ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика открытого акционерного общества “Гродноавтосервис” в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

1.4. Основные понятия, используемые в Политике, применяются в значениях, изложенных в Законе о персональных данных:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых данных, правовые основания и сроки обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в рамках достижения определенных и законных целей, а именно:

- проведение опросов и исследований, направленных на выявление удовлетворенности услугами и товарами Оператора;

- своевременное информирование Субъекта ПД о реализуемых Оператором товарах, работах, услугах, а также о скидках, акциях, кампаниях, презентациях, персональных спецпредложениях;

- предложение субъектам персональных данных товаров и услуг Компании;

- отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;

- оценка и анализ работы Компании с целью улучшения качества работы Компании;

- поздравление клиентов с праздниками, включая дни рождения;

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1.1. Клиенты и контрагенты Оператора (физические лица):

● фамилии, имена, отчества;

● паспортные данные и (или) данные идентификационной карты;

● адрес места жительства, регистрации;

● номера телефонов;

● адреса электронной почты;

● дата рождения;

● пол

3.1.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

● фамилия, имя, отчество;

● паспортные данные;

● телефон;

● занимаемая должность;

3.2. Оператор выполняет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

4.4. Передача персональных данных компетентным органам осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.6. Срок обработки персональных данных субъектов составляет 5 лет с момента дачи согласия Оператору на обработку персональных данных.

5. Права субъекта персональных данных.

5.1. Субъект персональных данных вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты autoservis@grodnoauto.by.

5.2. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора aЭтот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..,">utoservis@grodnoauto.by., с пометкой «Актуализация персональных данных».

5.3. Настоящая Политика обработки персональных данных может быть дополнена и (или) изменена в любое время. Актуальная версия доступна на сайтах:

https://boschauto.by/ https://skodagrodno.by/ https://www.grodnoauto.by/ https://kuzov.grodnoauto.by/ https://kuzov.grodnoauto.by/ https://lada.grodnoauto.by/ https://kia-grodnoauto.by/

и других интернет-страницах ОАО “Гродноавтосервис”.

5.4. Субъект персональных данных имеет право:

5.4.1. на отзыв своего согласия, если для обработки персональных данных ОАО «Гродноавтосервис» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

5.4.2. на получение информации, касающейся обработки своих персональных данных ОАО «Гродноавтосервис», содержащей:

- место нахождения ОАО “Гродноавтосервис”;

- подтверждение факта обработки персональных данных обратившегося лица ОАО «Гродноавтсоервис»;

- персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

- наименование и место нахождения уполномоченного лица (уполномоченных лиц);

- иную информацию, предусмотренную законодательством;

5.4.3. требовать от ОАО “Гродноавтосервис” внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4.4. на получение от ОАО “Гродноавтосервис” информации о предоставлении своих персональных данных, обрабатываемых ОАО “Гродноавтосервис”, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

5.4.5. требовать от ОАО “Гродноавтосервис” бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.4.6. на обжалование действий (бездействия) и решений ОАО “Гродноавтосервис”, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

5.5. Для реализации своих прав, связанных с обработкой персональных данных ОАО «Гродноавтосервис», субъект персональных данных подает в ОАО “Гродноавтосервис” заявление в письменной форме по почтовому адресу: 230003 г. Гродно, проспект Космонавтов, 68.

Такое заявление должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, - адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ОАО “Гродноавтосервис” не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

5.6. За содействием в реализации прав, связанных с обработкой персональных данных ОАО “Гродноавтосервис”, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ОАО “Гродноавтосервис”, направив сообщение на электронный адрес aЭтот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..,">utoservis@grodnoauto.by.,

6. Уполномоченные лица.

Трансграничная передача персональных данных.

6.1. ОАО “Гродноавтосервис” поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ОАО “Гродноавтосервис”, содержится в приложении к настоящей Политике.

6.2. ОАО “Гродноавтосервис” осуществляет трансграничную передачу персональных данных VW a.s., Kia a.s., Skoda a.s, Jac Motors a.s, GWM a.s, Faw Motors a.s., для обеспечения ремонта и гарантийного обслуживания. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ОАО “Гродноавтосервис”, если:

6.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет; когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Перечень уполномоченных лиц ОАО “Гродноавтосервис”