Твой умный путь к водительским правам

Согласие на обработку персональных данных

Согласие на обработку персональных данных в информационных ресурсах

Заполняя форму «Записаться» на сайте https://smartway.by (далее — Сайт) вы выражаете свое свободное, однозначное и информированное согласие на обработку предоставленных Вами персональных данных ООО «Умный путь» (220007, г. Минск, ул. Могилевская, д. 5, пом. 427-431, 431а) (далее – Оператор) на следующих условиях:

1. Согласие дается на обработку персональных данных, не являющихся специальными или биометрическими: имя, телефон. 2. Оператор может совершать следующие действия: сбор, систематизация, хранение, изменение, использование, передача, блокирование, удаление персональных данных. 3. Способы обработки: с использованием средств автоматизации. 4. Цели обработки персональных данных: обработка персональных данных осуществляется с целью осуществления прямой коммуникации по предоставленным Вами контактам (номер телефона) для предоставления консультаций, для записи на оказание услуг, иных вопросов. 5. Согласие вступает в силу с момента предоставления и действует в течение 1-го года с момента его предоставления. Согласие может быть отозвано в любой момент. 6. Оператор поручает обработку персональных данных уполномоченному лицу — ООО «Надежные программы», Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1 с целью хранения на арендуемых серверах (дата центрах). 7. Способ отзыва согласия: путем заполнения электронной формы на Сайте «Отзыв согласия» либо направления электронного сообщения на адрес электронной почты _______________________________

В случае отзыва согласия, Оператор прекращает обработку в срок до 15 дней с момента получения заявления, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством. В случае отзыва согласия станет невозможным рассмотрение и исполнение ваших обращений/заявок, указанных в пункте 4 настоящего согласия.

Ваши права при обработке данных: • Отозвать согласие в любой момент без объяснения причин, это не влияет на законность обработки нами ваших персональных данных до отзыва. • Получать информацию об обработке ваших данных (кто оператор, факт обработки, какие данные и откуда, цели/основания, срок согласия, кому поручена обработка). Срок ответа — до 5 рабочих дней, если законом не установлено иначе. • Требовать внесения изменений, если данные неполные, устаревшие или неточные (с ответом в 15 календарных дней). • Получать один раз в календарный год бесплатно сведения о предоставлении ваших данных третьим лицам (если такие есть) — за предыдущий год. Ответ — до 15 календарных дней. • Требовать прекращения обработки и (или) удаления данных при отсутствии оснований для обработки; мы вправе отказать, если есть иные законные основания продолжать обработку, уведомив вас в 15-дневный срок. • Обжаловать действия (бездействие) оператора в порядке, установленном законодательством, в том числе обратиться в Национальный центр защиты персональных данных.

Политика обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных ООО «Умный путь»

Глава 1. Общие положения. Термины и их определения

1.1. Общество с ограниченной ответственностью «Умный путь» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика в отношении обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «Умный путь» (далее – Оператор, Общество) является одной из обязательных принимаемых Оператором по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте Общества с ограниченной ответственностью «Умный путь».

1.3. Адрес местонахождения и почтовый адрес Общества с ограниченной ответственностью «Умный путь»: 220007, г. Минск, ул. Могилевская, д. 5, пом. 427-431, 431а; адрес в сети Интернет: smartway.by (далее – Сайт), e-mail: info@smartway.by. Аккаунты Оператора в Instagram @smartway.by

1.4. В соответствии с настоящей Политикой обрабатываются персональные данные следующих субъектов персональных данных: пользователей сайта; заказчиков (потребителей) услуг Оператора; иных лиц, обратившихся к Оператору.

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.

Глава 2. Порядок и условия обработки персональных данных

2.1. ООО «Умный путь» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных субъектов персональных данных осуществляется в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению к настоящей Политике.

2.2. Обработка персональных данных осуществляется согласно правовым основаниям, предусмотренным Законом, а также может осуществляться на основании согласия субъектов персональных данных. К правовым основаниям обработки персональных данных в рамках данной Политики можно отнести: договор (соглашение), заключенный (заключаемый) с субъектом персональных данных, в том числе публичная оферта, размещенная на Сайте Оператора; выполнение обязанностей (полномочий), предусмотренных законодательными актами (например, представителей юридических лиц, уполномоченных на подписание договора; при предоставлении сведений по запросам контролирующих органов); обращения (письменные, устные, в ходе личного приема и т.д.) субъекта персональных данных к Оператору.

2.3. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

2.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Форма и содержание согласия на обработку персональных данных разрабатываются Оператором с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия субъекта персональных данных Оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором в письменной либо электронной форме, соответствующей форме выражения его согласия. Согласие субъекта на обработку персональных данных может быть получено в письменной форме или в иной электронной форме. Согласие может быть отозвано в форме, в которой согласие было получено, способом, указанным в п.5.2. Политики.

2.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются (при невозможности удаления блокируются). Об уничтожении или удалении персональных данных составляется акт об уничтожении или удалении. Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, то Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная обработка персональных данных.

2.6. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом и иными законодательными актами): поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных; поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении; достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных; истечение срока хранения персональных данных; обнаружение неправомерной обработки персональных данных; по требованию Национального центра защиты персональных данных (НЦЗПД); ликвидация Оператора.

