Настоящее Положение определяет политику ООО «Импорт-центр Запад» (далее по тексту – Оператор) в отношении обработки персональных данных. Положение разработано во исполнение требований Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее по тексту – Закон о защите персональных данных) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Положение разъясняет Субъектам персональных данных: как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у Субъектов персональных данных права и механизм их реализации.
Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора.
В случае изменения требований законодательства, внедрения новых технологий и по другим причинам Положение подлежит обновлению по мере необходимости.
Адрес официального сайта ООО «Импорт-центр Запад» в сети Интернет:
beznds.by.
Цели обработки персональных данныхОператор осуществляет обработку персональных данных в рамках достижения определенных Законом о защите персональных данных целей:
- обеспечение соблюдения законодательства Республики Беларусь;
- осуществление своей деятельности в соответствии с уставом Оператора;
- осуществление коммуникаций с Субъектами персональных данных;
- совершение различных сделок с Субъектами персональных данных, их последующее исполнение/изменение/расторжение (прекращение);
- предложение Субъектам персональных данных товаров и услуг Оператора;
- предоставление Субъектам персональных данных информации о деятельности Оператора;
- отправка Субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
- послепродажное обслуживание товара, уведомление о проведение сервисных мероприятий;
- осуществление контроля продаж и обслуживания потребителей, качества проведенного тест-драйва автомобилей;
- фото-, видеоотчеты о проведении корпоративных и иных мероприятий Оператором;
- оценка и анализ работы Оператора, контроль и улучшение качества работы Оператора;
- регистрация и обслуживание аккаунтов на интернет-сайте Оператора;
- обработка обращений и запросов, получаемых от Субъектов персональных данных;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- иные цели, предусмотренные действующим законодательством Республики Беларусь.
Перечень обрабатываемых персональных данныхВ зависимости от Субъекта персональных данных, в перечень обрабатываемых персональных данных входит:
1.Клиенты и контрагенты Оператора, являющиеся физическими лицами, их представители — физические лица:
— фамилия, собственное имя, отчество;
— контактные номера телефонов;
— адрес электронной почты (e-mail);
— данные автомобиля (регистрационный знак, номер кузова (VIN), марка, модель);
— информация о физических данных, включая системы видео- и (или) аудиозаписи, установленные в автосалоне Оператора, в автомобилях для проведения тест-драйва;
— иные данные, предоставленные указанными физическими лицами, в том числе для заключения, исполнения, изменения, расторжения договоров.
2.Потенциальные клиенты и контрагенты Оператора, являющиеся физическими лицами, заинтересованные в приобретении товаров, работ, услуг Оператора и (или) реализации Оператору товаров, работ, услуг, в том числе их представители — физические лица; физические лица, не указанные в вышеперечисленных категориях, предоставившие Оператору персональные данные при посещении официального сайта Оператора, при оформлении подписок на рассылку, при отправке отзывов, обращений, при заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий и других способах обращения к Оператору посредствам интернет ресурсов, мессенджеров, электронной почты, социальных сетей, SMS-сообщение:
— фамилия, собственное имя, отчество;
— номер телефона;
— адрес электронной почты (e-mail);
— иные данные, предоставленные указанными физическими лицами.
3.Перечень персональных данных иных Субъектов, которые могут обрабатываться Оператором, определяется в соответствии с законодательством Республики Беларусь.
4.Оператор выполняет обработку биометрических персональных данных (например, фотографии) в соответствии с требованиями законодательства Республики Беларусь.
5.Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др., за исключением случаев, предусмотренных законодательством Республики Беларусь.
Порядок обработки персональных данныхПод обработкой персональных данных, которая осуществляется Оператором, понимается любое действие или совокупность действий, совершаемые с персональными данными. Это может быть сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обработка персональных данных осуществляется следующими способами:
- с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
- без использования средств автоматизации;
- смешанным способом обработки персональных данных.
Обработка персональных данных осуществляется Оператором в соответствии с Законом о защите персональных данных и иными актами законодательства.
Обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами. Согласие Субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие Субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме.
В некоторых случаях в целях усовершенствования взаимодействия Оператора с Субъектом персональных данных, Оператор поручает обработку персональных данных Субъекта уполномоченным лицам. Перечень уполномоченных лиц определяется Оператором и Субъектом персональных данных для каждого случая отдельно в письменном или устном виде. Например, в случае необходимости дополнительного финансирования Покупателя как Субъекта персональных данных для заключения договора купли-продажи автомобиля с Оператором последний передает финансовые сведения о Покупателе уполномоченному лицу (например, финансовому учреждению – Банку) для одобрения данного Покупателя в качестве кредитополучателя. Уполномоченное лицо в таких случаях обязано соблюдать требования законодательства Республики Беларусь к обработке персональных данных.
Срок обработки персональных данных субъектов составляет не более 20 лет с момента получения согласия Оператором на обработку персональных данных.
Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Права Субъекта персональных данный. Обязанности Оператора.В соответствии с Законом о защите персональных данных Субъект персональных данных наделен следующими правами:
1.Право на отзыв согласияСубъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору соответствующего заявления.
Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок
Отзыв согласия Субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия Субъекта персональных данных, не подлежат изъятию из гражданского оборота.
Отказ Субъекта персональных данных от согласия на обработку его персональных данных, а также отзыв ранее предоставленного согласия, может иметь свои последствия. Например, невозможность получить доступ к электронным системам ООО «Импорт-центр Запад» (истории обслуживания), получать информационные рассылки, участвовать в программе лояльности, рекламных и маркетинговых играх, информировании о специальных предложениях и другое.
2.Право на получение информации, касающейся обработки персональных данных, и изменение персональных данныхК такого рода информации относится:
- наименование и место нахождения Оператора;
- персональные данные Субъекта и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- иную информацию, предусмотренную законодательством.
Для получения указанной информации Субъект персональных данных подает Оператору соответствующее заявление.
Оператор обязан в течение пяти рабочих дней после получения данного заявления Субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме необходимую информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
3.Право требования от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточнымиВ этих целях Субъект персональных данных подает оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом Субъекта персональных данных либо уведомить Субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4.Право на получение информации о предоставлении персональных данных третьим лицамСубъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам. Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает соответствующее заявление Оператору.
Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта персональных данных о причинах отказа в ее предоставлении.
5.Право требовать прекращения обработки персональных данных и (или) их удаленияСубъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь.
Для реализации указанного права Субъект персональных данных подает Оператору соответствующее заявление.
Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок.
6.Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данныхСубъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
В соответствии с Законом о защите персональных данных Оператор персональных данных наделен следующими
обязанностями:
- разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять Субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами Республики Беларусь;
- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные законодательными актами Республики Беларусь.
Заключительные положенияСубъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@export.center.
Все вопросы, неотрегулированные в данном Положении о политике обработки персональных данных, разрешаются в соответствии с действующим законодательством Республики Беларусь.
Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящего Положения без предварительного уведомления Субъектов персональных данных посредством размещения новой редакции Положения на официальном сайте Оператора и в автосалоне Оператора.
Неотъемлемой частью Положения о политике обработки персональных данных являются следующие документы:
- Согласие на обработку персональных данных;
- Форма заявления на отзыв согласия на обработку персональных данных;
- Форма заявления на получение информации об обработке персональных данных;
- Форма заявления на изменении персональных данных;
- Форма заявления на получение информации о предоставлении персональных данных третьим лицам;
6. Форма заявления не прекращение обработки персональных данных.