1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых обществом с ограниченной ответственностью «ГУРУАВТО» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке файлов cookie на интернет-сайте Оператора.
1.3. Контактные данные Оператора:
Местонахождение: Республика Беларусь, 220075, г. Минск, ул. Селицкого, д. 113А, пом. 30.
Адрес в сети Интернет: https://guruauto.by/.
Номер телефона: +37544 5880031.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
Оператор – общество с ограниченной ответственностью «ГУРУАВТО».
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, обезличивания, распространения, предоставления, удаления персональных данных.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Оператор осуществляет распространение персональных данных следующих случаях:
2.3.1. Фамилия, собственное имя, данные профиля в социальных сетях для целей размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в социальной сети https://www.instagram.com/guruauto на основании согласия.
2.3.2. Фамилия, собственное имя, фотоизображение, иные сведения для целей размещения отзывов о деятельности Оператора посредством распространения на сайте https://guruauto.by/ и на странице в социальной сети https://www.instagram.com/guruauto на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных).
2.4. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.
3. Уполномоченные лица
3.1. Оператор поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по по публикации интернет-сайта https://guruauto.by/ на программном комплексе, расположенном в сети Интернет по адресу https://tilda.cc/.
Наименование уполномоченного лица: ООО «Тильда Паблишинг Бел».
Местонахождение уполномоченного лица: ул. Ленина, д. 71, оф. 307, г. Барановичи, Брестская область, Республика Беларусь, 225404.
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора.
3.3. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:
4.1.1. размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в социальной сети https://www.instagram.com/guruauto, перечень передаваемых персональных данных — фамилия, собственное имя, данные профиля в социальных сетях, в адрес Meta Platforms, Inc.,
1601 Willow Road, Menlo Park, CA, 94025, USA;
4.1.2. размещения отзывов о деятельности Оператора посредством распространения на странице в социальной сети https://www.instagram.com/guruauto, перечень передаваемых персональных данных — фамилия, собственное имя, фотоизображение, иные сведения, в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
- отсутствие законодательства о персональных данных;
- отнесение к персональным данным ограниченного круга сведений о физическом лице;
- отсутствие уполномоченного органа по защите прав субъектов персональных данных;
- ограниченный перечень (отсутствие) прав субъектов персональных данных;
- иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.
4.3. Обработка персональных данных осуществляется на основании согласия.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
5.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к оператору посредством (указывается канал связи с оператором по указанным вопросам) для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| ПОДБОР ПЕРСОНАЛА | ||||
| Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними | Соискатели на трудоустройство | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) | 1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие | 1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. До отзыва согласия |
| Формирование и ведение резерва кадров | Соискатели на трудоустройство | ФИО, сведения об образовании, о трудовой деятельности, номер телефона, e-mail, иные данные, предусмотренные законодательством или указанные в резюме | Согласие | До отзыва согласия |
| ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.) | ||||
| Заключение гражданско-правовых договоров в простой письменной форме, в том числе путем заполнения форм заявки «Записаться» и «Обратный звонок» на интернет-сайте https://guruauto.by, исполнение и прекращение таких договоров | Клиенты – ФЛ и ИП; уполномоченные представители ЮЛ | 1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после проверки налоговыми органами; если проверка не проводилась – 10 лет после прекращения договора |
| Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) | Контрагенты – ФЛ и ИП; уполномоченные представители ЮЛ | 1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после проверки налоговыми органами; если проверка не проводилась – 10 лет после прекращения договора |
| МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ) | ||||
| Проведение рекламных мероприятий (за исключением рекламных игр), в том числе в социальных сетях | Участники рекламного мероприятия | Фамилия, собственное имя, данные профиля в социальной сети | Согласие | До отзыва согласия |
| Формирование и поддержание интереса путем распространения отзывов на интернет-сайте и в социальных сетях | Лица, оставившие отзывы | Фамилия, собственное имя, фотоизображение (при наличии), иные сведения | Абз. 19 ст. 6 Закона | 3 года |
| КОММУНИКАЦИЯ | ||||
| Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на интернет-сайте либо социальных сетей | Клиенты – ФЛ и ИП; уполномоченные представители ЮЛ | Имя, e-mail, иные персональные данные, указанные в переписке | 1. При заключении и исполнении договора с ФЛ или ИП – абз. 15 ст. 6 Закона 2. При заключении и исполнении договора с ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после завершения переписки |
| Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Данные, указанные в ст. 14 Закона | Абз. 20 ст. 6 Закона (законодательство о персональных данных) | 1 год |
| Рассмотрение заявлений потребителей | Клиенты – ФЛ | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей) | 5 лет с даты последнего обращения |
| ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ | ||||
| Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) | 1. Работники, бывшие работники 2. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ 3. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ 4. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ | ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций | Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) | Срок определяется оператором в соответствии с законодательством об архивном деле и делопроизводстве |
| Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства | Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота | ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе | Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве) | |
| Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности | В зависимости от формы отчетности | В соответствии с формой предоставляемой отчетности | Абз. 20 ст. 6 Закона | |
| Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Лица, в отношении которых запрашивается информация | В соответствии с поступившим запросом | 1. Согласие – если к запросу приложено согласие субъекта персональных данных 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами | |
| Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство | Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и/или совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору) | Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации) Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия | Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве) | |
| ВЗАИМОДЕЙСТВИЕ С УЧАСТНИКАМИ ОПЕРАТОРА | ||||
| Определение и поддержание в актуальном состоянии списка аффилированных лиц | Аффилированные лица – ФЛ и уполномоченные представители ЮЛ | ФИО, а также иные персональные данные в соответствии с законодательством | Абз. 20 ст. 6 Закона (законодательство о хозяйственных обществах) | 3 года после того, как лицо перестало быть аффилированным лицом (предельный срок исковой давности) |
| Подготовка и проведение общих собраний участников | Участники, представители участников | ФИО, а также иные персональные данные в соответствии с законодательством | Фамилия, собственное имя, отчество, сведения, указанные в доверенности (если представитель действует на основании доверенности), иные сведения | 10 лет после ликвидации организации |