ПОЛИТИКА обработки персональных данных частного торгового унитарного предприятия «Новый подход» (ЧУП «Новый подход»)

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ЧУП «Новый подход» (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Контакты ЧУП «Новый подход»: адрес местонахождения: Республика Беларусь, 222410, г. Вилейка, ул. Красина, 31, ком. 1; адрес электронной почты: stovil@mail.ru; телефон/факс 8 (01771) 3-98-85.

1.3. Политика не применяется к обработке персональных данных:

в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
в отношении обработки файлов cookie (Политика размещена с сети Интернет на сайтах организации по адресу: https://максавто.бел, https://сервис.максавто.бел);
при осуществлении ЧУП «Новый подход» видеонаблюдения (Политика размещена в сети Интернет на сайтах организации по адресу: https://максавто.бел, https://сервис.максавто.бел).

В Политике используются термины и их определения в значении, определенном Законом.

1.4. Политика публикуется в свободном доступе в сети Интернет на сайтах организации https://максавто.бел, https://сервис.максавто.бел, а также размещается на информационных стендах магазинов розничной продажи автозапчастей и станций технического обслуживания ЧУП «Новый подход».

ГЛАВА 2

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ЧУП «Новый подход» является Оператором обработки персональных данных и устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению 1, которое является неотъемлемой частью Политики.

2.2. ЧУП «Новый подход» осуществляет обработку персональных данных на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законом, а именно: на основании договора заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, предусмотренных этим договором; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка ранее распространенных персональных данных; в процессе трудовой деятельности.

2.3. ЧУП «Новый подход» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу персональных данных), удаление.

2.4. ЧУП «Новый подход» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.5. Сроки хранения персональных данных субъектов определяются в соответствии с законодательством Республики Беларусь об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных ЧУП «Новый подход» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных устанавливается ЧУП «Новый подход» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ЧУП «Новый подход».

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ЧУП «Новый подход», удаляются.

ГЛАВА 3

УПОЛНОМОЧЕННЫЕ ЛИЦА, СОВМЕСТНЫЕ ОПЕРАТОРЫ, ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНЫМ (ТРЕТЬИМ) ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. ЧУП «Новый подход» осуществляет обработку персональных данных с привлечением уполномоченных лиц и совместных операторов в целях согласно Приложению 2, которое является неотъемлемой частью Политики, в том числе осуществляющих:

оказание IT услуг (разработка, поддержка, администрирование) информационных ресурсов (систем) ЧУП «Новый подход»;
оказание услуг по отправке и приему SMS сообщений;
разработку, поддержку, администрирование сервиса «Виртуальная АТС»;
поддержка и администрирование программного продукта «1С-Битрикс»;
заключение, исполнение договоров с индивидуальными предпринимателями, юридическими лицами;
заключение, исполнение договоров розничной купли-продажи с физическими лицами в том числе на условиях рассрочки платежа (кредита);
реализации сервисных товаров, осуществления послепродажного обслуживания автомобилей марки «GEELY» и «BELGEE».

3.2. С целью оказания IT услуг (разработка, поддержка, администрирование), а также коммуникации с пользователями Сайта посредством личного кабинета, ЧУП «Новый подход» поручает обработку персональных данных ООО «НодаСофт» (адрес места нахождения: 121087, Российская Федерация, г. Москва, ул. Барклая, д. 6, стр. 5 ком. 22М1).

3.3. С целью рассылки SMS сообщений ЧУП «Новый подход» поручает обработку персональных данных ООО «SMS.RU» (адрес места нахождения: 196105, Российская Федерация, г. Санкт-Петербург, ул. Благодатная, д. 24 литера А, пом. 1-Н).

3.4. С целью оказания услуг «Виртуальная АТС» (статистика звонков, распределение звонков, запись разговоров, интегрирование в CRM систему) ЧУП «Новый подход» поручает обработку персональных данных УП «А1» (адрес места нахождения: 220030, Республики Беларусь, г. Минск, ул. Интернациональная, 36-2).

3.5. С целью поддержки и администрирования программного продукта «1С-Битрекс» ЧУП «Новый подход» поручает обработку персональных данных ООО «БизнесВозможности» (адрес места нахождения: 222310, Республика Беларусь, Минская область, г. Молодечно, ул. Металлистов, д. 3, каб. 2-68).

