Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта «Автосвет» в Могилеве (далее — Сайт) и устанавливает меры по обеспечению безопасности персональных данных в соответствии с законодательством Республики Беларусь.
1.2. Политика разработана в соответствии с:
- Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»;
- Законом Республики Беларусь «Об информации, информатизации и защите информации»;
- Указом Президента Республики Беларусь №60 от 01.02.2010 «О мерах по совершенствованию использования национального сегмента сети Интернет»;
- иными нормативными правовыми актами Республики Беларусь, регулирующими вопросы обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые посредством Сайта при использовании его сервисов.
1.4. Использование Сайта означает ознакомление Пользователя с настоящей Политикой и согласие с ее условиями в случаях, предусмотренных законодательством Республики Беларусь.
1.5. Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности, целостности и безопасности персональных данных.
1.6. Настоящая Политика применяется исключительно к обработке персональных данных, полученных посредством Сайта. Оператор не несет ответственности за обработку персональных данных на сторонних интернет-ресурсах, ссылки на которые могут размещаться на страницах Сайта.
2. Основные понятия
Для целей настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к физическому лицу, которое идентифицировано или может быть идентифицировано.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Пользователь — любое лицо, посещающее Сайт.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
- законности;
- добросовестности;
- справедливости;
- минимизации объема обрабатываемых данных;
- ограничения обработки достижением конкретных законных целей;
- достоверности персональных данных;
- ограничения сроков хранения;
- обеспечения безопасности и конфиденциальности.
Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей.
4. Цели обработки персональных данных
Персональные данные могут обрабатываться для следующих целей:
- обработка заявок с сайта;
- обратная связь с пользователем;
- запись на услуги студии автосвета;
- консультирование по оказываемым услугам;
- расчет предварительной стоимости работ;
- подготовка и исполнение договорных отношений;
- информирование пользователя о статусе обращения;
- повышение качества обслуживания;
- обеспечение функционирования сайта;
- анализ посещаемости и улучшение работы сайта;
- соблюдение требований законодательства Республики Беларусь.
Персональные данные не используются для принятия решений, имеющих юридические последствия для субъекта исключительно на основании автоматизированной обработки.
5. Какие персональные данные могут обрабатываться
В зависимости от цели обращения могут обрабатываться следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- государственный регистрационный номер автомобиля (если пользователь укажет его самостоятельно);
- марка и модель автомобиля;
- сведения о необходимой услуге;
- текст обращения;
- файлы и фотографии, добровольно загруженные пользователем;
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- cookies;
- дата и время посещения сайта;
- технические журналы работы сайта;
- иные сведения, добровольно предоставленные пользователем.
Оператор не требует предоставления специальных категорий персональных данных, если это прямо не предусмотрено законодательством Республики Беларусь.
6. Правовые основания обработки
Обработка персональных данных осуществляется:
- на основании согласия субъекта персональных данных;
- при необходимости заключения и исполнения договора;
- для исполнения обязанностей, предусмотренных законодательством Республики Беларусь;
- при наличии иных оснований, предусмотренных Законом Республики Беларусь «О защите персональных данных».
7. Получение персональных данных
Персональные данные могут быть получены:
- через форму обратной связи;
- через форму заказа звонка;
- через форму записи на услуги;
- посредством телефонного обращения;
- при использовании сервисов сайта;
- посредством файлов cookies;
- при добровольной отправке сообщений через сайт.
Пользователь самостоятельно определяет объем предоставляемых персональных данных.
8. Использование файлов Cookie
Сайт может использовать cookies для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- оценки эффективности работы сайта;
- повышения удобства использования.
Пользователь вправе изменить настройки использования cookies в своем браузере.
Отключение отдельных файлов cookies может привести к некорректной работе некоторых функций сайта.
9. Аналитические сервисы
Для анализа посещаемости и улучшения качества работы сайта могут использоваться системы веб-аналитики.
Такие сервисы могут автоматически получать техническую информацию о посещении сайта, включая:
- IP-адрес;
- сведения об устройстве;
- браузер;
- источник перехода;
- посещенные страницы;
- продолжительность посещения;
- действия пользователя на сайте.
Полученные сведения используются исключительно в аналитических целях.
10. Сроки хранения персональных данных
Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки.
По достижении целей обработки либо при утрате необходимости обработки персональные данные удаляются либо обезличиваются, если иное не предусмотрено законодательством Республики Беларусь.
В случаях, когда законодательством установлены обязательные сроки хранения документов, содержащих персональные данные, такие сроки соблюдаются Оператором.
11. Передача персональных данных
Оператор не распространяет персональные данные третьим лицам без законных оснований.
Передача персональных данных допускается:
- в случаях, предусмотренных законодательством Республики Беларусь;
- государственным органам по их законному требованию;
- организациям, обеспечивающим функционирование сайта, если такая передача необходима для оказания услуг;
- иным лицам при наличии согласия субъекта персональных данных.
12. Защита персональных данных
Для обеспечения безопасности персональных данных Оператор принимает необходимые организационные и технические меры, включая:
- ограничение доступа к персональным данным;
- использование защищенных каналов передачи информации;
- защиту сайта от несанкционированного доступа;
- резервное копирование данных;
- использование современных средств защиты информации;
- контроль доступа к информационным системам;
- предотвращение случайной утраты, изменения или уничтожения персональных данных.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать внесения изменений в неточные либо неполные персональные данные;
- требовать прекращения обработки персональных данных;
- требовать удаления персональных данных в случаях, предусмотренных законодательством;
- отзывать ранее предоставленное согласие;
- получать сведения о предоставлении персональных данных третьим лицам в случаях, предусмотренных законодательством;
- обжаловать действия либо бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.
14. Обязанности субъекта персональных данных
Пользователь обязан:
- предоставлять достоверные сведения;
- своевременно сообщать об изменении персональных данных при необходимости;
- не предоставлять персональные данные третьих лиц без их законных оснований.
15. Изменение Политики
Оператор вправе в любое время изменять настоящую Политику.
Новая редакция вступает в силу с момента ее размещения на Сайте, если иной порядок не предусмотрен новой редакцией Политики.
Рекомендуется регулярно знакомиться с актуальной редакцией настоящей Политики.
16. Заключительные положения
Все вопросы, связанные с обработкой персональных данных, регулируются законодательством Республики Беларусь.
Если отдельные положения настоящей Политики будут признаны недействительными, остальные положения продолжают действовать в полном объеме.
Во всем остальном, что не урегулировано настоящей Политикой, применяются нормы законодательства Республики Беларусь.