Политика обработки персональных данных

Политика обработки персональных данных

ООО «КОРИС-ГУАРД»

(по состоянию на 01.01.2026)

  1. ОБЩИЕ ПОЛОЖЕНИЯ
    1. Настоящая Политика обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» (далее – Компания) мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных (далее – Субъект) как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
    2. Компания является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.
    3. Контактная информация ООО «КОРИС-ГУАРД»:

юридический и почтовый адрес: 220037, Минск, переулок Козлова, д. 7А, пом. 1а, каб. 8;

e-mail: info@135.by.

Сайты и мобильные приложения Компании (далее – Сервисы) в зависимости от направлений деятельности:

https://koris.by — общая информация,

https://135.by , мобильное приложение «Такси 135» – сервис онлайн-заказа услуг такси и доставки,

https://b2b.135.by/ — сервис для корпоративных клиентов,

https://jobs.135.by/ — информация для водителей и перевозчиков,

https://carrier.135.by/, мобильное приложение «Водитель 135» — сервис для перевозчиков и водителей;

https://autohelp135.by/ — информация об услугах технической помощи.

    1. Настоящая Политика не применяется к обработке персональных данных:
      1. в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников),
      2. в сфере управления хозяйственным обществом,
      3. при обработке cookie-файлов в Сервисах Компании.
    2. Настоящая Политика является общедоступной и размещена в сети Интернет на сайте https://koris.by/. В зависимости от направлений деятельности отдельные положения Политики могут размещаться в Сервисах Компании, перечисленных в п. 1.3.
    3. Политика может быть изменена Компанией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет в Сервисах Компании.
  1. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Обработка персональных данных включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление предоставленных персональных данных с использованием средств автоматизации или без них.
    2. Обработка персональных данных осуществляется на основе следующих принципов:
      1. Законность обработки. В зависимости от правовых оснований персональные данные обрабатываются на основании согласия Субъекта либо на ином законном основании без получения согласия Субъекта в случаях, установленных Законом, в том числе для заключения, исполнения и расторжения договора с Субъектом.
      2. Ограничение целями обработки: Персональные данные обрабатываются только для конкретных и заранее заявленных законных целей. Обработка, несовместимая с такими целями, не допускается.
      3. Минимизация данных: Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
      4. Точность данных: Компания принимает меры по обеспечению точности и актуальности персональных данных.
      5. Прозрачность обработки: Субъекту предоставляется информация, касающаяся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством и настоящей Политикой.
      6. Ограничение сроков хранения: Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, после чего подлежат удалению или обезличиванию.
  2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Сокращения:

ФИО — фамилия, собственное имя, отчество либо инициалы лица

ФЛ – физическое лицо

ЮЛ – юридическое лицо

ИП – индивидуальный предприниматель

Сервис “Такси 135”: сайты https://135.by, https://b2b.135.by/, мобильное приложение «Такси 135» , мобильное приложение «Водитель 135».

Сотрудник контрагента – работник ЮЛ или ИП – контрагента Компании, уполномоченный на коммуникацию с сотрудниками Компании в рамках исполнения договора

Адрес – адреса отправления/назначения при заказе услуг такси, доставки, технической помощи

Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»,

Закон об автомобильном транспорте – Закон Республики Беларусь от 14 августа 2007 года № 278-З «Об автомобильном транспорте и автомобильных перевозках»,

Правила автомобильных перевозок — Правила автомобильных перевозок пассажиров, утвержденные Постановлением Совета Министров Республики Беларусь от 30 июня 2008 г. №972,

Законодательство о ПОД/ФТ — законодательство о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения

Обработка персональных данных без согласия субъекта на основании:

абз.8 ст.6 Закона – при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

абз.15 ст.6 Закона – при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

абз. 16 ст. 6 Закона — когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

абз.19 ст.6 Закона – в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;

абз.20 ст.6 Закона — является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Цели

Категории Субъектов

Перечень обрабатываемых данных

Правовые основания

Получатели*

Срок хранения

Оказание диспетчерских услуг такси и доставки клиентам – физическим лицам

(источники получения данных: предоставляются самим клиентом, предоставляются устройством клиента)

