ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция №1 от 15.11.2021
Мы – совместное общество с ограниченной ответственностью «Сэр Авторент». Мы прилагаем все усилия, чтобы вам было как можно более удобно пользоваться нашими услугами. Для этого нам необходимо обрабатывать некоторые из ваших персональных данных. Мы уважаем право каждого человека на неприкосновенность частной жизни и ответственно относимся к защите персональных данных всех наших клиентов. Для того, чтобы вы могли в этом убедиться, мы предлагаем вам ознакомиться с нашей политикой защиты персональных данных.
1. Термины и определения
«Сэр Авторент» – совместное общество с ограниченной ответственностью «Сэр Авторент», которое организует и осуществляет обработку персональных данных Клиентов.
Клиент – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Персональные данные – любая информация, относящаяся к Клиенту, который идентифицирован или может быть идентифицирован на основании такой информации.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Сбор персональных данных – действия, направленные на получение персональных данных физического лица.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
2. Принципы обработки персональных данных
Принцип Законности
Наша Политика защиты персональных данных разработана в соответствии с законодательством Республики Беларусь о персональных данных. «Сэр Авторент» внимательно следит за строгим соблюдением подлежащего применению законодательства, регулирующего обработку персональных данных своих Клиентов.
Принцип Согласия
«Сэр Авторент» совершает все действия по обработке персональных данных Клиентов только с их согласия. «Сэр Авторент» может обрабатывать персональные данные Клиентов без их согласия только в случаях, предусмотренных законодательными актами.
Принцип Ограничения целью
«Сэр Авторент» обрабатывает персональные данные своих Клиентов только для тех целей, которые указаны в данной Политике защиты персональных данных. «Сэр Авторент» не допускает обработку персональных данных образом, несовместимым с указанными целями. В случае, когда возникает необходимость обработать данные Клиентов в иных целях, «Сэр Авторент» обязательно запрашивает на это их согласие, кроме случаев, когда согласно законодательству такое согласие не требуется.
Принцип Минимума и соразмерности
«Сэр Авторент» гарантирует, что обрабатывает только те персональные данные Клиентов, которые необходимы для качественного выполнения целей обработки, указанных в настоящей Политике защиты персональных данных и иных целей, в отношении которых получено согласие Клиента или в отношении которых такое согласие не требуется в соответствии с законодательством.
Принцип Точности
«Сэр Авторент» предпринимает все разумные меры для того, чтобы собранные персональные данные Клиентов постоянно поддерживались в актуальном состоянии. При выявлении персональных данных, неточных для обработки в заявленных целях, такие персональные данные либо уточняются, либо удаляются.
Принцип Ограничения хранения
«Сэр Авторент» хранит собранные персональные данные Клиентов в форме, которая позволяет их идентифицировать, не дольше, чем это необходимо для целей, для которых эти персональные данные обрабатываются.
Принцип Прозрачности
«Сэр Авторент» всегда готово предоставить Клиентам информацию, касающуюся обработки их персональных данных в случаях и в порядке, определенных законодательством Республики Беларусь о защите персональных данных.
Принцип конфиденциальности
«Сэр Авторент» обрабатывает персональные данные Клиентов только таким образом, который обеспечивает их безопасность, включая защиту от несанкционированной или незаконной обработки. Для этого мы можем использовать соответствующие технические и организационные меры.
3. Цели, в которых «Сэр Авторент» обрабатывает персональные данные Клиентов
«Сэр Авторент» обрабатывает персональные данные Клиентов для выполнения следующих целей:
а) обеспечение возможности Клиентов заключения договоров аренды прицепов с партнерами «Сэр Авторент», действующими в интересах «Сэр Авторент», и их выполнения;
б) обеспечение связи с Клиентом для согласования, выполнения, контроля за выполнением заказов «Сэр Авторент» и его партнерами, действующими в интересах «Сэр Авторент»;
4. Виды персональных данных Клиентов, обрабатываемых “Сэр Авторент», и цели их обработки
«Сэр Авторент» обрабатывает следующие виды персональных данных, которые предоставляет Клиент самостоятельно:
а) фамилия, имя, отчество Клиента;
б) паспортные данные Клиента (серия и номер паспорта; орган, выдавший паспорт), а в случае отсутствия паспорта – иные документы, удостоверяющие личность Клиента;
в) номер и дата выдачи водительского удостоверения Клиента;
г) адрес регистрации Клиента;
д) телефон Клиента.
«Сэр Авторент» не обрабатывает персональные данные Клиента, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные (специальные персональные данные).