Глава 3. Уполномоченные лица и иные лица, участвующие в обработке персональных данных

3.1. ООО «Умный путь» вправе поручить обработку персональных данных уполномоченным лицам на основании договора, в который включаются положения об обработке персональных данных, или отдельное соглашение в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне не ниже, чем у Оператора. ООО «Умный путь» периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Оператора. Ответственность перед субъектом персональных данных за действия уполномоченного лица несет ООО «Умный путь», уполномоченное лицо несет ответственность перед Оператором.

3.2. Оператор поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по предоставлению защищенной виртуальной инфраструктуры для хранения и иной обработки информации для обеспечения функционирования веб-сайта ООО «Умный путь» (Smartway.by) (ООО «Надежные программы», Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1).

Глава 4. Трансграничная передача персональных данных

4.1. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями Instagram.

4.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

4.3. Трансграничная передача персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, возможна в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе: когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; при размещении информации о своей деятельности в глобальной компьютерной сети Интернет; когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4.4. Поскольку Оператор может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты: отсутствие (фрагментарность) законодательства о персональных данных; отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных; отсутствие уполномоченного органа по защите прав субъектов персональных данных; отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных; риск широкого доступа к персональным данным правоохранительных органов различных стран; риск использования незаконных способов доступа к персональным данным и их незаконного использования.

4.5. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

Глава 5. Права субъектов персональных данных и обязанности оператора по их реализации

5.1. Субъект персональных данных имеет право: 5.1.1. на получение информации об обработке персональных данных. Информация об обработке персональных данных должна содержать: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных обратившегося лица; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных (если обработка осуществляется на основании согласия); наименование и место нахождения уполномоченного лица, если обработка была поручена такому лицу; иную информацию, предусмотренную законодательством. Такая информация в течение 5 рабочих дней после получения заявления будет предоставлена либо ООО «Умный путь» уведомит о причинах непредставления. ООО «Умный путь» может отказать в предоставлении такой информации в случаях, предусмотренных законодательством. 5.1.2. требовать от ООО «Умный путь» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. В течение 15 календарных дней ООО «Умный путь» вносит изменения в персональные данные, за исключением случаев, если из представленных документов не вытекает, что данные являются неполными, устаревшими или неточными. 5.1.3. на получение от ООО «Умный путь» информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. После получения запроса ООО «Умный путь» в течение 15 календарных дней направит информацию о том, какие данные и кому были предоставлены за предшествующий год, за исключением случаев, предусмотренных законодательством. 5.1.4. требовать от ООО «Умный путь» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки. После получения такого запроса ООО «Умный путь» в течение 15 календарных дней прекратит обработку и удалит данные, либо примет меры по исключению их дальнейшей обработки при отсутствии технической возможности удаления, либо откажет при наличии правовых оснований для продолжения обработки. 5.1.5. на отзыв своего согласия, если для обработки персональных данных ООО «Умный путь» обращалось за получением согласия. Это право не может быть реализовано, если обработка осуществляется на иных правовых основаниях. ООО «Умный путь» незамедлительно (не более 15 календарных дней при технических затруднениях) прекращает обработку на основании отозванного согласия. 5.1.6. на обжалование действий (бездействия) и решений ООО «Умный путь» в порядке, установленном законодательством, в том числе путем обращения в Национальный центр защиты персональных данных (220004, г. Минск, ул. К.Цеткин, 24-3) или в суд.

5.2. Для реализации своих прав субъект персональных данных подает в ООО «Умный путь» заявление одним из следующих способов: в письменной форме (нарочным, почтой, лично) по адресу: 220007, г. Минск, ул. Могилевская, д. 5, пом. 427-431, 431а; в виде электронного документа, подписанного личной электронной цифровой подписью заявителя, на адрес электронной почты, указанный на Сайте.

5.3. Заявление о реализации указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); идентификационный номер субъекта персональных данных (либо номер документа, удостоверяющего личность, при отсутствии такого номера); изложение сути требований; личную подпись (либо электронную цифровую подпись для электронного документа).

5.4. За содействием в реализации своих прав можно также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Умный путь», в том числе направив сообщение на адрес электронной почты: info@smartway.by

Глава 6. Меры по защите персональных данных

6.1. ООО «Умный путь» принимает, а также постоянно совершенствует необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, незаконного изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. ООО «Умный путь» разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения защиты персональных данных, которые максимально обеспечивают соответствие требованиям Закона и иных актов законодательства Республики Беларусь, регулирующих отношения в сфере персональных данных.

6.3. Организационные меры, принимаемые ООО «Умный путь», включают в себя: разъяснение субъекту персональных данных его прав, связанных с обработкой персональных данных; получение согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных настоящей Политикой и законодательными актами; назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; ознакомление работников с требованиями законодательства и локальными нормативными актами Оператора в области обработки персональных данных; уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как об этом стало известно; осуществление иных обязанностей, предусмотренных ст. 16 Закона.

6.4. Технические меры, принимаемые Оператором, включают в себя осуществление технической и (или) криптографической защиты персональных данных в порядке, установленном законодательными актами Республики Беларусь.

Глава 7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее утверждения, обеспечение неограниченного доступа к Политике реализуется путем ее публикации на Сайте Оператора.

7.2. ООО «Умный путь» вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции на Сайте. Субъекты самостоятельно получают информацию об изменениях Политики.

7.3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

7.4. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.