Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана ИП Абраамян Давид Робертович (далее — Оператор) как одна из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика разъясняет субъектам персональных данных, кем, каким образом и для каких целей обрабатываются персональные данные, на каком правовом основании, какие права имеются у субъектов и каким образом их можно реализовать.

1.3. Политика распространяется на обработку персональных данных:

• посетителей и пользователей сайта https://progarage.by/ (далее — Сайт);
• лиц, оставляющих заявку через формы Сайта, по телефону, электронной почте, в мессенджерах;
• заказчиков (клиентов) услуг антикоррозийной обработки и связанных услуг Оператора;
• иных лиц, направляющих обращения Оператору.

1.4. Политика не регулирует обработку персональных данных работников Оператора в рамках трудовых отношений (при наличии такой обработки она оформляется отдельными внутренними документами).

1.5. Оператор обеспечивает неограниченный доступ к Политике путём размещения на Сайте по адресу: https://progarage.by/privacy-policy.

1.6. Контактные данные Оператора:

• наименование: ИП Абраамян Давид Робертович;
• УНП: 693427384;
• местонахождение: Минский р-н, д. Пятевщина, улица Березовая 1, Республика Беларусь;
• сайт: https://progarage.by/;
• электронная почта: info@progarage.by;
• телефон: +375 (29) 616-80-37;
• режим работы: понедельник–суббота, 09:00–20:00.

2. Термины

2.1. В Политике используются термины в значениях, определённых Законом, в том числе:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• оператор — ИП Абраамян Давид Робертович, организующий и (или) осуществляющий обработку персональных данных;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление;
• согласие — свободное, однозначное, информированное выражение воли субъекта, которым он разрешает обработку своих персональных данных;
• уполномоченное лицо — лицо, обрабатывающее персональные данные по поручению Оператора.

3. Цели, категории субъектов, перечень данных, правовые основания и сроки хранения

3.1. Обработка персональных данных ограничивается достижением заранее заявленных законных целей. Обработка, несовместимая с первоначально заявленными целями, не допускается (ст. 4 Закона).

3.2. Ниже приведено соотношение целей, категорий субъектов, перечня данных, правовых оснований и сроков хранения.

Цель 1. Рассмотрение заявки на расчёт стоимости / запись на осмотр и обратная связь

• Категории субъектов: пользователи Сайта и иные лица, оставляющие заявку.
• Перечень данных: имя (ФИО — в объёме, указанном субъектом); номер телефона; сведения о транспортном средстве (марка, модель, год выпуска — в объёме, указанном субъектом); иные сведения, добровольно указанные в сообщении; дата и время обращения; технические данные обращения (IP-адрес, данные браузера — при их фиксации системой).
• Правовое основание: согласие субъекта персональных данных (п. 3 ст. 4, ст. 5 Закона); после заключения договора — также абзац статьи 6 Закона, предусматривающий обработку для исполнения действий, установленных договором с субъектом.
• Срок хранения: в течение срока действия согласия и до его отзыва; при заключении договора — в течение срока исполнения договора и сроков, установленных законодательством об архивном деле / бухгалтерском и налоговом учёте (при наличии обязанности хранения); при отказе от услуг без договора — до 12 месяцев с даты последнего контакта либо до отзыва согласия / требования об удалении (если иное не требуется законодательством).

Цель 2. Заключение, исполнение, изменение и расторжение договора на оказание услуг антикоррозийной обработки и связанных услуг

• Категории субъектов: заказчики (клиенты), их представители.
• Перечень данных: ФИО; контактный телефон; адрес электронной почты (при наличии); данные документа, удостоверяющего личность (при необходимости идентификации / оформления документов); сведения об автомобиле (марка, модель, год, VIN/госномер — в объёме, необходимом для оказания услуги и гарантии); платёжные сведения в объёме, необходимом для расчётов; сведения о выполненных работах и гарантийном обслуживании.
• Правовое основание: обработка, необходимая для выполнения действий, установленных договором с субъектом (ст. 6 Закона); при необходимости — согласие; исполнение обязанностей, предусмотренных законодательными актами (бухгалтерский, налоговый учёт и др.).
• Срок хранения: в течение срока действия договора, гарантийных обязательств и сроков хранения первичных учётных / налоговых документов, установленных законодательством Республики Беларусь.

