1. Настоящее Политика СОАО «Минск-Лада» в отношении обработки персональных данных (далее - Политика) определяет основные принципы обработки персональных данных физических лиц, осуществляемой в СОАО «Минск-Лада» (далее - Общество).
2. Утверждение Политики является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее - Закон).
3. Политика разъясняет субъектом персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
4. Политика является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.
5. Настоящая Политика является общедоступным локальным правовым актом Общества, предназначенным для ознакомления любыми заинтересованными лицами (в том числе клиентами, контрагентами Общества, кандидатами к трудоустройству в Обществе и иными лицами).
6. Информация об Обществе: Совместное открытое акционерное общество «Минск-Лада» (СОАО «Минск-Лада»); адрес: г. Минск, ул. Серова, д. 1, к. 302; адрес в сети Интернет: minsk-lada.by; e-mail: minsk-lada@minsk-lada.by.
7. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов cookie при использовании интернет-сайтов Общества, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.
8. Обработка Обществом персональных данных ограничивается достижением конкретных, заранее заявленных целей.
9. Применительно к каждой цели обработки персональных данных Общество имеет правовое основание обработки персональных данных.
10. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
11. Цели и правые основания обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных приведены в Приложении 1 к настоящей Политике.
12. Общество осуществляет передачу персональных данных лицам, осуществляющим аудиторскую деятельность, реестры которых приведен на сайте Аудиторской палаты Республики Беларусь в чети Интернет: https://audit-ap.by/ru/aud-reestry-ru/ при оказании аудиторских услуг Обществу.
13. Общество не осуществляет трансграничную передачу данных, за исключением случаев передачи персональных данных работников Общества для целей направления в служебную командировку за границу.
14. Государственным органам и уполномоченным юридическим и физическим лицам персональные данные передаются в случаях и порядке, определенных законодательством.
15. Субъект персональных данных имеет права, которые приведены в Приложении 2 к настоящей Политике:
16. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в соответствии с которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п. 6 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами.
17. Политику Общества в отношении обработки персональных данных от 08.11.2021 года считать утратившей силу с момента утверждения настоящей Политики.
Приложение № 1
к Политике СОАО «Минск-Лада» в отношении обработки персональных данных
Общество осуществляет обработку персональных данных в следующих случаях
№ п/п | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
1. | Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество (при его наличии) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении. | абз.16, 20 ст. 6 Закона; п. 1 ст. 3, абз. 4,6 ст. 9, ч 1 п.1 ст. 14, Закона РБ «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
2. | Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество (при его наличии), суть обращения, контактный телефон. | абз. 20 ст. 6 Закона; п. 7 ст. 6 Закона РБ «Об обращениях граждан и юридических лиц» | 5 лет |
3. | Размещение на сайте Общества отзыва и предложения | Физ. лица, пользователи сайта Общества | Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; адрес электронной почты; населенный пункт; информация, содержащаяся в отзыве | Согласие
| 3 года с даты получения согласия. Срок исчисляется с 1 января года, следующего за годом получения |
4. | Предварительная запись на оказание услуги | Лица, обращающиеся за предварительной записью на оказание услуги | Фамилия, собственное имя, отчество (при его наличии), суть обращения, контактный телефон. | Обработка персональных данных является необходимой для обеспечения резервирования записи на услугу (ч. 1 пункта 3 статьи 4 Закона) | До момента заключения договора на оказание услуги или истечения 30 дней от зарезервированной даты оказания услуги (в случае неявки для оказания) – в зависимости от того какое событие наступит ранее |
5. | Организация оказания услуги | Лица, уполномоченные на заключение договора | 1. Физическое лицо – сторона договора: - фамилия, собственное имя, отчество; - адрес места жительства (места пребывания), контактный телефон; - личная подпись лица. 2. Физическое лицо – представитель юридического лица стороны договора: - фамилия, собственное имя, отчество; - место работы и занимаемая должность; - личная подпись лица. | абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь. | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора. |
6. | Заключение и исполнение договора купли-продажи (поставки) автомобиля | Лица, уполномоченные на заключение договора | 1. Физическое лицо – сторона договора: - фамилия, собственное имя, отчество; - идентификационный (личный) номер; - серия и номер, когда и кем выдан документ, удостоверяющий личность; - адрес места жительства (места пребывания), контактный телефон; - банковские реквизиты лица; - личная подпись лица. 2. Физическое лицо – индивидуальный предприниматель сторона договора: - фамилия, собственное имя, отчество; - сведения о регистрации лица в качестве индивидуального предпринимателя в Едином государственном регистре юридических лиц индивидуальных предпринимателей; - адрес места жительства (места пребывания), контактный телефон; - банковские реквизиты лица; - личная подпись лица. 3. Физическое лицо – представитель юридического лица стороны договора: - фамилия, собственное имя, отчество; - место работы и занимаемая должность; - личная подпись лица. | абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь. | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора. |
