Политика обработки персональных данных
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. ООО «КОРИС-ГУАРД» является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в сфере управления хозяйственным обществом, а также пользователей интернет-сайтов https://www.koris.by/, https://www.135.by/, https://autohelp135.by/, https://jobs.135.by/ и мобильного приложения «Такси 135» для Android и iOS в части cookie-файлов. Почтовый адрес ООО «КОРИС-ГУАРД»: 220037, Минск, переулок Козлова, 7а-8; адрес в сети Интернет: https://www.135.by/, e-mail: info@135.by 2. ООО «КОРИС-ГУАРД» осуществляет обработку персональных данных в следующих случаях: 2.1. При осуществлении деятельности диспетчера такси, в том числе посредством электронной информационной системы – Программного комплекса «Такси 135», в который входят интернет-сайт https://www.135.by и мобильное приложение «Такси 135» для Android и iOS (далее – ЭИС): 2.1.1. Оказание гражданам услуг диспетчера такси, в том числе с использованием ЭИС Категории субъектов персональных данных, чьи данные подвергаются обработке
| Граждане – заказчики автомобильной перевозки
| Перечень обрабатываемых персональных данных | Имя (псевдоним); номер телефона, с которого поступил заказ; иные персональные данные, содержащиеся в записи телефонного разговора при заказе такси через колл-центр; адрес электронной почты; фото профиля при заказе через ЭИС; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта; IP-адрес), | Правовые основания обработки персональных данных | При заказе автомобиля-такси с использованием ЭИС - на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона), При заказе автомобиля-такси через колл-центр: обработка персональных
данных, которая является необходимой для выполнения обязанностей
(полномочий), предусмотренных законодательными актами (абз.20 ст.6
Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и
автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных
перевозок пассажиров, утвержденных Постановлением Совета Министров
Республики Беларусь №972) | Категории получателей* | Водителям автомобилей-такси в объеме, необходимом для выполнения перевозки пассажира | Срок хранения персональных данных | Без использования ЭИС - 12 месяцев со дня выполнения автомобильной перевозки, С использованием ЭИС - до окончания использования ЭИС плюс 12 месяцев со дня выполнения последней автомобильной перевозки Аудиозапись телефонного разговора – 1 месяц | * здесь и ниже: Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду 2.1.2. Заключение и исполнение договоров на оказание диспетчерских услуг с перевозчиками Категории субъектов персональных данных, чьи данные подвергаются обработке
| 1. Лица, уполномоченные на подписание договора 2. Водители транспортных средств
| Перечень обрабатываемых персональных данных | 1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства, иные персональные данные (при необходимости); 2. В отношении водителей - Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты, IP-адрес)
| Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона ) В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса (далее - ГК) В отношении данных водителей – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)
| Категории получателей | Налоговые органы – в объеме, предусмотренном Постановлением Министерства по налогам и сборам Республики Беларусь от 28.09.2018 N 22 "О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси", Приложению 6 к Правилам автомобильных перевозок пассажиров; Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972
| Срок хранения персональных данных | В отношении лиц, подписавших договор: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, В отношении водителей – 12 месяцев со дня выполнения последней автомобильной перевозки |
2.2. Приём-передача заказов граждан на оказание услуг по доставке с использованием ЭИС 2.2.1. Заключение и исполнение пользовательского соглашения Категории субъектов персональных данных, чьи данные подвергаются обработке | Граждане – заказчики услуг по доставке
| Перечень обрабатываемых персональных данных | Имя (псевдоним), номер мобильного телефона, адрес электронной почты; фото профиля; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта; IP-адрес) | Правовые основания обработки персональных данных | на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона) | Категории получателей | Лицам, оказывающим услуги по доставке, в объеме, необходимом для оказания такой услуги | Срок хранения персональных данных | До окончания использования ЭИС |
2.2.2. Заключение и исполнение договоров на передачу заказов граждан на оказание услуг по доставке с перевозчиками (курьерами) Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Лица, уполномоченные на подписание договора 2. Водители транспортных средств
| Перечень обрабатываемых персональных данных | 1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства, иные персональные данные (при необходимости); 2. В отношении водителей (курьеров) - Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты, IP-адрес)
| Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона) В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК) В отношении водителей (курьеров)-работников лиц, заключивших договор – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| Категории получателей | Заказчикам услуги по доставке, в объеме, необходимом для оказания такой услуги | Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
2.3. Приём-передача заказов граждан и юридических лиц (в т.ч. дилеров) по оказанию технической помощи транспортным средствам Категории субъектов персональных данных, чьи данные подвергаются обработке | Граждане – заказчики технической помощи, работники юридических лиц (в т.ч. дилеров) – заказчиков технической помощи, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора, граждане – владельцы транспортных средств | Перечень обрабатываемых персональных данных | Имя (псевдоним), номер телефона, с которого поступил заказ, регистрационный знак транспортного средства, маршрут и адрес, иные персональные данные, содержащиеся в записи телефонного разговора В отношении данных работников юридических лиц – заказчиков технической помощи и данных владельцев транспортных средств (дополнительно): ФИО, номер контрактного телефона, иные данные (при необходимости)
