1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «АрВи-транс» либо иным оператором, указанным на сайте bustruck.by (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://bustruck.by/, а также при обращении Пользователей по контактам, указанным на сайте.
1.4. Обработка персональных данных Оператором осуществляется в соответствии с Законом о персональных данных и иными актами законодательства Республики Беларусь.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств автоматизации.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных или в иных случаях, предусмотренных законодательством Республики Беларусь.
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://bustruck.by/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных и определяющие цели такой обработки, состав персональных данных и действия (операции), совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю веб‑сайта https://bustruck.by/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на их распространение в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любое лицо, посещающее веб‑сайт https://bustruck.by/ и (или) использующее формы обратной связи, записи на услуги либо иные сервисы сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (в том числе размещение в информационно‑телекоммуникационных сетях, публикация в открытом доступе и т.п.).
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания, в том числе уничтожение материальных носителей персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
-
запрашивать и получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие его персональные данные, в объеме, необходимом для заявленных целей обработки.
-
при отзыве субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия субъекта в случаях и на основаниях, предусмотренных Законом о персональных данных и иными актами законодательства Республики Беларусь.
-
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства о персональных данных, если иное не установлено актами законодательства Республики Беларусь.
3.2. Оператор обязан:
-
предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом о персональных данных.
-
организовывать обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь и внутренними локальными актами Оператора.
-
отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке, установленном Законом о персональных данных.
-
взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных — Национальным центром защиты персональных данных Республики Беларусь — в части предоставления необходимой информации по его запросу.
-
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике, в том числе размещая ее актуальную версию на сайте https://bustruck.by/.
-
принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
-
прекратить обработку и обеспечить уничтожение либо обезличивание персональных данных в случаях, предусмотренных Законом о персональных данных и иными актами законодательства.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
-
получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, установленном Законом о персональных данных.
-
требовать от Оператора уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
-
выдвигать условие предварительного согласия на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг, а также отказать в такой обработке.
-
в любой момент отозвать свое согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Республики Беларусь.
-
обжаловать действия или бездействие Оператора, нарушающие его права, в Национальный центр защиты персональных данных Республики Беларусь либо в судебном порядке.
-
осуществлять иные права, предусмотренные Законом о персональных данных и иными актами законодательства Республики Беларусь.
4.2. Субъекты персональных данных обязаны:
-
предоставлять Оператору достоверные и актуальные персональные данные о себе в объеме, необходимом для целей обработки.
-
своевременно информировать Оператора об уточнении (обновлении, изменении) своих персональных данных посредством указанных на сайте контактов.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Республики Беларусь.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной, добросовестной и прозрачной основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных и законных целей, не допускается обработка данных, не совместимая с первоначально заявленными целями.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, при этом не допускается избыточность обрабатываемых данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность, для чего Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иные сроки не установлены актами законодательства или договором с субъектом персональных данных.
6. Цели обработки персональных данных
| Цель обработки | предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на веб‑сайте https://bustruck.by/. |
|---|---|
| Персональные данные | Фамилия, собственное имя, отчество (при наличии), контактный телефон, адрес электронной почты, сведения, указываемые в формах записи на ремонт, запросе обратной связи и сообщениях Пользователя. |
| Правовые основания | Согласие субъекта персональных данных; необходимость исполнения договора (в том числе заключаемого путем акцепта оферты или направления заявки через сайт); иные основания, предусмотренные законодательством Республики Беларусь. |
| Виды обработки персональных данных | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (в пределах, установленных Политикой и законодательством), обезличивание, блокирование, удаление и уничтожение персональных данных. |
При необходимости Оператор может дополнительно указывать иные цели обработки персональных данных в отдельных согласиях или уведомлениях, размещаемых на сайте либо предоставляемых Пользователю иным способом.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется, как правило, на основании согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
7.2. Обработка персональных данных может осуществляться без получения согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных и иными актами законодательства.
7.3. Обработка персональных данных необходима для заключения и (или) исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, в том числе при записи на услуги через сайт.
7.4. Обработка персональных данных допускается для исполнения обязанностей Оператора, установленных актами законодательства Республики Беларусь либо решениями государственных органов.
7.5. Обработка персональных данных может осуществляться для реализации законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Оператор может обрабатывать персональные данные, сделанные субъектом персональных данных общедоступными, в том числе размещенные самим субъектом в открытом доступе, с соблюдением ограничений, предусмотренных Законом о персональных данных.
7.7. Обработка персональных данных, подлежащих обязательному раскрытию в силу акта законодательства, осуществляется в объеме и порядке, предусмотренных соответствующими нормативными правовыми актами.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации комплекса правовых, организационных и технических мер, направленных на выполнение требований законодательства Республики Беларусь о защите персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
-
когда такая передача предусмотрена законодательством Республики Беларусь или необходима для исполнения требований компетентных государственных органов.
-
когда субъект персональных данных дал Оператору отдельное согласие на передачу его персональных данных третьему лицу для целей исполнения договора или оказания услуг.
-
когда передача осуществляется уполномоченному лицу на основании договора с Оператором, при условии соблюдения таким лицом требований законодательства о защите персональных данных.
8.4. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их путем направления уведомления на электронный адрес Оператора, указанный на сайте (в том числе info@bustruck.by), с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен актами законодательства либо договором с субъектом персональных данных.
8.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес, указанный на сайте, с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Информация, собираемая сторонними сервисами (платежные системы, службы связи, системы веб‑аналитики и др.), хранится и обрабатывается соответствующими организациями в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
8.8. Оператор не несет ответственность за действия третьих лиц, оказывающих услуги и обрабатывающих персональные данные на основании собственных документов и соглашений с субъектами персональных данных.
8.9. Установленные субъектом персональных данных запреты на передачу и (или) обработку персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Республики Беларусь.
8.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или установленные сроки хранения.
8.11. Условиями прекращения обработки персональных данных могут являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную и (или) неавтоматизированную обработку персональных данных, с передачей информации по информационно‑телекоммуникационным сетям либо без таковой.
10. Трансграничная передача персональных данных
10.1. При планировании трансграничной передачи персональных данных Оператор оценивает уровень защиты прав субъектов персональных данных в соответствующем иностранном государстве с учетом перечня, определяемого уполномоченным органом.
10.2. Трансграничная передача персональных данных в государства, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, допускается только при наличии письменного согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Республики Беларусь.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
11.2. Обязанность соблюдать конфиденциальность персональных данных действует также после прекращения трудовых, гражданско‑правовых или иных отношений с Оператором, в рамках которых был получен доступ к персональным данным.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, размещенным на сайте bustruck.by (в том числе по электронной почте info@bustruck.by).
12.2. В настоящую Политику могут вноситься изменения в связи с изменением законодательства Республики Беларусь, практики применения норм о защите персональных данных, а также внутренних процессов Оператора.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://bustruck.by/, если иной срок не предусмотрен в самой новой редакции Политики.
12.4. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу https://bustruck.by/politika-konfidencialnosti/.