Политика обработки персональных данных
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
ООО «КОРИС-ГУАРД» является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в сфере управления хозяйственным обществом, а также пользователей интернет-сайтов https://www.koris.by/, https://www.135.by/, https://autohelp135.by/, https://jobs.135.by/ и мобильного приложения «Такси 135» для Android и iOS в части cookie-файлов.
Почтовый адрес ООО «КОРИС-ГУАРД»: 220037, Минск, переулок Козлова, 7а-8; адрес в сети Интернет: https://www.135.by/, e-mail: info@135.by 2. ООО «КОРИС-ГУАРД» осуществляет обработку персональных данных в следующих случаях: 2.1. При осуществлении деятельности диспетчера такси, в том числе посредством электронной информационной системы – Программного комплекса «Такси 135», в который входят интернет-сайт https://www.135.by и мобильное приложение «Такси 135» для Android и iOS (далее – ЭИС): 2.1.1. Оказание гражданам услуг диспетчера такси, в том числе с использованием ЭИС Категории субъектов персональных данных, чьи данные подвергаются обработке
| Граждане – заказчики автомобильной перевозки
| | Перечень обрабатываемых персональных данных | Имя (псевдоним); номер телефона, с которого поступил заказ; иные персональные данные, содержащиеся в записи телефонного разговора при заказе такси через колл-центр; адрес электронной почты; фото профиля при заказе через ЭИС; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта; IP-адрес), | | Правовые основания обработки персональных данных | При заказе автомобиля-такси с использованием ЭИС - на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона), При заказе автомобиля-такси через колл-центр: обработка персональных
данных, которая является необходимой для выполнения обязанностей
(полномочий), предусмотренных законодательными актами (абз.20 ст.6
Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и
автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных
перевозок пассажиров, утвержденных Постановлением Совета Министров
Республики Беларусь №972) | | Категории получателей* | Водителям автомобилей-такси в объеме, необходимом для выполнения перевозки пассажира | | Срок хранения персональных данных | Без использования ЭИС - 12 месяцев со дня выполнения автомобильной перевозки,
С использованием ЭИС - до окончания использования ЭИС плюс 12 месяцев со дня выполнения последней автомобильной перевозки
Аудиозапись телефонного разговора – 1 месяц | * здесь и ниже: Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду
2.1.2. Заключение и исполнение договоров на оказание диспетчерских услуг с перевозчиками Категории субъектов персональных данных, чьи данные подвергаются обработке
| 1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств
| | Перечень обрабатываемых персональных данных | 1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства, иные персональные данные (при необходимости);
2. В отношении водителей - Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты, IP-адрес)
| | Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона )
В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса (далее - ГК)
В отношении данных водителей – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)
| | Категории получателей | Налоговые органы – в объеме, предусмотренном
Постановлением Министерства по налогам и сборам Республики Беларусь от 28.09.2018 N 22 "О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси",
Приложению 6 к Правилам автомобильных перевозок пассажиров;
Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972
| | Срок хранения персональных данных | В отношении лиц, подписавших договор:
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора,
В отношении водителей – 12 месяцев со дня выполнения последней автомобильной перевозки |
2.2. Приём-передача заказов граждан на оказание услуг по доставке с использованием ЭИС
2.2.1. Заключение и исполнение пользовательского соглашения | Категории субъектов персональных данных, чьи данные подвергаются обработке | Граждане – заказчики услуг по доставке
| | Перечень обрабатываемых персональных данных | Имя (псевдоним), номер мобильного телефона, адрес электронной почты; фото профиля; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта; IP-адрес) | | Правовые основания обработки персональных данных | на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона) | | Категории получателей | Лицам, оказывающим услуги по доставке, в объеме, необходимом для оказания такой услуги | | Срок хранения персональных данных | До окончания использования ЭИС |
2.2.2. Заключение и исполнение договоров на передачу заказов граждан на оказание услуг по доставке с перевозчиками (курьерами) | Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств
| | Перечень обрабатываемых персональных данных | 1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства, иные персональные данные (при необходимости);
2. В отношении водителей (курьеров) - Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты, IP-адрес)
| | Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)
В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)
В отношении водителей (курьеров)-работников лиц, заключивших договор – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| | Категории получателей | Заказчикам услуги по доставке, в объеме, необходимом для оказания такой услуги | | Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
2.3. Приём-передача заказов граждан и юридических лиц (в т.ч. дилеров) по оказанию технической помощи транспортным средствам | Категории субъектов персональных данных, чьи данные подвергаются обработке | Граждане – заказчики технической помощи, работники юридических лиц (в т.ч. дилеров) – заказчиков технической помощи, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора, граждане – владельцы транспортных средств | | Перечень обрабатываемых персональных данных | Имя (псевдоним), номер телефона, с которого поступил заказ, регистрационный знак транспортного средства, маршрут и адрес, иные персональные данные, содержащиеся в записи телефонного разговора