Цель 3. Рассмотрение обращений граждан

• Категории субъектов: граждане, направившие обращение.
• Перечень данных: данные, содержащиеся в обращении (ФИО, адрес, контакты, существо обращения и приложения).
• Правовое основание: обработка, необходимая для выполнения обязанностей (полномочий), предусмотренных законодательными актами о обращениях граждан и юридических лиц (ст. 6 Закона).
• Срок хранения: в сроки, установленные законодательством об обращениях и архивном деле.

Цель 4. Обеспечение функционирования и безопасности Сайта

• Категории субъектов: посетители Сайта.
• Перечень данных: технические данные: IP-адрес, сведения о браузере и устройстве, дата/время доступа, адреса запрашиваемых страниц, cookie (в объёме, фактически используемых Сайтом).
• Правовое основание: согласие (для необязательных cookie, если применяются); для строго необходимых технических данных — исполнение обязанностей / обеспечение работоспособности сервиса в пределах Закона и заявленных целей.
• Срок хранения: для журналов безопасности — до 12 месяцев (если иное не требуется для расследования инцидентов); для cookie — согласно сроку жизни cookie / до удаления субъектом.

3.3. Оператор не обрабатывает специальные персональные данные (раса, политические взгляды, состояние здоровья и т.п. по ст. 8 Закона) и биометрические персональные данные в рамках Сайта и типовых заявок, за исключением случаев, когда такие данные субъект самостоятельно и добровольно сообщил и их обработка необходима по отдельному правовому основанию.

3.4. Оператор не запрашивает идентификационный номер и данные документа, удостоверяющего личность, при получении согласия через форму Сайта, поскольку цели обработки заявки этого не требуют (ч. 2 п. 6 ст. 5 Закона).

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них (в зависимости от бизнес-процесса).

4.2. Фактически осуществляемые действия с персональными данными включают: получение (сбор) от субъекта; запись и фиксацию в учётных системах / переписке; систематизацию и хранение; уточнение (обновление) при обращении субъекта; использование для связи и оказания услуг; передачу уполномоченным лицам в пределах поручения; блокирование; удаление (уничтожение) по достижении целей либо по требованию / отзыву согласия при отсутствии иных оснований.

4.3. Источник персональных данных — сам субъект персональных данных (формы Сайта, телефон, e-mail, мессенджеры, договоры, обращения). Оператор не приобретает базы персональных данных у третьих лиц в маркетинговых целях.

4.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

4.5. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки, если более длительный срок не установлен законодательством.

4.6. Распространение персональных данных неопределённому кругу лиц Оператором через Сайт не осуществляется, за исключением случаев, когда субъект дал отдельное согласие (например, на публикацию отзыва с указанием имени) либо данные сделаны общедоступными самим субъектом.

5. Уполномоченные лица

5.1. Оператор может поручать обработку персональных данных уполномоченным лицам на основании договора (соглашения) в соответствии со статьёй 7 Закона, с указанием целей, перечня данных, перечня действий, обязанностей по защите и порядка возврата/удаления данных.

5.2. К категориям уполномоченных лиц (при фактическом привлечении) относятся:

• организации, оказывающие услуги хостинга и поддержки Сайта / серверной инфраструктуры;
• организации, оказывающие услуги связи, телефонии, корпоративной электронной почты;
• организации, оказывающие услуги бухгалтерского, юридического сопровождения (в объёме, необходимом для исполнения поручения);
• платёжные сервисы / банки — в объёме, необходимом для приёма оплаты (при подключении онлайн-оплаты).

5.3. Актуальный перечень конкретных уполномоченных лиц Оператор поддерживает во внутреннем учёте и предоставляет субъекту по запросу, а также обновляет Политику при существенном изменении состава.

5.4. Оператор контролирует соблюдение уполномоченными лицами мер защиты персональных данных на уровне не ниже требований, применимых к Оператору.

6. Меры по обеспечению защиты персональных данных

6.1. В соответствии со статьёй 17 Закона Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных, в том числе:

• издание настоящей Политики и обеспечение доступа к ней;
• назначение лица (структурного подразделения), ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• ознакомление работников, допущенных к обработке, с положениями законодательства о персональных данных и документами Оператора;
• установление порядка доступа к персональным данным;
• осуществление технической и криптографической защиты в порядке, установленном законодательством, с учётом классификации информационных ресурсов (систем), содержащих персональные данные;
• учёт информационных ресурсов (систем), содержащих персональные данные;
• иные меры, определяемые Оператором исходя из риск-ориентированного подхода.

