«УТВЕРЖДАЮ»
Б.П.
Индивидуальный предприниматель
Зыкович Вячеслав Сергеевич
01.06.2023 г.
ПОЛИТИКА
в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных индивидуальным предпринимателем Зыковичем Вячеславом Сергеевичем (далее — Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
Политика является внутренним документом Оператора. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте Оператора, по месту нахождения пункта выдачи транспортных средств Оператора: г. Минск, пр-т Победителей, 31, 3 этаж, офис 324. Субъекты самостоятельно получают информацию об изменениях Политики на сайте Оператора, по месту нахождения пункта выдачи транспортных средств.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих у индивидуального предпринимателя Зыковича Вячеслава Сергеевича вопросы обработки персональных данных.
РАЗДЕЛ 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.
1.2.Передавая Оператору персональные данные посредством интернет-ресурса Оператора, мессенджеров Оператора: Skype, Telegram, Viber, WhatsApp, WeChat субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
1.3.Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по следующему адресу: https://skv-rent.by/.
1.4.В настоящей Политике используются следующие основные термины и их определения:
- блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
- интернет-ресурс Оператора — интернет-сайт https://skv-rent.by/;
- мессенджеры Оператора: Skype, Telegram, Viber, WhatsApp номера которых размещены на интернет-ресурсе Оператора;
- обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
- распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
- удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в интернет-ресурсе, содержащем персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
РАЗДЕЛ 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
2.2.Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Субъект персональных данных дает согласие на обработку персональных данных в электронной форме (путем проставления соответствующей отметки на интернет-ресурсе Оператора).
Субъект персональных данных дает согласие на обработку персональных данных в электронной форме (путем совершения конклюдентных, т.е. действий субъекта персональных данных, который показывает своим поведением желание вступить в определённые правоотношения, но не в форме устного или письменного волеизъявления, а поведением, по которому можно сделать заключение о таком намерении, в частности направляя необходимые Оператору данные посредствам мессенджеров Оператора: Skype, Telegram, Viber, WhatsApp номера которых размещены на интернет-ресурсе Оператора).
2.3.Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к особым разделам интернет-ресурсов Оператора, отказать в аренде транспортного средства, а так же отказать в оказании услуг по прокату транспортного средства.
2.4.Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь.
2.5.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение одного (1) года с даты заключения договора аренды (проката) транспортного средства без экипажа, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
2.6.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных, а также прекращение деятельности Оператора.
2.7.При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.8.Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
2.9.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.10.Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
РАЗДЕЛ 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целями обработки Оператором персональных данных являются:
- определение наличия либо отсутствия действующего водительского удостоверения на право управления транспортным средством соответствующей категории в соответствии с требованиями законодательства Республики Беларусь;
- определения наличия либо отсутствия законных оснований для отказа в заключении с субъектами персональных данных договоров и их последующего исполнения, в том числе договоров проката, договоров аренды транспортного средства без экипажа, договоров аренды с последующим выкупом;
- записи в пункт выдачи транспортного средства посредствам интернет-ресурса, мессенджеров Оператора;
- аренды (проката) транспортного средства без экипажа посредствам интернет-ресурса, мессенджеров Оператора;
- бронирования транспортного средства без экипажа в целях последующей аренды (проката) посредствам интернет-ресурса, мессенджеров Оператора;
- идентификации Пользователя, забронировавшего транспортное средство без экипажа в целях последующей аренды (проката) посредствам интернет-ресурса, мессенджеров Оператора;
- идентификации Пользователя, забронировавшего посредствам интернет-ресурса, мессенджеров Оператора транспортное средство без экипажа в целях последующей аренды (проката) при обращении непосредственно в пункт выдачи;
- оказание технической поддержки по вопросам функционирования интернет-ресурса Оператора;
- обработка сообщений и запросов, поступивших от субъекта персональных данных;
- анализа работы интернет-ресурса Оператора, совершенствование его функциональных и поисковых возможностей.
РАЗДЕЛ 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
4.1.Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- потенциальные контрагенты физические лица,
- работники и/или представители потенциальных контрагентов - юридических лиц;
- посетители интернет-ресурсов Оператора;
- пользователи мессенджеров Оператора.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
4.2.1.Персональные данные работников и/или иных представителей контрагентов - юридических лиц:
фамилию, имя, отчество; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации), контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты, мессенджеров: Skype, Telegram, Viber, WhatsApp, WeChat); должность; данные водительского удостоверения (серия, номер, дата выдачи, срок действия, категория, наименование органа, выдавшего документ, и др.);
4.2.2. Персональные данные потенциальных контрагентов - физических лиц: фамилию, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); данные водительского удостоверения (серия, номер, дата выдачи, срок действия, категория, наименование органа, выдавшего документ, и др.), реквизиты банковского счета; идентификационный номер налогоплательщика; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты, мессенджеров: Skype, Telegram, Viber, WhatsApp, WeChat);
4.2.3. Персональные данные иных субъектов в том числе посетителей интернет-ресурсов Оператора:
- фамилию, имя, отчество; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты, мессенджеров: Skype, Telegram, Viber, WhatsApp, WeChat), паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации), данные водительского удостоверения (серия, номер, дата выдачи, срок действия, категория, наименование органа, выдавшего документ).