7. | Заключение и исполнение гражданско-правовых договоров, не связанных с приобретением автомобилей | Лица, уполномоченные на заключение договора | 1. Физическое лицо – сторона договора: - фамилия, собственное имя, отчество; - идентификационный (личный) номер; - серия и номер, когда и кем выдан документ, удостоверяющий личность; - адрес места жительства (места пребывания), контактный телефон; - банковские реквизиты лица; - личная подпись лица. 2. Физическое лицо – индивидуальный предприниматель сторона договора: - фамилия, собственное имя, отчество; - сведения о регистрации лица в качестве индивидуального предпринимателя в Едином государственном регистре юридических лиц и индивидуальных предпринимателей; - адрес места жительства (места пребывания), контактный телефон; - банковские реквизиты лица; - личная подпись лица. 3. Физическое лицо – представитель юридического лица стороны договора: - фамилия, собственное имя, отчество; - место работы и занимаемая должность; - личная подпись лица. | 1. Физическое лицо – сторона договора – обработка на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона). 2. Физическое лицо – представитель юридического лица стороны договора – обработка необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь). | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора. |
8. | Возврат денежных средств | Лица, уполномоченные на заключение договора | Фамилия, собственное имя, отчество либо инициалы лица, серия и номер документа, удостоверяющего личность, сведения органа, его выдавшего; идентификационный номер; счет, открытый в банке. | абз. 15,16 статьи 6 Закона, ст. 20 и ст. 28 Закона «О защите прав потребителей» | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора. |
9. | Использование системы видеонаблюдения для наблюдения за состоянием общественной безопасности в интересах обеспечения общественного порядка | Работники Общества, посетители Общества | Изображение человека, аудиозапись голоса | абз. 20 ст. 6 Закона | 12 суток |
10. | Размещение информации о деятельности Общества на официальном интернет-сайте, в социальных сетях и мессенджерах | Работники Общества | Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность. | абзац 8 статьи 6 Закона. Если работник является основным объектом размещаемой информации (съемки) – обработка персональных данных на основании согласия (статья 5 Закона) | до передачи архивной копии интернет-сайта в архив Общества; до момента опубликования в социальных сетях и мессенджерах |
11. | Направление рекламной информационной рассылки о товарах, работах, услугах, сервисных программах, рекламных и (или) маркетинговых акциях, программах | Лица предоставившие согласие на получение рассылки | Номер телефона, персональные данные, содержащиеся в содержании сообщения | Согласие (статья 5, абзац второй пункта 1 статьи 9 Закона) | Ограничивается 3 годами с даты дачи согласия либо до момента отписки от получения рассылки |
Приложение № 2
к Политике СОАО «Минск-Лада» в отношении обработки персональных данных
Права субъекта персональных данных (далее – субъект)
№ | Право субъекта | Содержание | Порядок реализации |
1. | Право на отзыв своего согласия (ст. 10 Закона) | Субъект в любое время без объяснения причин может обратиться в Общество с целью отзыва своего согласия, данного им по запросу Общества.
Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора купли-продажи, подряда и др.) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения).
При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться. | В течение пятнадцати дней с момента получения запроса Общества прекратит обработку Ваших персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
2. | Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона) | Субъект вправе получать информации, касающейся обработки своих персональных данных, содержащей: - место нахождения Общества; - подтверждения факта обработки персональных данных обратившегося лица Обществом; - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия); - наименование и местонахождение уполномоченного лица (уполномоченных лиц); - иную информацию, предусмотренную законодательством. | В течение пяти рабочих дней после получения запроса Общество предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
3. | Право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (ст. 11 Закона) | Общество не проверяет достоверность персональных данных, предоставляемых субъектом.
Тем не менее, в любой момент субъект вправе требовать от Общества внести изменения в его персональные данные в случаях, если они являются неполными, неточными или утратили актуальность. К заявлению следует приложить документы, подтверждающие необходимость внесения изменений в персональные данные. | В течение пятнадцати дней с момента получения запроса Общество внесет соответствующие изменения в персональные данные |
4. | Право на получение информации о предоставлении своих персональных данных третьим лицам в течение года, предшествующего дате подачи заявления, один раз в год бесплатно (ст. 12 Закона) | Субъект имеет право ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествующего дате подачи заявления. Такая информация может быть предоставлена бесплатно один раз в год. | В течение пятнадцати дней после получения запроса Общество предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении. |
5. | Право на прекращение обработки своих персональных данных (ст. 13 Закона) | Субъект вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Если Общество не обязано хранить персональные данные или у Общества нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены).
При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться | В течение пятнадцати дней с момента получения запроса Общество прекратит обработку персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
6. | Право на обжалование действия (бездействия) и решения Общества | Если субъект считает, что действия Общества по обработке персональных данных нарушают законодательство или его права, субъектможете подать жалобу в уполномоченный орган либо в суд | Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных.
В случае обжалования в судебном порядке -гражданским процессуальным законодательством |