6.2. При выявлении нарушения защиты персональных данных Оператор действует в порядке, установленном Законом и актами НЦЗПД, включая уведомление уполномоченного органа в установленных случаях.

7. Права субъектов персональных данных и механизм их реализации

7.1. Субъект персональных данных имеет права, предусмотренные главой 3 Закона, в том числе права:

• на получение информации, касающейся обработки своих персональных данных;
• на получение информации о предоставлении своих персональных данных третьим лицам;
• на внесение изменений в свои персональные данные;
• на получение информации о том, какие персональные данные о нём обрабатываются;
• на прекращение обработки персональных данных, включая отзыв согласия (при обработке на основании согласия);
• на удаление персональных данных (при отсутствии иных правовых оснований обработки);
• на обжалование действий (бездействия) и решений Оператора в НЦЗПД и (или) в суд.

7.2. Для реализации прав субъект подаёт заявление Оператору:

• в письменной форме по адресу местонахождения Оператора: Минский р-н, д. Пятевщина, улица Березовая 1; и (или)
• в виде электронного документа; и (или)
• на e-mail info@progarage.by (Оператор рассматривает такие обращения и при необходимости запрашивает подтверждение личности способом, достаточным для исключения раскрытия данных посторонним лицам).

7.3. В заявлении указываются: ФИО субъекта; адрес места жительства (места пребывания); дата рождения; идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), если это требуется для идентификации при реализации прав; суть требования; личная подпись (для письменной формы) либо иные реквизиты, позволяющие идентифицировать заявителя — в соответствии со статьёй 14 Закона и разъяснениями НЦЗПД.

7.4. Оператор рассматривает заявление в сроки, установленные Законом, и направляет ответ субъекту.

7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или обязанности по законодательству, Оператор вправе продолжить обработку в соответствующих пределах.

7.6. Лицо (контакты), ответственное за внутренний контроль за обработкой персональных данных: уточняется Оператором; до назначения — обращения направляются на info@progarage.by с пометкой «Персональные данные».

7.7. Уполномоченный орган по защите прав субъектов персональных данных: Национальный центр защиты персональных данных Республики Беларусь, сайт: https://cpd.by/.

8. Трансграничная передача персональных данных

8.1. По умолчанию Оператор стремится обрабатывать и хранить персональные данные на территории Республики Беларусь.

8.2. При использовании отдельных внешних сервисов (например, доставка шрифтов, CDN-библиотек, картографических сервисов) может происходить передача технических данных (в т.ч. IP-адреса) на территорию иностранных государств. В таких случаях Оператор оценивает уровень защиты прав субъектов и наличие правовых оснований по статье 9 Закона и перечню государств, утверждаемому НЦЗПД.

8.3. Если трансграничная передача персональных данных клиентов (имя, телефон и т.п.) станет необходимой, Оператор заблаговременно обновит Политику, укажет страны, получателей (категории) и основания передачи, а при необходимости получит согласие субъекта.

9. Cookie и технические данные

9.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для корректной работы страниц, сохранения настроек интерфейса и обеспечения безопасности.

9.2. При внедрении аналитических / рекламных cookie Оператор обеспечит информирование и получение согласия в порядке, предусмотренном законодательством, и обновит настоящий раздел.

9.3. Субъект может ограничить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна на Сайте.

10.2. Существенные изменения (оператор, цели, сроки хранения, порядок реализации прав, условия трансграничной передачи) доводятся до сведения субъектов заблаговременно до вступления в силу — путём публикации новой редакции на Сайте и, при необходимости, иными способами связи.

10.3. Дата редакции указывается в начале Политики.

11. Контакты оператора

По вопросам обработки персональных данных:

• ИП Абраамян Давид Робертович
• УНП: 693427384
• Адрес: Минский р-н, д. Пятевщина, улица Березовая 1
• E-mail: info@progarage.by
• Телефон: +375 (29) 616-80-37
• Сайт: https://progarage.by/
• Связанный документ: Согласие на обработку персональных данных