Прием-передача заказа такси через колл-центр, идентификация клиента, коммуникация по поводу исполнения заказа,

контроль качества оказываемых услуг

Заказчик такси через колл-центр

Имя, абонентский номер (номер телефона), адреса

абз. 20 ст.6 Закона,

ст.27-1 Закона об автомобильном транспорте,

ч.16 п.27, п.162 Правил автомобильных перевозок

Водитель автомобиля в объеме, необходимом для выполнения перевозки по заданным клиентом условиям

12 месяцев

Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра

3 месяца

Прием-передача заказа услуг такси и доставки через Сервис, идентификация клиента,

коммуникация по поводу исполнения заказа, контроль качества оказываемых услуг

Пользователь Сервиса

Имя, абонентский номер, e-mail, IP-адрес, идентификатор устройств

абз. 15 ст. 6 Закона

Водитель автомобиля в объеме, необходимом для выполнения перевозки, доставки по заданным клиентом условиям

до окончания использования Сервиса плюс 12 месяцев со дня выполнения последней перевозки такси

адреса,

геолокация при включении приложения, использовании сайта; данные содержащиеся в комментариях пользователя Сервиса

12 месяцев

Оплата заказа

первая и последние 4 цифры номера и срок действия банковской карты

Не передаются

В течение пользования Сервисом, а в случае неоплаты заказа — до момента оплаты

Оказание услуг технической помощи клиентам – физическим лицам

(источники получения данных: предоставляются самим клиентом)

Прием-передача заказа услуги технической помощи через колл-центр, сайт https://autohelp135.by/, идентификация клиента,

коммуникация по поводу исполнения заказа, контроль качества оказываемых услуг

ФЛ – заказчик услуги

Имя, абонентский номер (номер телефона), регистрационный знак транспортного средства, ФИО владельца транспортного средства, адреса

абз. 15 ст. 6 Закона

Сотрудники Партнеров, непосредственно оказывающие услуги технической помощи в объеме, необходимом для оказания услуги

3 года

Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра

3 месяца

Заключение и исполнение договоров с субъектами хозяйствования:

(источники получения данных: предоставляются самим контрагентом)

заказчиками услуг «Такси 135» для бизнеса,

— заказчиками услуг технической помощи;

— Партнерами, оказывающими услуги по перевозке пассажиров, доставке (Перевозчиками);

— Партнерами, оказывающими услуги технической помощи;

— Партнерами – сторонами платежного соглашения при оказании Компанией услуг эквайринга платежных операций;

и иных гражданско-правовых договоров (например, поставка, купля-продажа, подряд, оказание услуг и т.п.)

Заключение и исполнение договоров (общее для всех видов договоров)

Лицо, уполномоченное на подписание договора от имени контрагента-ЮЛ

ФИО, личная подпись

абз.20 ст.6 Закона, ст. 49, п. 5 статьи 186 ГК

Не передаются

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка – 10 лет после окончания срока действия договора

Контрагент индивидуальный предприниматель

УНП, ФИО, личная подпись

абз. 15 ст. 6 Закона

Сотрудник контрагента

ФИО, абонентский номер, e-mail

абз.8 ст.6 Закона

Прием-передача заказа услуг «Такси 135» для бизнеса, идентификация клиента, коммуникация по поводу исполнения заказа,

контроль качества оказываемых услуг

ФЛ, уполномоченные контрагентом на размещение заявок, данные которых переданы в порядке, предусмотренном договором и ФЛ, которым передан промокод

Имя, абонентский номер, e-mail, адреса.

Данные, предоставляемые устройством , с использованием которого осуществляется заказ:

геолокация при включении приложения, использовании сайта; IP-адрес, идентификатор устройств

абз. 15 ст. 6 Закона

Водитель автомобиля в объеме, необходимом для выполнения перевозки, доставки по заданным условиям

До окончания использования Сервиса плюс 12 месяцев со дня выполнения последней перевозки

Прием-передача заказа на услуги по технической помощи, идентификация клиента, коммуникация по поводу исполнения заказа,

контроль качества оказываемых услуг

ФЛ, уполномоченные контрагентом на размещение заявок, данные которых переданы в порядке, предусмотренном договором;