3.6. С целью заключения договоров розничной купли-продажи на условиях рассрочки платежа (кредита) ЧУП «Новый подход» поручает обработку персональных данных ЗАО «Альфа-Банк» (адрес места нахождения: 220013, Республика Беларусь, г. Минск, ул. Сурганова, 43).

Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ЧУП «Новый подход» договора (соглашения и/или поручения об обработке персональных данных) и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.

Для каждого уполномоченного лица определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.

ЧУП «Новый подход» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ЧУП «Новый подход» персональных данных.

3.7. ЧУП «Новый подход» осуществляет обработку персональных данных в процессе реализации сервисных товаров, осуществлении послепродажного обслуживания автомобилей марки «GEELY» и «BELGEE». В процессе обработки персональных данных ЧУП «Новый подход» обрабатывает персональные данные совместно с сооператором СЗАО «БЕЛДЖИ» (адрес местонахождения: 202135, Республики Беларусь, Минская область, Борисовский район, Пересадский с/с, Р-53, 35-й км.).

3.8. ЧУП «Новый подход» предоставляет персональные данные третьим лицам, а именно: оператору сервиса обмена мгновенными сообщениями (мессенджер) «Telegram», с целью коммуникации с пользователями сайта посредством формы обратной связи; РУП «Белпочта», с целью направления почтовой корреспонденции; государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

3.9. ЧУП «Новый подход» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных: оператору сервиса обмена электронными сообщениями (мессенджер) «Telegram», с целью коммуникации с пользователями сайта посредством формы обратной связи. На основании вышеизложенного ЧУП «Новый подход» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

3.10. ЧУП «Новый подход» осуществляет трансграничную передачу персональных данных в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

ООО «SMS.RU» (119017, Российская Федерация, г. Москва, ул. Новокузнецкая, д. 4/12, стр. 1), с целью рассылки SMS сообщений;
ООО «НодаСофт» (121087, Российская Федерация, г. Москва, ул. Барклая, д. 6, стр. 5 ком. 22М1), с целью оказания IT услуг (разработка, поддержка, администрирование), а также коммуникации с пользователями Сайта посредством личного кабинета.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъекты персональных данных обладают следующими правами:

4.1.1. Право на внесение изменений в свои персональные данные. Субъект персональных данных вправе требовать от ЧУП «Новый подход» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения на Сайте путем удаления личного кабинета и создания нового. ЧУП «Новый подход» в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.

4.1.2. Право на получение информации, касающейся обработки персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование и место нахождения ЧУП «Новый подход»;
подтверждение факта обработки персональных данных ЧУП «Новый подход»;
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных;
наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных ЧУП «Новый подход» поручена такому лицу (лицам);

4.1.3. Право на получение информации о предоставлении персональных данных третьим лицам. Субъект персональных данных вправе получать от ЧУП «Новый подход» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. ЧУП «Новый подход» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

4.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления. Субъект персональных данных вправе требовать от ЧУП «Новый подход» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь. ЧУП «Новый подход» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ЧУП «Новый подход» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

4.1.5. Право отозвать предоставленное ранее согласие на обработку персональных данных. Если для обработки персональных данных ЧУП «Новый подход» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных. ЧУП «Новый подход» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ЧУП «Новый подход» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

4.1.6. Право на обжалование действий (бездействия) и решений ЧУП «Новый подход», связанных с обработкой персональных данных. Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных Республики Беларусь. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

4.2. Для реализации одного или нескольких прав, указанных под № 4.1.1. - 4.1.4 необходимо направить ЧУП «Новый подход» соответствующее заявление одним из следующих способов: в письменной форме (нарочным, почтой, лично) по адресу: 222410, Республика Беларусь, Минская область, г. Вилейка, ул. Красина, 31, ком. 1; в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты stovil@mail.ru.

4.3. Для реализации права на отзыв согласия необходимо направить ЧУП «Новый подход» соответствующее заявление в порядке, установленном п. 4.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем удаления личного кабинета на Сайте. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

4.5. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

4.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.7. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу ответственному за осуществление внутреннего контроля за обработкой персональных данных в ЧУП «Новый подход» или направив электронное сообщение на адрес электронной почты stovil@mail.ru.

ГЛАВА 5

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. ЧУП «Новый подход» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

5.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

5.3. Настоящая Политика вступает в силу с момента ее утверждения руководителем организации.