Политика "Обработка персональных данных"

ООО «ДасТакси»

УТВЕРЖДЕНО

Приказом «ДасТакси» от 11.11.2022 №1-ОД

ПОЛИТИКА

«ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ДасТакси»

ДАННЫЕ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: Общество с ограниченной ответственностью «ДасТакси» УНП 291748380

Почтовый адрес: 225407, Брестская обл., г.Барановичи,

ул.Матросова, д. 80А. Тел. +375 29 885-50-33

ЦЕЛЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

1. Цель документа:

Ø защита прав и законных интересов субъектов персональных данных;

Ø выполнение ООО «ДасТакси» требований законодательства в области персональных данных.

2. Политика «Обработка персональных данных в ООО «ДасТакси» (далее – Политика) определяет принципы, порядок и условия обработки персональных данных потребителей, работников ООО «ДасТакси» и иных лиц, чьи персональные данные обрабатываются ООО «ДасТакси».

3. Настоящая Политика распространяется на все процессы ООО «ДасТакси», связанные с обработкой персональных данных субъектов, и обязательна для применения всеми работниками ООО «ДасТакси», осуществляющими обработку персональных данных в силу своих должностных обязанностей. Настоящую Политику должны знать и неукоснительно исполнять руководители и работники всех структурных подразделений ООО «ДасТакси».

4. Настоящую Политику, а также вносимые в нее изменения и/или дополнения, утверждает Директор.

5. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, а также за осуществление технической и криптографической защиты персональных данных, - заместитель директора по информационным технологиям.

Обработка персональных данных в ООО «ДасТакси» 1

ООО «ДасТакси» ©

ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

Потребитель – физическое лицо, имеющее намерение заказать или приобрести у ООО «ДасТакси» либо заказывающее, приобретающее у ООО «ДасТакси» товар (работу, услугу) или использующее товар (результат работы, услуги), приобретенный у ООО «ДасТакси».

Персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

ОБРАБОТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

6. ООО «ДасТакси» осуществляет сбор и обработку следующих персональных данных:

6.1. фамилия, имя, отчество; 6.2. пол;

6.3. контактный номер телефона; 6.4. адрес электронной почты (email);

6.5. аккаунт в службах электронного обмена информацией; 6.6. адрес места проживания;

Обработка персональных данных в ООО «ДасТакси» 2

ООО «ДасТакси» ©

6.7. семейное положение; 6.8. дата рождения;

6.9. наличие детей; 6.10. интересы, хобби;

6.11. история покупок в ООО «ДасТакси»;

6.12. IP-адрес пользователя;

6.13. файлы Cookie;

6.14. иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом персональных данных, в том числе в соответствии с требованиями законодательства о труде.

7. Для улучшения работы сайта www.dastaxi.net, для удобства его использования, ООО «ДасТакси» может использовать файлы Cookie. Cookie – это текстовый файл, хранящийся в браузере пользователя. Это позволяет сайту, открытому в браузере, сохранять и определять интернет-активность пользователя и индивидуальные предпочтения. ООО «ДасТакси» использует следующие файлы Cookie:

7.1. Строго необходимые файлы Cookie. Эти файлы Cookie необходимы для доступа и просмотра сайта www.dastaxi.net и использования его функций.

7.2. Функциональные файлы Cookie. Эти файлы Cookie позволяют сайту www.dastaxi.net запоминать выбор, который пользователь сделал в прошлом, например, какой язык предпочитает пользователь или имя пользователя и пароль.

7.3. Файлы производительности. Эти файлы Cookie собирают информацию о том, как используется сайт www.dastaxi.net (например, какие страницы были посещены и по каким ссылкам переходил пользователь). Эта информация не может быть использована для идентификации. Единственная цель этих файлов – улучшить функции сайта www.dastaxi.net.

7.4. Маркетинговые файлы Cookie. Эти файлы Cookie отслеживают активность в сети Интернет, чтобы помочь рекламодателям показывать более актуальную для пользователя рекламу.

При отключении Сookie возможны определенные ограничения функциональности или снижение удобства использования сайта www.dastaxi.net.