| Правовые основания обработки персональных данных | На основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона) В отношении данных работников юридических лиц – заказчиков технической помощи - обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| Категории получателей | Лицам, оказывающим услуги по оказанию технической помощи | Срок хранения персональных данных | 3 года Аудиозапись телефонного разговора – 1 месяц |
2.4. Заключение и исполнение договоров с дилерами, лицами, оказывающими услуги по технической помощи (для передачи заказа согласно п.2.3.), а также иных гражданско-правовых договоров (например, поставка, купля-продажа, подряд, оказание услуг и т.п.) Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, уполномоченные на подписание договора, Работники лиц, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, работника, трудовая функция которого предусматривает взаимодействие в рамках исполнения договора, номер контактного телефона, e-mail, иные данные в соответствии с условиями договора (при необходимости)
| Правовые основания обработки персональных данных | В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона) В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК) В отношении данных работников юридических лиц – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)
| Категории получателей | Не передаются
| Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
|
2.5. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
| Правовые основания обработки персональных данных | Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, абз.16 п.2 ст.8 Закона, ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)
| Категории получателей | Не передаются
| Срок хранения персональных данных | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
|
2.6. Рассмотрение заявлений субъектов персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, направившие заявления
| Перечень обрабатываемых персональных данных | В соответствии со ст.14 Закона
| Правовые основания обработки персональных данных | Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.16 ст.6 Закона)
| Категории получателей | Не передаются | Срок хранения персональных данных | 1 год |
2.7. Рассмотрение анкет соискателей на работу водителем у перевозчиков, заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД» либо (в случае регистрации в качестве индивидуального предпринимателя) на заключение договора на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»: Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/
| Перечень обрабатываемых персональных данных | Имя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля | Правовые основания обработки персональных данных | Согласие – ст.5 Закона при направлении анкеты в электронном виде; Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) при направлении предоставлении анкеты в письменном виде или в виде электронного документа | Категории получателей | Перевозчики, заключившие договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»
| Срок хранения персональных данных | 1 год – в случае непринятия на работу перевозчиком (незаключения договора на диспетчерское обслуживание) 1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание)
|
2.8. Рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в ООО «КОРИС-ГУАРД» в целях заключения трудового договора Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили резюме
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты | Правовые основания обработки персональных данных | Согласие – ст.5 Закона при направлении резюме в электронном виде; Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) при направлении предоставлении резюме в письменном виде или в виде электронного документа
| Категории получателей | Не передаются | Срок хранения персональных данных | 1 год – в случае непринятия на работу 1 месяц – в случае принятия на работу |
3. ООО «КОРИС-ГУАРД» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Обработка персональных данных может поручаться уполномоченным лицам, информация о которых размещается на сайте https://www.135.by. 4. ООО «КОРИС-ГУАРД» осуществляет передачу персональных данных только в случаях, указанных в п.2 настоящей Политики, а также в иных случаях обязательной передачи персональных данных, предусмотренных законодательными актами. 5. Субъекты персональных данных имеют право: 5.1. на отзыв своего согласия, если для обработки персональных данных ООО «КОРИС-ГУАРД» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения); 5.2. на получение информации, касающейся обработки своих персональных данных, содержащей: - место нахождения ООО «КОРИС-ГУАРД»; - подтверждение факта обработки ООО «КОРИС-ГУАРД» персональных данных обратившегося лица; - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); - наименование и место нахождения уполномоченного лица (уполномоченных лиц); - иную информацию, предусмотренную законодательством. 5.3. требовать от ООО «КОРИС-ГУАРД» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные; 5.4. получить от ООО «КОРИС-ГУАРД» информацию о предоставлении своих персональных данных, обрабатываемых ООО «КОРИС-ГУАРД», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно; 5.5. требовать от ООО «КОРИС-ГУАРД» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; 5.6. обжаловать действия (бездействие) и решения ООО «КОРИС-ГУАРД», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством. 6. Для реализации своих прав, связанных с обработкой персональных данных ООО «КОРИС-ГУАРД», субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части четвёртой пункта 1 настоящей Политики. Такое заявление должно содержать: - фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); - дату рождения субъекта персональных данных; - изложение сути требований субъекта персональных данных; - идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; - личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. 7. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.
|
|