Политика обработки персональных данных - Флагман Плюс

Оператор персональных данных: ООО «Автоцентр Флагман Плюс»

Адрес офиса: г. Гродно, ул. Вишневецкая, 1/1

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сайта, клиентов, представителей юридических лиц и иных субъектов персональных данных, взаимодействующих с ООО «Автоцентр Флагман Плюс».

Политика разработана в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Настоящая Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования, если такая обработка позволяет осуществлять поиск персональных данных и (или) доступ к ним по определенным критериям.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее заявленных и законных целей.

1.2. Оператор не допускает избыточной обработки персональных данных и хранит персональные данные не дольше, чем этого требуют цели обработки или требования законодательства.

1.3. Политика не распространяется на отдельные процессы, для которых на сайте или в деятельности оператора могут применяться специальные локальные документы, например отдельная политика файлов cookie или порядок видеонаблюдения.

2. Основные термины

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление и иные действия.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Уполномоченное лицо — лицо, которое осуществляет обработку персональных данных от имени оператора или в его интересах на основании законодательства, решения государственного органа или договора.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

рассмотрение обращений, заявок, сообщений и запросов, направленных через сайт;
обратная связь с пользователем, клиентом или представителем юридического лица;
запись на сервисное обслуживание, диагностику, тест-драйв, консультацию или иные услуги;
подготовка, заключение, исполнение и прекращение договоров;
оформление заказ-нарядов, заявок на обслуживание, коммерческих предложений и иных документов;
информирование о товарах, услугах, акциях, новостях и специальных предложениях при наличии надлежащего правового основания;
ведение претензионной работы и защита прав и законных интересов оператора;
исполнение обязанностей, предусмотренных законодательством Республики Беларусь;
рассмотрение заявлений субъектов персональных данных и реализация их прав.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователи сайта;
лица, направившие обращение через формы «обратный звонок», «обратная связь», «задать вопрос», «запрос цены», «заявка на сервис» и иные формы сайта;
клиенты — физические лица;
индивидуальные предприниматели;
представители и работники юридических лиц;
лица, участвующие в тест-драйвах, маркетинговых и иных мероприятиях;
лица, обратившиеся через мессенджеры, социальные сети, онлайн-чат и иные средства коммуникации;
лица, направившие заявления в рамках законодательства о персональных данных.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, собственное имя, отчество (если имеется);
номер телефона;
адрес электронной почты;
адрес места жительства (места пребывания);
данные документа, удостоверяющего личность, если это требуется для заключения или исполнения договора;
сведения о транспортном средстве (например, VIN, государственный номер, дата выпуска), если это необходимо для сервисного обслуживания или ремонта;
сведения, содержащиеся в сообщениях, заявках, формах, переписке, заказ-нарядах и иных документах;
данные, которые пользователь самостоятельно предоставляет при обращении;
иные сведения, необходимые для достижения конкретной цели обработки.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

с согласия субъекта персональных данных;
в случаях, когда обработка необходима для заключения и (или) исполнения договора, стороной которого является субъект персональных данных;
в случаях, когда обработка осуществляется на основании документа, адресованного оператору и подписанного субъектом персональных данных;
в случаях, предусмотренных законодательством Республики Беларусь;
в иных случаях, предусмотренных статьей 6 и пунктом 2 статьи 8 Закона Республики Беларусь «О защите персональных данных».

7. Способы получения персональных данных

Персональные данные могут быть получены Оператором:

непосредственно от субъекта персональных данных;
через формы сайта;
через электронную почту, телефон, мессенджеры, социальные сети, онлайн-чат;
при заключении и исполнении договоров;
из документов, направленных субъектом персональных данных;
из иных источников, использование которых допускается законодательством Республики Беларусь.

8. Условия и сроки хранения персональных данных

Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Республики Беларусь.

При определении сроков хранения оператор руководствуется требованиями законодательства, в том числе Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения.

По достижении целей обработки, отзыве согласия либо при наступлении иных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

Примеры сроков хранения

Цель обработки	Примерный срок хранения
Заявки, обращения, сообщения через сайт	Как правило, до 1 года, если иной срок не требуется для исполнения договора или защиты прав оператора
Договоры, заказ-наряды, документы сервисного обслуживания	В сроки, предусмотренные законодательством и правилами хранения документов
Маркетинговые рассылки	До отзыва согласия либо в пределах срока, на который оно дано
Заявления субъектов персональных данных	В сроки, предусмотренные законодательством и локальными документами оператора

9. Трансграничная передача персональных данных

В отдельных случаях Оператор может осуществлять трансграничную передачу персональных данных, в том числе при использовании почтовых сервисов, мессенджеров, социальных сетей, инструментов онлайн-коммуникации, рекламных и аналитических платформ.

Если передача осуществляется на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, субъект персональных данных дополнительно учитывает возможные риски, связанные с такой передачей, включая особенности законодательства соответствующего государства и возможный ограниченный объем гарантий защиты персональных данных.

10. Уполномоченные лица

Оператор вправе поручать обработку персональных данных уполномоченным лицам на основании договора.

К таким лицам могут относиться организации и индивидуальные предприниматели, оказывающие, в частности:

услуги по техническому обслуживанию и администрированию информационных систем и сайтов;
услуги по рассылке сообщений, уведомлений и рекламно-информационных материалов;
услуги по ремонту транспортных средств и сервисному сопровождению;
иные услуги, связанные с деятельностью Оператора и требующие обработки персональных данных.

Оператор требует от уполномоченных лиц соблюдения конфиденциальности и принятия необходимых правовых, организационных и технических мер по защите персональных данных.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
получать информацию о предоставлении своих персональных данных третьим лицам, если это предусмотрено законодательством;
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
требовать прекращения обработки персональных данных и (или) их удаления при отсутствии иных законных оснований для обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия (бездействие) и решения оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

12. Порядок реализации прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить оператору заявление в письменной форме либо в виде электронного документа.

Заявление должно содержать:

фамилию, имя, отчество (если имеется);
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер либо номер документа, удостоверяющего личность, если такая информация ранее предоставлялась оператору;
изложение сути требований;
личную подпись либо электронную цифровую подпись, если заявление подается в виде электронного документа.

Заявление может быть направлено:

по почтовому адресу: г. Гродно, ул. Вишневецкая, 1/1;
по электронной почте: info@flagmanplus.by .

Оператор рассматривает заявления в сроки, установленные законодательством Республики Беларусь.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

Такие меры включают, помимо прочего:

ограничение доступа к персональным данным;
определение лиц, допущенных к обработке персональных данных;
применение средств защиты информации, если это требуется;
контроль за действиями уполномоченных лиц;
внутренний контроль за соблюдением законодательства и локальных актов в области защиты персональных данных.

14. Заключительные положения

Настоящая Политика является общедоступной и размещается в сети Интернет на сайте Оператора.

Оператор вправе в любое время изменять и (или) дополнять настоящую Политику без предварительного уведомления субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактным данным, указанным в настоящей Политике.