4.3. Оператором может обрабатываться следующая техническая информация:
- ІР-адрес;
- время доступа;
- информация из браузера;
- данные из файлов cookie;
- адрес запрашиваемой страницы;
- история запросов и просмотров на интернет-pecypcax Оператора.
4.4. Оператор не обрабатывает специальные персональные данные.
РАЗДЕЛ 5
ОСНОВНЫЕ ПPABA И ОБЯЗАННОСТИ OПEPATOPA
5.1.Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
5.2.Оператор обязан:
- назначить лицо, ответственное за организацию обработки персональных данных у Оператора;
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех (3) рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- обеспечить неограниченный доступ к настоящей Политике;
- выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
РАЗДЕЛ 5А ИСПОЛЬЗОВАНИЕ СТОРОННИХ ПОДРЯДЧИКОВ
5А.1.Оператор использует сторонних подрядчиков (третьих лиц) для осуществления хозяйственной деятельности, в частности, для предоставления транспортных средств, которых на момент обращения нет в наличии у Оператора.
В ходе отношений со сторонним подрядчиком Оператор передает ему ограниченный объем персональных данных или предоставляет ограниченный доступ к персональным данным, сугубо в объеме, необходимом для предоставления транспортного средства в аренду (прокат). Оператор прилагает разумные усилия для того, чтобы гарантировать, что каждый сторонний подрядчик хранит конфиденциальность соответствующих персональных данных и не использует их для каких-либо иных целей, кроме как для предоставления транспортного средства в аренду (прокат).
Оператор обязуется и обязует третьих лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством.
РАЗДЕЛ 6
ОСНОВНЫЕ ПPABA И ОБЯЗАННОСТИ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
- отзывать согласие на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- требовать от Оператора: изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@skv-rent.by.
- осуществления иных прав, предусмотренных законодательством Республики Беларусь.
6.2.Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
РАЗДЕЛ 7
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Субъект персональных данных вправе без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления.
7.2. Заявление подается Оператору в письменной форме, путем направления по адресу: Республика Беларусь, г. Минск, пр-т Победителей, 31, 3 этаж, офис 324 заказного с обратным уведомлением почтового отправления, либо в виде электронного документа, путем направления по адресу электронной почты: info@skv-rent.by. Заявление, поданное иным способом или с использованием иных адресов, чем указаны в настоящей политике Оператором не рассматривается.
7.3.Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера;
- номер документа, удостоверяющего личность субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
7.4. Оператор в течение пятнадцати (15) дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление, о чем уведомляет субъекта персональных данных в тот же срок.
7.5. Отзыв согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к особым разделам интернет-ресурсов Оператора, отказать в бронировании транспортного средства без экипажа в целях последующей аренды (проката) посредствам интернет-ресурса, а так же отказать в предоставлении транспортного средства без экипажа в аренду (прокат).
7.6. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с заявлением поданным субъектом персональных данных не является незаконной.
РАЗДЕЛ 8
ПОЛУЧЕНИЕ ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, И ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления.
8.2.Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
8.3. Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики. Оператор в течение пяти (5) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
8.4.Информация либо отказ в ее предоставлении направляется субъекту персональных данных тем же способом, которым было подано заявление.
8.5.Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления.
8.6. Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение пятнадцати (15) дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
8.7. Уведомление направляется субъекту персональных данных тем же способом, которым было подано заявление.
РАЗДЕЛ 9
ПОЛУЧЕНИЕ ИНФОРМАЦИИ О ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1.Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления.
9.2.Заявление подается в порядке, предусмотренном в разделе 7 настоящей Политики.
9.3.Оператор в течение пятнадцати (15) дней с момента получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
9.4.Информация либо отказ в ее предоставлении направляется субъекту персональных данных тем же способом, которым было подано заявление.
РАЗДЕЛ 10
ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
И (ИЛИ) ИХ УДАЛЕНИЕ ПО ТРЕБОВАНИЮ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
10.2.Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, предусмотренном в разделе 7 настоящей Политики.
10.3.Оператор в течение пятнадцати (15) дней с момента получения заявления субъекта персональных данных прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
10.4.Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований, предусмотренных законодательством о персональных данных.
10.5.Уведомление направляется субъекту персональных данных тем же способом, которым было подано заявление.
РАЗДЕЛ 11
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор не осуществляет передачу персональных данных на территории иностранных государств.
РАЗДЕЛ 12
ВНУТРЕННИЙ КОНТРОЛЬ
12.1. В целях проверки соответствия обработки персональных данных Оператором законодательству Республики Беларусь и локальным нормативным актам Оператора в области персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, Оператором проводится внутренний контроль, который осуществляется лицом, ответственным за организацию обработки персональных данных – индивидуальным предпринимателем Зыковичем Вячеславом Сергеевичем.
РАЗДЕЛ 13
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
13.2.Настоящая Политика вступает в силу со дня ее утверждения.
13.3.Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
13.4.Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