В отношении данных работников юридических лиц – заказчиков технической помощи и данных владельцев транспортных средств (дополнительно): ФИО, номер контрактного телефона, иные данные (при необходимости)
| | Правовые основания обработки персональных данных | На основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)
В отношении данных работников юридических лиц – заказчиков технической помощи - обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| | Категории получателей | Лицам, оказывающим услуги по оказанию технической помощи | | Срок хранения персональных данных | 3 года
Аудиозапись телефонного разговора – 1 месяц |
2.4. Заключение и исполнение договоров с дилерами, лицами, оказывающими услуги по технической помощи (для передачи заказа согласно п.2.3.), а также иных гражданско-правовых договоров (например, поставка, купля-продажа, подряд, оказание услуг и т.п.) | Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, уполномоченные на подписание договора,
Работники лиц, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора
| | Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор, работника, трудовая функция которого предусматривает взаимодействие в рамках исполнения договора, номер контактного телефона, e-mail, иные данные в соответствии с условиями договора (при необходимости)
| | Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)
В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)
В отношении данных работников юридических лиц – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| | Категории получателей | Не передаются
| | Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
|
2.5. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, направившие обращение;
Иные лица, чьи персональные данные указаны в обращении
| | Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
| | Правовые основания обработки персональных данных | Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, абз.16 п.2 ст.8 Закона, ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)
| | Категории получателей | Не передаются
| | Срок хранения персональных данных | 5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
|
2.6. Рассмотрение заявлений субъектов персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, направившие заявления
| | Перечень обрабатываемых персональных данных | В соответствии со ст.14 Закона
| | Правовые основания обработки персональных данных | Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.16 ст.6 Закона)
| | Категории получателей | Не передаются | | Срок хранения персональных данных | 1 год |
2.7. Рассмотрение анкет соискателей на работу водителем у перевозчиков, заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД» либо (в случае регистрации в качестве индивидуального предпринимателя) на заключение договора на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»: | Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/
| | Перечень обрабатываемых персональных данных | Имя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля | | Правовые основания обработки персональных данных | Согласие – ст.5 Закона при направлении анкеты в электронном виде; Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) при направлении предоставлении анкеты в письменном виде или в виде электронного документа | | Категории получателей | Перевозчики, заключившие договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»
| | Срок хранения персональных данных | 1 год – в случае непринятия на работу перевозчиком (незаключения договора на диспетчерское обслуживание)
1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание)
|
2.8. Рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в ООО «КОРИС-ГУАРД» в целях заключения трудового договора | Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили резюме
| | Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты | | Правовые основания обработки персональных данных | Согласие – ст.5 Закона при направлении резюме в электронном виде;
Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) при направлении предоставлении резюме в письменном виде или в виде электронного документа
| | Категории получателей | Не передаются | | Срок хранения персональных данных | 1 год – в случае непринятия на работу
1 месяц – в случае принятия на работу |
3. ООО «КОРИС-ГУАРД» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Обработка персональных данных может поручаться уполномоченным лицам, информация о которых размещается на сайте https://www.135.by.
4. ООО «КОРИС-ГУАРД» осуществляет передачу персональных данных только в случаях, указанных в п.2 настоящей Политики, а также в иных случаях обязательной передачи персональных данных, предусмотренных законодательными актами.
5. Субъекты персональных данных имеют право:
5.1. на отзыв своего согласия, если для обработки персональных данных ООО «КОРИС-ГУАРД» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);
5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения ООО «КОРИС-ГУАРД»;
- подтверждение факта обработки ООО «КОРИС-ГУАРД» персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
5.3. требовать от ООО «КОРИС-ГУАРД» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.4. получить от ООО «КОРИС-ГУАРД» информацию о предоставлении своих персональных данных, обрабатываемых ООО «КОРИС-ГУАРД», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5.5. требовать от ООО «КОРИС-ГУАРД» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.6. обжаловать действия (бездействие) и решения ООО «КОРИС-ГУАРД», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
6. Для реализации своих прав, связанных с обработкой персональных данных ООО «КОРИС-ГУАРД», субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части четвёртой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
7. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.
|
|