5. Основание обработки персональных данных Клиентов
Персональные данные Клиента, указанные в п. 4 данной Политики защиты персональных данных, обрабатываемые «Сэр Авторент» или его партнерами, действующими в интересах «Сэр Авторент», обрабатываются на основании согласия Клиента. Персональные данные Клиента, указанные в п. 4 данной Политики защиты персональных данных и иные персональные данные Клиентов обрабатываются «Сэр Авторент» или его партнерами, действующими в интересах «Сэр Авторент», без согласия Клиентов, в случаях, если существуют иные основания такой обработки, предусмотренные законодательством Республики Беларусь. Согласие Клиента представляет собой свободное, однозначное, информированное выражение желания Клиента разрешить обработку своих персональных данных. Согласие Клиента предоставляется им в письменной форме. Согласие Клиента может быть выражено и иными способами, соответствующими законодательству и позволяющими установить факт получения его согласия на обработку принадлежащих ему персональных данных. Согласие Клиента дается «Сэр Авторент» на срок хранения его персональных данных. Персональные данные Клиента хранятся в течение срока, необходимого «Сэр Авторент» для качественного осуществления целей, для которых они собираются, если иные сроки хранения персональных данных не предусмотрены законодательством Республики Беларусь.
6. Перечень действий, совершаемых “Сэр Авторент» с персональными данными Клиентов и способы обработки персональных данных
«Сэр Авторент» или его партнеры, действующие в интересах «Сэр Авторент», в отношении персональных данных Клиентов могут совершать следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. «Сэр Авторент» или его партнеры, действующие в интересах «Сэр Авторент», обрабатывают персональные данные с использованием средств автоматизации, а также без использования средств автоматизации.
7. Третьи лица, которые могут обрабатывать персональные данные Клиентов
Персональные данные, указанные в п. 4 данной Политики защиты персональных данных передаются партнерам «Сэр Авторент» в рамках целей, указанных в п. 3 настоящей Политики защиты персональных данных. Такими партнерами являются ИООО «ГазпромнефтьБелнефтепродукт», РУП «Белоруснефть-Минскавтозаправка», РУП «БелоруснефтьБрестоблнефтепродукт», РУП «Белоруснефть-Гроднооблнефтепродукт», РУП «БелоруснефтьГомельоблнефтепродукт», РУП «Белоруснефть-Витебскоблнефтепродукт», ООО «ОМА», ИООО «РН-Запад», ИООО «Татбелнефтепродукт», ОАО «Лиданефтепродукт». Партнеры «Сэр Авторент» находятся на территории Республики Беларусь, в связи с чем персональные данные Клиентов, указанные в п. 4 данной Политики защиты персональных данных, не передаются за пределы Республики Беларусь.
8. Основные права Клиентов в области защиты персональных данных
Право на отзыв согласия
Клиент имеет право в любое время отозвать свое согласие на обработку своих персональных данных путем подачи заявления «Сэр Авторент» без объяснения причин. При этом отзыв согласия не влияет на законность обработки его персональных данных, осуществленных до такого отзыва.
Право на ознакомление
Клиент имеет право бесплатно получить информацию о его персональных данных, обрабатываемых «Сэр Авторент» на основании заявления, подаваемого в «Сэр Авторент», за исключением случаев, предусмотренных законодательством.
Право на уточнение
Клиент имеет право требовать от «Сэр Авторент» уточнения своих персональных данных, обрабатываемых им в случаях, если они являются неполными, устаревшими или неточными, путем подачи заявления в «Сэр Авторент» с приложением документов или заверенных копий таких документов, которые подтверждают необходимость внесения таких изменений.
Право на получение информации о предоставлении персональных данных Клиента третьим лицам
Клиент имеет право требовать от «Сэр Авторент» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно на основании заявления за период времени равный одному году, предшествующему дате подачи заявления, за исключением случаев, предусмотренных законодательством.
Право требовать прекращения обработки персональных данных Клиента
Клиент имеет право требовать от «Сэр Авторент» прекращения обработки его персональных данных, если они не являются необходимыми для заявленной цели их сбора или отсутствуют иные основания для их обработки, предусмотренные законодательством. Для реализации данного права Клиент подает заявление в «Сэр Авторент», которое рассматривается «Сэр Авторент» на предмет оценки необходимости персональных данных для заявленной цели их обработки.
Право на обжалование
Клиент вправе обжаловать действия «Сэр Авторент», нарушающие его права при обработке персональных данных, в порядке, предусмотренном законодательством Республики Беларусь.
9. Порядок реализации прав Клиента в области защиты персональных данных
Для того, чтобы реализовать свои права на отзыв согласия, на ознакомление, на получение информации о предоставлении персональных данных третьим лицам, на прекращения обработки персональных данных, Клиент должен подать заявление в письменной форме, либо в виде электронного документа в адрес «Сэр Авторент».
В заявлении Клиент должен указать следующее:
а) свои фамилию, имя, отчество;
б) адрес места жительства;
в) дату рождения;
г) идентификационный номер Клиента, а при его отсутствии номер документа, удостоверяющего личность (только в случаях, если обработка данных осуществлялась не на основе согласия Клиента);
д) суть требования Клиента;
е) подпись Клиента (личную или электронную).
