящей Политике с аналогичным значением используются понятия, содержащиеся в статье 1 Закона, а также следующие термины:
официальные сайты Общества – официальные сайты Общества в глобальной компьютерной сети Интернет (далее – Сайты Общества), расположенные по адресам:
www.porsche.by,
www.baic-auto.by,
www.baic-minsk.by.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Обществом с персональными данными с использованием средств автоматизации или без их использования, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов Общества (в части cookie файлов).
2. Категории субъектов, цели и принципы обработки персональных данных
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Общество обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
физические лица, с которыми Общество заключило (планирует заключить) договоры гражданско-правового характера;
физические лица – представители клиентов Общества, уполномоченные лица и бенефициарные владельцы юридических лиц;
физические лица, которые приобрели или намереваются приобрести услуги третьих лиц при посредничестве Общества;
физические лица, персональные данные которых распространены самим субъектом персональных данных либо с его согласия или распространены в соответствии с требованиями законодательных актов (общедоступные);
иные физические лица, выразившие согласие на обработку Обществом их персональных данных или физические лица, обработка персональных данных которых необходима Обществу для достижения целей, предусмотренных законодательством Республики Беларусь.
2.3. Цели обработки персональных данных, их объем, правовые основания, а также сроки хранения персональных данных определены Обществом в Приложении к настоящей Политике.
2.4. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, необходимостью Общества реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.5. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
законности и справедливости;
соответствия и соразмерности целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
способности гарантировать конфиденциальность, целостность, доступность систем, связанных с обработкой персональных данных;
прозрачности. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
достоверности персональных данных, их достаточности для целей обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
2.6. При наличии соответствующих правовых оснований и во исполнение требований законодательства (уголовно-процессуального, административного и др.), Общество может передавать персональные данные клиентов/работников Общества третьим лицам (органам, осуществляющим контроль (надзор) в соответствии с законодательными актами, ведение административного/уголовного процесса и (или) оперативно-розыскной деятельности и др.).
3. Трансграничная передача персональных данных
3.1. Общество может осуществлять трансграничную передачу персональных данных в целях:
обеспечения непрерывной коммуникации с пользователями интернет-сайта, посредством использования чат-бота, онлайн-чатов с мессенджерами Viber, Telegram, Facebook (при наличии правовых оснований в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных) на официальном сайте;
направления информационных, рекламных и иных сообщений клиентам от имени Общества посредством использования сервиса обмена электронными сообщениями Viber (при наличии правовых оснований в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
место нахождения Общества;
подтверждение факта обработки Обществом персональных данных обратившегося лица;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает заявление в письменной форме по почтовому адресу либо в виде электронного документа на адрес электронной почты Общества, указанные в пункте 1.1 настоящей Политики.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись субъекта персональных данных (для заявления в письменной форме).
4.3. Общество направляет субъекту персональных данных ответ на его заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5. Заключительные положения
5.1. Требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.
5.2. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством.
5.3. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных действующим законодательством и настоящей Политикой, несут ответственность, предусмотренную законодательством Республики Беларусь.
5.4. Общество имеет право изменять Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
5.5. Настоящая Политика является общедоступным документом и публикуется в общем доступе на Сайтах Общества.
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Открытого акционерного общества «Автосалон-АВ» (далее – Общество) в отношении обработки персональных данных и разработано во исполнение требований статьи 17 Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» (далее – Закон).
Почтовый адрес и местонахождение Общества: 220024, Минск, ул. Серова, 1; e-mail: sales@baic-auto.by.
1.2. Политика направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
В настоящей Политике с аналогичным значением используются понятия, содержащиеся в статье 1 Закона, а также следующие термины:
официальные сайты Общества – официальные сайты Общества в глобальной компьютерной сети Интернет (далее – Сайты Общества), расположенные по адресам:
www.porsche.by,
www.baic-auto.by,
www.baic-minsk.by.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Обществом с персональными данными с использованием средств автоматизации или без их использования, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов Общества (в части cookie файлов).
2. Категории субъектов, цели и принципы обработки персональных данных
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Общество обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
физические лица, с которыми Общество заключило (планирует заключить) договоры гражданско-правового характера;
физические лица – представители клиентов Общества, уполномоченные лица и бенефициарные владельцы юридических лиц;
физические лица, которые приобрели или намереваются приобрести услуги третьих лиц при посредничестве Общества;
физические лица, персональные данные которых распространены самим субъектом персональных данных либо с его согласия или распространены в соответствии с требованиями законодательных актов (общедоступные);
иные физические лица, выразившие согласие на обработку Обществом их персональных данных или физические лица, обработка персональных данных которых необходима Обществу для достижения целей, предусмотренных законодательством Республики Беларусь.
2.3. Цели обработки персональных данных, их объем, правовые основания, а также сроки хранения персональных данных определены Обществом в Приложении к настоящей Политике.
2.4. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, необходимостью Общества реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.5. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
законности и справедливости;
соответствия и соразмерности целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
способности гарантировать конфиденциальность, целостность, доступность систем, связанных с обработкой персональных данных;
прозрачности. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
достоверности персональных данных, их достаточности для целей обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
2.6. При наличии соответствующих правовых оснований и во исполнение требований законодательства (уголовно-процессуального, административного и др.), Общество может передавать персональные данные клиентов/работников Общества третьим лицам (органам, осуществляющим контроль (надзор) в соответствии с законодательными актами, ведение административного/уголовного процесса и (или) оперативно-розыскной деятельности и др.).
3. Трансграничная передача персональных данных
3.1. Общество может осуществлять трансграничную передачу персональных данных в целях:
обеспечения непрерывной коммуникации с пользователями интернет-сайта, посредством использования чат-бота, онлайн-чатов с мессенджерами Viber, Telegram, Facebook (при наличии правовых оснований в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных) на официальном сайте;
направления информационных, рекламных и иных сообщений клиентам от имени Общества посредством использования сервиса обмена электронными сообщениями Viber (при наличии правовых оснований в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
место нахождения Общества;
подтверждение факта обработки Обществом персональных данных обратившегося лица;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает заявление в письменной форме по почтовому адресу либо в виде электронного документа на адрес электронной почты Общества, указанные в пункте 1.1 настоящей Политики.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись субъекта персональных данных (для заявления в письменной форме).
4.3. Общество направляет субъекту персональных данных ответ на его заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5. Заключительные положения
5.1. Требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.
5.2. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством.
5.3. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных действующим законодательством и настоящей Политикой, несут ответственность, предусмотренную законодательством Республики Беларусь.
5.4. Общество имеет право изменять Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
5.5. Настоящая Политика является общедоступным документом и публикуется в общем доступе на Сайтах Общества.
Приложение к Политике ООО «Автосалон-АВ»
в отношении обработки персональных данных
в отношении обработки персональных данных
