Политика в отношении обработки персональных данных (Республика Беларусь)

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», и определяет порядок обработки персональных данных и меры по обеспечению их защиты, применяемые ООО «Интер Карс Импорт» (далее — Оператор), расположенным на территории Республики Беларусь.

1.2. Оператор признает важность защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и обеспечивает обработку персональных данных на законной, добросовестной и прозрачной основе.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://deltamotors.by (далее — Сайт), а также при взаимодействии через иные каналы связи, указанные на Сайте.

2. Термины и определения

Используемые в Политике термины применяются в значениях, установленных законодательством Республики Беларусь. В частности:
— персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление и уничтожение;
— оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет цели и состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными;
— третье лицо — любое лицо, не являющееся субъектом персональных данных или оператором;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу иностранной власти, иностранному физическому или юридическому лицу.

3. Правовые основания и цели обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:
— согласие субъекта персональных данных;
— необходимость исполнения договора, стороной которого является субъект, либо принятия мер по его инициативе до заключения договора;
— выполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь;
— реализация законных (легитимных) интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

3.2. Цели обработки персональных данных включают:
— коммуникации с Пользователем (включая ответы на обращения, запросы, заявки);
— информирование о товарах, работах и услугах Оператора, акциях и новостях (в том числе посредством электронной почты, телефонной связи, мессенджеров — при наличии соответствующего согласия, если оно требуется);
— заключение и исполнение договоров, обеспечение сервисной поддержки;
— ведение бухгалтерского и налогового учета, выполнение иных требований законодательства;
— аналитика использования Сайта, улучшение качества услуг и пользовательского опыта, обеспечение безопасности и предотвращение мошенничества.

4. Категории обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие категории данных:
— идентификационные данные (ФИО);
— контактные данные (телефон, электронная почта, адрес, иные средства связи);
— данные, указанные в формах на Сайте и в документах, направляемых субъектом;
— технические данные при использовании Сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, источники перехода) — в объеме, необходимом для функционирования Сайта и аналитики.

5. Принципы обработки персональных данных

Оператор соблюдает принципы:
— законности, добросовестности и прозрачности обработки;
— соразмерности и минимизации данных (обрабатываются только необходимые данные);
— точности и актуальности данных;
— ограничения сроков хранения (не дольше, чем это необходимо для целей обработки или предусмотрено законодательством);
— обеспечения безопасности при обработке персональных данных.

6. Условия обработки и действия с персональными данными

6.1. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство допускает обработку без получения согласия.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе путем поручения обработки), распространение (при наличии отдельного согласия, если требуется), удаление и уничтожение.

6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и/или привлеченным лицам по договору поручения обработки с соблюдением требований конфиденциальности и безопасности.

7. Передача персональных данных третьим лицам

7.1. Оператор может поручать обработку персональных данных уполномоченным лицам на основании договоров, предусматривающих обязанности по обеспечению конфиденциальности и безопасности данных, и несущим ответственность согласно законодательству Республики Беларусь.

7.2. Персональные данные могут быть переданы третьим лицам в случаях, предусмотренных законодательством, а также при наличии согласия субъекта персональных данных.

7.3. Трансграничная передача осуществляется при условии соблюдения требований законодательства Республики Беларусь, включая необходимость получения согласия субъекта (если это требуется) и оценки достаточности мер защиты в государстве получателя.

8. Меры по защите персональных данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий, включая:
— ограничение и разграничение доступа;
— использование средств защиты информации, шифрования (при необходимости);
— резервное копирование и аудит доступа;
— обучение сотрудников вопросам защиты данных;
— оценку последствий обработки (при необходимости) и внутренние проверки.

9. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, включая:
— право на получение информации об обработке его персональных данных;
— право на доступ к своим персональным данным и получение их копии;
— право требовать их изменения, блокирования, удаления (уничтожения) при наличии оснований;
— право отозвать согласие на обработку;
— право требовать прекращения обработки и (или) распространения;
— право обжаловать действия (бездействие) Оператора в уполномоченный государственный орган по защите персональных данных и (или) в судебном порядке.

10. Порядок реализации прав и контакты Оператора

10.1. Реализация прав осуществляется путем направления обращения на адрес электронной почты privacy@deltamotors.by или иным указанным на Сайте способом. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Республики Беларусь, и предоставляет ответ в доступной форме.

10.2. Для подтверждения личности Оператор вправе запросить дополнительные сведения в объеме, необходимом для идентификации субъекта.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Республики Беларусь или договором. По достижении целей обработки данные подлежат удалению (уничтожению) либо обезличиванию.

12. Файлы cookie и аналогичные технологии

12.1. Сайт может использовать файлы cookie и аналогичные технологии. Пользователь может ограничить или отключить использование cookie в настройках браузера; в таком случае некоторые функции Сайта могут работать некорректно.

12.2. Использование cookie направлено на обеспечение функционирования Сайта, проведение аналитики и улучшение пользовательского опыта в рамках законных интересов Оператора и/или с учетом согласия, если оно требуется.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Актуальная версия Политики размещается по адресу: https://deltamotors.by/privacy-policy/.

13.2. К отношениям по обработке персональных данных применяется законодательство Республики Беларусь. В случае противоречий между Политикой и обязательными нормами права РБ применяются такие нормы.

13.3. Настоящая Политика действует бессрочно до замены ее новой версией.