ФЛ – владельцы транспортных средств

Имя, абонентский номер, e-mail, адреса

абз. 15 ст. 6 Закона

Сотрудники Партнеров, непосредственно оказывающие услуги технической помощи, в объеме, необходимом для оказания услуги

3 года

регистрационный знак транспортного средства

Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра

3 месяца

Исполнение договоров на оказание диспетчерских услуг (перевозка, доставка)

Водители автомобилей

ФИО, абонентский номер, регистрационный знак транспортного средства

абз. 20 ст.6 Закона, ст.27-1 Закона об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров,

абз.8 ст.6 Закона

Налоговые органы – в объеме, предусмотренном

Постановлением МНС РБ от 28.09.2018 N 22 «О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси»,

Приложению 6 к Правилам автомобильных перевозок пассажиров;


Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора

Исполнение договоров

на оказание услуг по осуществлению перевозок по корпоративным заказам

Данные, предоставляемые устройством , с использованием которого выполняется заказ:

текущее местонахождение,

геолокация при включении приложения, использовании сайта; IP-адрес, идентификатор устройств

Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра

Не передаются

3 месяца

Фото профиля в Сервисе

Согласие

Заказчики автомобильных перевозок

В течение пользования Сервисом

Исполнение договоров на оказание диспетчерских услуг (техническая помощь)

Сотрудники Партнеров, непосредственно оказывающие услуги технической помощи

ФИО, абонентский номер, регистрационный знак транспортного средства

абз.8 ст.6 Закона

Заказчики услуг технической помощи

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора

Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра

Не передаются

3 месяца

Исполнение платежных соглашений при оказании услуг эквайринга платежных операций

Бенефициарные владельцы контрагентов – юридических лиц

ФИО

абз. 20 ст.6 Закона, Законодательство о ПОД/ФТ

Не передаются

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора

Рассмотрение анкет соискателей на работу водителем у перевозчиков,

заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»

(источники получения данных: предоставляются самим субъектом)

Рекомендация к трудоустройству у перевозчика — партнера

Лица, направившие анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/

Имя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля

Согласие (при направлении анкеты в электронном виде)

абз. 16 ст. 6 Закона (при направлении анкеты в письменном виде или в виде электронного документа)

Перевозчики — партнеры

1 год – в случае непринятия на работу перевозчиком (незаключения договора на диспетчерское обслуживание)

1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание)

Работа с соискателями на трудоустройство в ООО «КОРИС-ГУАРД»

(источники получения данных: предоставляются самим субъектом либо распространены им ранее)

Рассмотрение резюме (анкеты) соискателей на вакантные должности

Лица, направившие резюме (анкету)

Персональные данные в соответствии с содержанием резюме (анкеты)

Согласие (при направлении резюме (анкеты) на e-mail Компании

абз. 16 ст. 6 Закона (при направлении резюме в письменном виде или в виде электронного документа)

абз.19 ст.6 Закона — В отношении распространенных ранее персональных данных (например, на сервисе rabota.by)

Не передаются

Не более 1 года – в случае непринятия на работу;

1 месяц – в случае принятия на работу

Оформление (прием) на работу

Соискатели на трудоустройство, члены их семей

В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 ”Об усилении требований к руководящим кадрам и работникам организаций“, иными законодательными актами

Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона)

Не передаются

После увольнения – 55 лет

Работа с заявлениями и обращениями

(источники получения данных: предоставляются самим субъектом)

Рассмотрение обращений

Лица, направившие обращение;

Иные лица, чьи персональные данные указаны в обращении

ФИО, адрес места жительства, содержание обращения, иные персональные данные, указанные в обращении

Абз.20 ст.6 , п.2 ст.8 Закона, п.1 ст.3 Закона Об обращениях граждан и юридических лиц

Не передаются

5 лет

Рассмотрение заявлений субъектов персональных данных

Лица, направившие заявления

В соответствии со ст.14 Закона

Абз.16 ст.6 Закона

Не передаются

1 год

Маркетинг

(источники получения данных: предоставляются самим субъектом, предоставляются устройством субъекта)

Проведение рекламных мероприятий, рассылки, иной деятельности по продвижению услуг, оценка рекламных кампаний

Пользователь Сервиса «Такси 135»

