1. Общие положения
Настоящее Положение о конфиденциальности персональных данных (далее – Положение) подготовлено во исполнение требований Закона Республики Беларусь от 07 мая 2021 года №99-З «О защите персональных данных» (далее – Закон) и действует в отношении всей информации, которую сайт https://autoexclusils.by/ (далее – Сайт) может получить от пользователей во время его использования.
Положение определяет политику ООО «Автоэксклюзив ЛС» (далее – Оператор) в отношении обработки и обеспечения безопасности персональных данных, цели, порядок их обработки, а также меры, направленные на защиту данных.
Положение распространяется на все процессы Оператора, связанные с обработкой персональных данных, и является обязательным для всех работников, имеющих к ним доступ.
2. Основные термины и их определения
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному физическому лицу.
Обработка персональных данных – любое действие с данными (сбор, хранение, передача и т. д.).
IP-адрес – уникальный сетевой адрес устройства пользователя.
Блокирование персональных данных – временное прекращение обработки данных.
Обезличивание персональных данных – действия, исключающие возможность установления их принадлежности конкретному лицу.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных являются:
- Законодательство Республики Беларусь.
- Договоры, заключаемые между Оператором и субъектами персональных данных.
- Согласие субъекта персональных данных на обработку.
4. Предмет Положения о конфиденциальности
Оператор обязуется не раскрывать персональные данные пользователей без их согласия, за исключением случаев, предусмотренных законодательством.
5. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- Регистрация пользователей на Сайте.
- Обратная связь с пользователем.
- Улучшение качества предоставляемых услуг.
- Выполнение договорных обязательств перед клиентами.
- Проведение маркетинговых исследований и рекламных рассылок (с согласия пользователя).
- Обеспечение безопасности пользователей и предотвращение мошенничества.
6. Основные права и обязанности
Оператор имеет право:
- Определять меры для обеспечения безопасности персональных данных.
- Передавать персональные данные партнерам на основании договора.
- Обрабатывать персональные данные без согласия пользователя в случаях, предусмотренных законодательством.
Оператор обязан:
- Обеспечивать конфиденциальность и безопасность персональных данных.
- Отвечать на запросы пользователей о предоставлении, изменении или удалении их данных.
- Принимать меры по защите данных от утечки или несанкционированного доступа.
Пользователь имеет право:
- Получать информацию о своих персональных данных.
- Требовать их исправления, удаления или блокировки.
- Отозвать согласие на обработку персональных данных.
7. Субъекты персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты и пользователи Сайта.
- Посетители офисов Оператора.
- Представители юридических лиц, заключивших договоры с Оператором.
8. Порядок получения согласия субъекта персональных данных
Согласие на обработку персональных данных предоставляется пользователем:
- При регистрации на Сайте.
- При оформлении заказа или заявки.
- При подписке на новостную рассылку.
9. Порядок и условия обработки персональных данных
Персональные данные пользователей обрабатываются Оператором с соблюдением следующих принципов:
- Законность и справедливость обработки.
- Обработка только тех данных, которые необходимы для заявленных целей.
- Хранение данных не дольше, чем это необходимо.
10. Актуализация, исправление, удаление и уничтожение персональных данных
- Пользователь может запросить обновление или удаление своих данных.
- Оператор обязан внести изменения или удалить данные в течение 15 дней с момента получения запроса.
11. Меры по защите персональных данных
Оператор принимает все необходимые меры для защиты персональных данных, включая:
- Использование технических и организационных средств защиты.
- Ограничение доступа к персональным данным.
- Обучение сотрудников Оператора вопросам информационной безопасности.
12. Передача персональных данных третьим лицам
- Передача персональных данных допускается только с согласия пользователя или в случаях, установленных законодательством.
- Оператор может передавать персональные данные партнерам, обеспечивающим выполнение обязательств перед клиентами.
13. Трансграничная передача персональных данных
Оператор может передавать персональные данные за пределы Республики Беларусь только в страны, обеспечивающие надлежащий уровень их защиты.
14. Ответственность
- Работники Оператора несут ответственность за нарушение правил обработки персональных данных.
- Оператор отвечает за защиту данных пользователей и их безопасное хранение.
15. Разрешение споров
- Перед обращением в суд стороны должны попытаться урегулировать спор в досудебном порядке.
- Срок рассмотрения претензий – 10 календарных дней с момента их получения.
16. Дополнительные условия
- Оператор вправе изменять настоящее Положение без согласия пользователей.
- Новая редакция вступает в силу с момента публикации на Сайте.
Контактные данные для связи по вопросам конфиденциальности: autoexclusils@gmail.com