ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ООО «ДабракарГрупп» (далее - Политика) разработана во исполнение требований п. 3 ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика не применяется к обработке персональных данных:

в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);

при обработке файлов cookie на Сайте (Политика в отношении обработки cookie);

при осуществлении видеонаблюдения (Политика видеонаблюдения).

1.3. Контакты ООО «ДабракарГрупп»:

УНП 193733278, адрес места нахождения: Республика Беларусь, 220114, г.Минск, пр-т Независимости, 165 А;

электронная почта: info@dabracar.by;

информационные ресурсы: https://lada-dabracar.by/ и https://dabracar.by/ (далее – Сайт);

телефон: +375 (29) 555-55-80.

1.4. Политика публикуется в свободном доступе в сети Интернет по адресу https://lada-dabracar.by/privacy-policy, а также размещается в свободном доступе в автоцентрах ООО «ДабракарГрупп».

1.5. В Политике используются термины и их определения в значении, определенном Законом.

1.6. Политика может быть изменена ООО «ДабракарГрупп» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «ДабракарГрупп» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

2.2. Обработка персональных данных ООО «ДабракарГрупп» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных;

выполнение обязанностей (полномочий), предусмотренных законодательными актами;

обработка в процессе трудовой деятельности;

обработка распространенных ранее персональных данных.

2.3. ООО «ДабракарГрупп» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.

2.4. ООО «ДабракарГрупп» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.

2.5. ООО «ДабракарГрупп» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

2.6. При определении сроков хранения персональных данных ООО «ДабракарГрупп» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень). Если срок хранения персональных данных не определен Перечнем, то ООО «ДабракарГрупп» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности ООО «ДабракарГрупп», при этом исключается избыточная обработка персональных данных.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «ДабракарГрупп», удаляются.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. ООО «ДабракарГрупп» вправе поручить обработку персональных данных уполномоченному лицу на основании заключенного договора. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «ДабракарГрупп» соглашения об обработке персональных данных (поручения ООО «ДабракарГрупп») и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом или законодательством иностранного государства, на территории которого находится уполномоченное лицо.

3.7. ООО «ДабракарГрупп» предоставляет персональные данные третьим лицам, в частности:

EDI-провайдерам – с целью обмена электронными документами;

социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых ООО «ДабракарГрупп» мероприятий в социальных сетях и мессенджерах;

государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «ДабракарГрупп» осуществляет трансграничную передачу персональных данных (имя, номер телефона, содержание сообщений) владельцам мессенджеров: Telegram (Telegram Messenger Inc. Основные дата-центры: Сингапур, Нидерланды и США), Viber (Viber Media S.à r.l. Люксембург), WhatsApp (WhatsApp LLC. Серверы: Российская Федерация, Германия, Бразилия и Индия).

Настоящим субъект персональных данных уведомлен, что указанные сервисы могут находиться в иностранных государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Риски, возникающие в связи с отсутствием надлежащего уровня защиты в таких странах, включают:

отсутствие специального законодательства о персональных данных;

ограниченные возможности по защите прав субъекта в судебном порядке;

риск доступа к данным третьих лиц в соответствии с законодательством этих стран.

4.2. ООО «ДабракарГрупп» осуществляет трансграничную передачу персональных данных в Российскую Федерацию, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

изготовителям (производителям) автомобилей (АО АВТОВАЗ (Российская Федерация, г. Тольятти)) и (или) их уполномоченным представителям, поставщикам

(АО «Л-ЭКСПОРТ» (Российская Федерация, Республика Татарстан, г. Казань)) – с целью гарантийного (сервисного) обслуживания и ремонта техники.

5. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено в письменной форме, в иной электронной форме.

5.3. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

проставления отметки в чекбоксе в поле «Отправляя сообщение, я соглашаюсь с политикой обработки персональных данных» и нажатия на кнопки «Отправить заявку», «Заказать звонок», «Сервис», «Получить предложение» и т.п. в разделах Сайта.

5.4. До получения согласия субъекта персональных данных ООО «ДабракарГрупп» предоставляет субъекту персональных данных информацию, содержащую:

наименование и место нахождения ООО «ДабракарГрупп»;

цели обработки персональных данных;

перечень персональных данных, на обработку которых дается согласие;

срок, на который дается согласие;

информацию об уполномоченных лицах;

перечень действий с персональными данными, на совершение которых дается согласие;

иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

5.5. В случае отказа от предоставления согласия на обработку персональных данных ООО «ДабракарГрупп» не вправе обрабатывать персональные данные в целях, на которые согласие не было получено.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъект персональных данных, в отношении обработки ООО «ДабракарГрупп» персональных данных, имеет следующие права:

6.1.1. На получение информации, касающейся обработки персональных данных, содержащей:

наименование и местонахождение ООО «ДабракарГрупп»;

подтверждение факта обработки персональных данных ООО «ДабракарГрупп»;

какие персональные данные обрабатываются и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие на обработку персональных данных;

наименование и место нахождения уполномоченных лиц, которым

ООО «ДабракарГрупп» передает персональные данные для обработки.

ООО «ДабракарГрупп» в течение 5 рабочих дней после получения заявления обязано предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении.

6.1.2. На получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

ООО «ДабракарГрупп» в срок до 15 календарных дней с момента получения запроса обязано предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

6.1.3. Требовать от ООО «ДабракарГрупп» внести изменения в персональные данные в случае, если они являются неполными, устаревшими или неточными.

ООО «ДабракарГрупп» в срок до 15 календарных дней с момента получения запроса обязано внести изменения в персональные данные, если они являются неполными, устаревшими или неточными и уведомить об этом субъекта персональных данных либо уведомить о причинах отказа во внесении таких изменений.

6.1.4. Требовать от ООО «ДабракарГрупп» прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

ООО «ДабракарГрупп» в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить об этом субъекта персональных данных, за исключением случаев, когда ООО «ДабракарГрупп» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

При отсутствии технической возможности удаления персональных данных

ООО «ДабракарГрупп» обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

6.1.5. В любое время без объяснения причин отозвать свое согласие.

ООО «ДабракарГрупп» в срок до 15 календарных дней с момента получения запроса обязано прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, за исключением случаев, когда

ООО «ДабракарГрупп» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

6.1.6. Обжаловать действия (бездействие) и решения ООО «ДабракарГрупп», нарушающие права субъекта персональных данных при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано в суде в порядке, установленным законодательством.

6.2. С целью реализации прав, указанных в пп. 6.1.1. - 6.1.4. необходимо обратиться с заявлением в ООО «ДабракарГрупп». Заявление должно быть подано в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью.

Заявление в письменной форме направляются по адресу: Республика Беларусь, 220114, г. Минск, проспект Независимости, 165 А.

Заявление в виде электронного документа, содержащего электронную цифровую подпись, направляется с помощью специальных технических, программных и программно-аппаратных средств на электронный адрес dpo@dabracar.by.

6.3. Заявление для реализации указанных выше прав должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);

адрес места жительства (места пребывания);

дату рождения;

идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

6.4. Для реализации права на отзыв согласия необходимо направить заявление в порядке, установленном пп. 6.2. - 6.3. настоящей Политики.

6.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь о защите персональных данных, а также иными локальными актами ООО «ДабракарГрупп».

7.2. ООО «ДабракарГрупп» имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайтах новой редакции Политики.

7.3. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на Сайте ООО «ДабракарГрупп».