1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт avtoelektriktut.by (далее – Сайт), а также лиц, обращающихся за услугами Автовольт.
1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является обязательной мерой по обеспечению защиты персональных данных.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных во время использования Сайта, а также при оформлении заявки, записи на диагностику или ремонт.
1.4. Используя Сайт и заполняя формы обратной связи, субъект персональных данных выражает свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категория субъектов | Какие данные обрабатываются |
|---|---|---|---|
| 1 | Обработка заявок, поступивших через Сайт (форма «Оставьте заявку», форма «Узнать стоимость») | Клиенты и потенциальные клиенты | Имя, контактный телефон |
| 2 | Запись на диагностику и ремонт автомобиля | Клиенты | Имя, контактный телефон, марка и модель автомобиля, описание проблемы |
| 3 | Консультирование по услугам и ценам по телефону или в мессенджерах | Клиенты и потенциальные клиенты | Имя, контактный телефон |
| 4 | Информирование клиентов о ходе выполнения работ | Клиенты | Имя, контактный телефон |
| 5 | Направление ответов на обращения, поступившие по электронной почте | Клиенты и потенциальные клиенты | Имя, адрес электронной почты |
| 6 | Осуществление деятельности в соответствии с законодательством Республики Беларусь (ведение бухгалтерского и налогового учёта, выдача документов строгой отчётности) | Клиенты | Фамилия, имя, отчество, контактный телефон, иные данные, необходимые для оформления документов |
3.2. Цели обработки сформулированы конкретно и не допускают их неограниченного толкования.
4. Перечень обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- марка, модель и год выпуска автомобиля;
- описание неисправности (проблемы);
- иные данные, которые субъект персональных данных добровольно сообщает Оператору при обращении.
4.2. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 5 Закона (данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические данные).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом:
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее заявленных целей;
- обеспечение точности, достаточности и актуальности персональных данных;
- обеспечение защиты персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь, либо с согласия субъекта персональных данных.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не установлено законодательными актами.
6.2. Конкретные сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные клиентов (имена, телефоны, информация об автомобиле и выполненных работах) | 3 года с момента последнего обращения (если иное не предусмотрено договором или законодательством) |
| Данные, содержащиеся в документах бухгалтерского и налогового учёта | В соответствии со сроками, установленными законодательством о бухгалтерском учёте и налогообложении |
| Данные лиц, оставивших заявку, но не ставших клиентами | 1 год с момента последнего обращения |
6.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьёй 14 Закона;
- требовать от Оператора уточнения своих персональных данных, их блокировки или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконно;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных и (или) в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Республики Беларусь.
7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.
7.3. Отзыв согласия на обработку персональных данных может быть осуществлён путём направления письменного заявления Оператору. В этом случае Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательными актами.
8. Защита персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Меры защиты включают:
- ограничение доступа к персональным данным;
- использование средств защиты информации;
- обеспечение физической охраны помещений и технических средств;
- контроль за действиями сотрудников (уполномоченных лиц) при обработке персональных данных.
9. Обработка файлов cookie
9.1. Сайт avtoelektriktut.by использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения функционирования Сайта и сбора статистики посещений.
9.2. Сайт использует следующие типы файлов cookie:
- Технические (сессионные) cookie – необходимы для корректной работы Сайта, хранятся до закрытия браузера;
- Аналитические cookie – используются для сбора статистики о посещениях Сайта (количество посетителей, просмотренные страницы), хранятся до 24 месяцев.
9.3. Пользователь может отключить файлы cookie в настройках своего браузера. Отключение файлов cookie может повлиять на корректную работу некоторых функций Сайта.
9.4. Файлы cookie не используются для идентификации личности пользователя и не содержат персональных данных.
10. Заключительные положения
10.1. Настоящая Политика размещена в свободном доступе на Сайте по адресу: avtoelektriktut.by/privacy-policy.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Настоящая Политика не является публичной офертой. Цены на услуги, указанные на Сайте, носят ориентировочный характер, итоговая стоимость определяется после диагностики.