«Сэр Авторент» обязательно рассмотрит заявление Клиента и отреагирует на него в установленные законодательством сроки и порядке.
10. Основные меры обеспечения защиты персональных данных Клиентов
«Сэр Авторент» предпринимает все необходимые правовые, организационные и технические мероприятия, обеспечивающие защиту персональных данных своих Клиентов от несанкционированного или случайного доступа к ним, их уничтожения, изменения, распространения и предоставления, а также иных неправомерных действий. К таким мероприятиям относятся:
а) своевременное обнаружение фактов несанкционированного доступа к персональным данным Клиентов;
б) уведомление Клиента о фактах несанкционированного доступа к его персональным данным немедленно после их обнаружения;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль над обеспечением уровня защищенности персональных данных Клиентов;
е) ознакомление работников «Сэр Авторент» и иных лиц, непосредственно осуществляющих обработку персональных данных Клиентов, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику «Сэр Авторент» в отношении обработки персональных данных Клиента и (или) обучение указанных работников и иных лиц;
ж) установление порядка доступа к персональным данным Клиентов, обрабатываемым «Сэр Авторент»;
з) техническая и криптографическая защита персональных данных “Сэр Авторент», контроль их защищенности, согласно законодательству Республики Беларусь.
Работники «Сэр Авторент» и иные лица, непосредственно осуществляющие обработку персональных данных Клиентов обязаны незамедлительно сообщать соответствующему должностному лицу «Сэр Авторент» об утрате или недостаче носителей персональных данных Клиентов, а также о причинах и условиях их возможной утечки. В случае попытки посторонних лиц получить от сотрудника «Сэр Авторент» обрабатываемые персональные данные, данный сотрудник обязан незамедлительно известить об этом соответствующее должностное лицо «Сэр Авторент».
11. Доступ «Сэр Авторент» к персональным данным Клиентов
Лица, сотрудничающие с «Сэр Авторент», которые в силу своих обязанностей работают с персональными данными Клиентов, получают к ним доступ на срок выполнения ими своих обязанностей и исключительно в пределах и объеме, необходимых для выполнения ими своих должностных обязанностей. Временный или разовый допуск к работе с персональными данными Клиента иными сотрудниками при возникновении такой необходимости может быть получен только с разрешения Руководителя «Сэр Авторент» или лица (начальника структурного подразделения), ответственного за осуществлением внутреннего контроля за обработкой персональных данных. Доступ к персональным данным Клиентов, не имеющих соответствующих полномочий, запрещен, за исключением случаев, прямо предусмотренных законодательством. Сотрудникам «Сэр Авторент» запрещено предоставлять третьим лицам и распространять персональные данные Клиентов без законного основания. Такой запрет распространяется на них и после прекращения их отношений с «Сэр Авторент». Доступ сотрудника «Сэр Авторент» к персональным данным Клиента прекращается с даты увольнения, либо даты изменения должностных обязанностей сотрудника или исключения сотрудника из списка лиц, имеющих право доступа к персональным данным. В случае увольнения все носители, содержащие персональные данные Клиентов, которые находились в распоряжении работника, должны быть возвращены в распоряжение «Сэр Авторент».
12. Ответственность за нарушение настоящего Положения о защите персональных данных
Сотрудники «Сэр Авторент» несут ответственность за необеспечение защиты персональных данных Клиентов. В частности, всякая умышленная незаконная обработка персональных данных Клиентов, несоблюдение мер по обеспечению их защиты, а также нарушение прав Клиентов, связанных с обработкой их персональных данных, наказываются в соответствии с действующим законодательством Республики Беларусь.
13. Заключительные положения
Сфера применения Политики защиты персональных данных Данная
Политика защиты персональных данных распространяется исключительно на «Сэр Авторент». «Сэр Авторент» не несет ответственности за порядок обработки персональных данных, установленный иными лицами, которые не являются уполномоченными лицами в отношении «Сэр Авторент».
Размещение Политики защиты персональных данных
«Сэр Авторент» строго следует принципу прозрачности защиты персональных данных своих Клиентов, в связи с этим обеспечивает неограниченный доступ к своей Политике защиты персональных данных.
Изменение Политики защиты персональных данных
«Сэр Авторент» может изменить свою Политику защиты персональных данных по своей инициативе без согласия Клиентов. Изменения, вносимые в Политику защиты персональных данных, вступают в силу с момента их опубликования. При этом «Сэр Авторент» обязуется уведомлять Клиентов о факте изменения Политики защиты персональных данных посредством опубликования соответствующего уведомления.
Информация о «Сэр Авторент»
По всем вопросам, связанным с обработкой персональных данных «Сэр Авторент» вы можете обращаться по следующим реквизитам:
Совместное общество с ограниченной ответственностью “Сэр Авторент»
УНП 191755190
Юридический адрес: 220014, г. Минск, пер. С. Ковалевской, д. 54, корпус 1, ком. 301»Б».