Политика обработки персональных данных в ООО “ВоркХаб”
Политика обработки персональных данных в ООО “ВоркХаб”
Политика обработки персональных данных в ООО «ВоркХаб» (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь №99-3 от 07.05.2021 «О защите персональных данных» (далее – Закон) и определяет основные цели обработки персональных данных, категории субъектов и обрабатываемых персональных данных, права субъектов персональных данных, меры по обеспечению защиты персональных данных. Термины и определения, содержащиеся в статье 1 Закона, используются в Политике в том же значении.
ООО «ВоркХаб», 220007, Республика Беларусь, г. Минск, ул. Могилевская 2, корп. 2, каб. 14 (далее – Оператор) для достижения поставленных законных целей, в том числе для оказания услуг и передачи информации Владельцам персональных данных (далее – Клиент) осуществляют сбор и обработку следующих персональных данных:
- фамилия (в т.ч. предыдущая), имя, отчество (при наличии);
- дата и место рождения;
- пол;
- гражданство, резидентство;
- данные документа, удостоверяющего личность (включая графические изображения нескольких страниц);
- адрес регистрации, места жительства;
- контактные данные (номера телефонов, включая рабочий, адрес электронной почты);
- информация о водительском удостоверении и чип-карте для тахографа (включая их графические изображения);
- информация о взаимодействии Клиента с Оператором по всем доступным каналам коммуникации, включая аудио- и видеозаписи;
- технические данные устройств конечного пользователя, используемых для доступа к веб-сайтам (например, типы интернет-протоколов и версии операционных систем и веб-браузеров, идентификаторы устройств, информация о местоположении и другие данные об устройствах и системах).
Политика регулирует обработку персональных данных: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление, удаление автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.
Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются отдельными локальными правовыми актами Оператора (например, Политикой обработки файлов cookie) или законодательством Республики Беларусь.
В соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь настоящая Политика представляет собой публичную оферту. Факт проставления отметки о согласии с Договором публичной оферты на сайте является полным и безоговорочным акцептом настоящей Политики. Незнание положений Политики не освобождает Клиента от ответственности за несоблюдение его условий.
Персональные данные могут быть использованы Оператором с целью:
- заключения, исполнения и прекращения договоров между Оператором и Клиентом (далее – Договор);
- изготовления чип-карт для тахографов;
- обеспечения связи с Клиентом и уведомления их о статусе выполнения их заданий;
- обеспечения качества предоставляемых услуг и рассмотрения обращений;
- разработки услуг и продуктов, адаптированных к интересам и жизненной ситуации Клиентов, а также дальнейшего повышения удобства использования сервисов Оператора;
- подготовки персональных предложений и условий обслуживания у Оператора.
Оператор обрабатывает персональные данные, которые получает от Клиентов, а также полученные на законных основаниях от третьих лиц и из общедоступных источников. Персональные данные, полученные Оператором, доступны сотрудникам Оператора, имеющим на то право в соответствии с их должностными обязанностями. Доступ к данным, в объеме и на условиях, определенных законодательством Республики Беларусь, может быть предоставлен государственным органам и учреждениям, надзорным органам.
Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
- работники (в том числе, бывшие) Оператора и их родственники;
- заказчики услуги по содействию в изготовлении чип-карт для тахографов;
- потенциальные, действующие и бывшие Клиенты Оператора (если Договором не предусмотрено удаление персональных данных после исполнения сторонами обязательств);
- представители потенциальных, действующих и бывших Клиентов Оператора;
- потенциальные, действующие и бывшие контрагенты Оператора и их представители;
- лица, направляющие (направившие) Оператору обращения, а также заявления, ходатайства, иные документы, не являющиеся обращениями;
- посетители веб-сайта Оператора;
- посетители Оператора.
Оператор обрабатывает персональные данные Клиентов на протяжении всего срока договорных отношений, а также после окончания договорных отношений в течение срока, предусмотренного Договором или законодательством Республики Беларусь. При этом, минимальный срок хранения составляет 1 год с момента прекращения действия Договора с Клиентом (если Договором не предусмотрено удаление персональных данных после исполнения сторонами обязательств) либо совершения последней операции Клиентом у Оператора без заключения Договора.
Оператор поручает обработку персональных данных Клиентов, осуществляющих покупку услуг на сайте чипкарта.бел уполномоченному лицу (далее УЛ) - ООО «ИКомЧардж» (УНП: 191670289, место нахождения УЛ: Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801) с целью обеспечения технической возможности проведения платежей с использованием банковских карточек и иных платежных методов. После проведения оплаты УЛ направляет карт-чек на e-mail, указанный при оплате. Перечень обрабатываемых УЛ персональных данных: Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, ID-заказа. Перечень действий УЛ по обработке персональных данных: сбор, систематизация, хранение, использование, предоставление, удаление персональных данных. Срок обработки УЛ персональных данных: 5 лет с момента осуществления платежа.
Клиент имеет следующие права:
- в любое время без объяснения причин отозвать согласие на обработку персональных данных. Обработка персональных данных в целях, предусмотренных Договором, может быть прекращена только при расторжении Договора;
- получать от Оператора информацию, касающуюся обработки своих персональных данных;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам;
- требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
- требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
- для реализации прав, перечисленных выше, подать Оператору заявление в письменной форме по адресу: 220007, Республик Беларусь, г. Минск, ул. Могилевская 2, корп. 2, каб. 14 либо в виде электронного документа в порядке, установленном статьей 14 Закона;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Оператором приняты все обязательные меры по обеспечению защиты персональных данных, в том числе:
- назначено лицо, ответственное за осуществление внутреннего контроля;
- утверждены локальные правовые акты, определяющие политику в отношении обработки персональных данных;
- работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
- определен порядок доступа к персональным данным к местам хранения Оператора;
- осуществляется техническая защита персональных данных.
В функции лица, ответственного за осуществление внутреннего контроля по обработке персональных данных входит:
- осуществление контроля за соблюдением порядка обработки персональных данных;
- участие в установленном порядке во всех инициативах, которые связаны с обработкой персональных данных;
- информирование и консультирование сотрудников Оператора о порядке обработки персональных данных;
- участие в процессе определения мер технической защиты персональных данных;
- участие в процессе рассмотрения обращений субъектов персональных данных, связанных с реализацией их прав;
- взаимодействие с уполномоченным органом по защите прав субъектов персональных данных – Национальным центром защиты персональных данных Республики Беларусь, а также с иными государственными органами по вопросам защиты персональных данных.
Политика может быть изменена Оператором без уведомления субъектов персональных данных. Действующая редакция Политики доступна на сайте Оператора чипкарта.бел.