ФЛ – заказчик услуг Компании через колл-центр

Имя, абонентский номер (номер телефона), IP-адрес, идентификаторы устройств,

данные совершенных поездок

Согласие

провайдеры, рекламные агентства Компании

3 года с момента получения согласия на обработку

иные персональные данные, указанные в заполненной форме на сайтах, мобильных приложениях Компании

Размещение информации о деятельности Компании на своих сайтах, мобильных приложениях, в социальных сетях и мессенджерах

Лица, принимающие участие в мероприятиях Компании

Изображение субъекта персональных данных; ФИО, должность; иные сведения, указанные в заполненной форме

Согласие, если субъект является основным объектом размещаемой информации (съемки) (статья 5 Закона)

абз.19 ст.6 Закона — в отношении распространенных ранее персональных данных

Рекламные агентства Компании

В течение срока согласия

до момента заявления субъектом требования о прекращении обработки распространенных персональных данных, а также об их удалении

* Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду

  1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Компания принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, и иных неправомерных действий третьих лиц.
    2. Передача персональных данных осуществляется для достижения целей обработки, указанных в пункте 3 настоящей Политики, а также в случаях, предусмотренных законодательством.
    3. Обработка персональных данных по поручению Компании может осуществляться уполномоченными лицами, информация о которых размещается на сайте https://koris.by. Уполномоченным лицам передаются только персональные данные, необходимые для оказания соответствующих услуг.
    4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, однозначным и информированным.
    5. Персональные данные, предоставляемые клиентом при заказе услуг через колл-центр или при использовании Сервисов Компании, обрабатываются исключительно в целях оказания услуг и выполнения заказа на основании договора. Без предоставления таких данных использование функционала Сервисов может быть невозможно.
    6. Данные, формируемые при использовании Сервисов (в том числе получаемые с использованием средств аутентификации), обрабатываются в целях обеспечения и улучшения работы Сервисов в рамках исполнения договора.
    7. Обработка персональных данных в целях проведения маркетинговых и рекламных мероприятий осуществляется на основании согласия субъекта персональных данных. Субъект персональных данных вправе в любое время отказаться от предоставления такого согласия или отозвать его без каких-либо ограничений в использовании Сервисов.
    8. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
    9. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
  • указания (выбора, ввода) определенной информации (кода) после получения CMC-сообщения;
  • проставления соответствующей отметки на в Сервисах Компании (сайтах, мобильных приложениях);
  • других способов, позволяющих установить факт получения согласия.

Трансграничная передача персональных данных

    1. В случае, если субъект персональных данных по собственной инициативе использует для коммуникации с Компанией в рамках договорных отношений средства связи и сервисы, функционирование которых связано с передачей данных за пределы Республики Беларусь (в том числе указывает в качестве способа связи электронную почту или мессенджеры, сервера которой находятся не в Республике Беларусь, его персональные данные могут передаваться и обрабатываться на территории иностранных государств, в том числе не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Например, при использовании мессенджеров Viber, Telegram, WhatsApp передача персональных данных может осуществляться в различные государства, поскольку технически невозможно определить место их обработки. Данные могут храниться на серверах, расположенных за пределами Республики Беларусь.
    2. В связи с этим субъект персональных данных уведомляется о возможных рисках, включая:
  • отсутствие или недостаточность правового регулирования защиты персональных данных;
  • отсутствие обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
  • отсутствие уполномоченных государственных органов по защите персональных данных;
  • риски ненадлежащих способов получения, использования ненадлежащих способов защиты персональных данных;
  • риски неправомерного доступа, незаконного использования или распространения персональных данных.
  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных. Право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на основании договора или требований законодательства.
    2. Субъект персональных данных вправе
      1. получать информацию об обработке своих персональных данных, включая:
      • место нахождения Компании;
      • подтверждение факта обработки ООО Компанией персональных данных обратившегося лица;
      • его персональные данные и источник их получения;
      • правовые основания и цели обработки персональных данных;
      • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
      • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
      • иную информацию, предусмотренную законодательством.
      1. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
      2. получить информацию о предоставлении своих персональных данных, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
      3. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
      4. обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
    3. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, на котором давалось согласие. Такое заявление должно содержать:
  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
  1. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.