ДЕЙСТВИЯ, ОСУЩЕСТВЛЯЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

8. ООО «ДасТакси» осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

Обработка персональных данных в ООО «ДасТакси» 3

ООО «ДасТакси» ©

9. ООО «ДасТакси» осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в настоящей Политике.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель

Осуществление сервисного и справочно-информационного обслуживания потребителей

Обработка сообщений поступающих в call-центр, в том числе при заказе товаров, работ, услуг

Проведение мероприятий, направленных на стимулирование продажи товаров, работ, услуг, в частности, но не исключительно рекламные игры, акции, предоставление скидок, более выгодных условий продажи и (или) доставки, призов, подарков, иных преимуществ по сравнению с обычными условиями продажи товаров, работу, услуг, информирование о новых товарах, работах, услугах. Информация о соответствующих мероприятиях передается посредством SMS-сообщений, сообщений в месенджерах, сообщений электронной почты, рекламных сообщений в сети интернет

Обрабатываемые данные

· Фамилия, имя, отчество

· Контактный номер телефона

· Аккаунт в службах электронного обмена информацией

· Адрес места проживания

· Фамилия, имя, отчество

· Контактный номер телефона

· Аккаунт в службах электронного обмена информацией

· Адрес электронной почты · Адрес места проживания

· Фамилия, имя, отчество · Пол

· Контактный номер телефона · Адрес электронной почты

· Аккаунт в службах электронного обмена информацией

· Адрес места проживания · Семейное положение

· Дата рождения · Наличие детей

· Интересы, хобби

· IP-адрес пользователя · Файлы Cookie

Направление ответа на поступившее обращение

· Фамилия, имя, отчество

· Контактный номер телефона · Адрес места проживания

· Адрес электронной почты

· Иные данные, которые субъект

Обработка персональных данных в ООО «ДасТакси» 4

ООО «ДасТакси» ©

Цель Обрабатываемые данные

персональных данных укажет в обращении

Рассмотрение заявки о трудоустройстве или прохождении стажировки, предоставление карьерной консультации у HR

Обеспечение работникам ООО «ДасТакси» трудовых прав и предоставленных трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства Республики Беларусь, содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение

Ведение бухгалтерского, налогового учета

Осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности

Спонсорская, благотворительная деятельность

· Фамилия, имя, отчество

· Адрес электронной почты

· Контактный номер телефона · Образование

· Иные данные, которые Вы укажете в анкете и/или приложите к заявке

· Данные, предоставляемые работниками в рамках оформления и осуществления трудовых отношений

· Данные, предоставляемые субъектом персональных данных в рамках ведения бухгалтерского, налогового учета

· Данные необходимые для осуществления досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности

· Данные, предоставляемые субъектом персональных данных (его представителем) в рамках осуществления спонсорской, благотворительной деятельности

Взаимодействие с контрагентами и · Данные, предоставляемые

Обработка персональных данных в ООО «ДасТакси» 5

ООО «ДасТакси» ©

Цель

партнерами при ведении закупочной деятельности и договорной работы, при исполнении договоров и соглашений

Выполнение и обеспечение соблюдения требований законов и иных нормативных правовых актов Республики Беларусь и применимого к ООО «ДасТакси» международного и иностранного законодательства

Обрабатываемые данные

контрагентами и партнерами (их представителями) в рамках заключения и исполнения договора

· Данные, предоставляемые субъектом персональных данных, необходимые для выполнения и обеспечения соблюдения требований законов и иных нормативных правовых актов Республики Беларусь и применимого к ООО «ДасТакси» международного и иностранного законодательства

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. ООО «ДасТакси» осуществляет обработку персональных данных до заявления субъектом персональных данных отзыва согласия на обработку персональных данных либо до заявления требования о прекращении обработки персональных данных и (или) их удаления. В пятнадцатидневный срок после получения соответствующего заявления субъекта персональных данных ООО «ДасТакси» прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления персональных данных принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. Обработка персональных данных может осуществляться:

13.1. работниками ООО «ДасТакси», функциональные обязанности которых предполагают работу с персональными данными и только на период, необходимый для работы с соответствующими данными. Перечень соответствующих должностей определяется ООО «ДасТакси»;

13.2. другими лицами, осуществляющими обработку персональных данных по поручению ООО «ДасТакси» (уполномоченные лица). Обработка персональных данных уполномоченными лицами может осуществляться на основании соответствующего договора с ООО «ДасТакси», в котором содержится поручение на обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено законодательством. В поручении должны быть определены

Обработка персональных данных в ООО «ДасТакси» 6

ООО «ДасТакси» ©

перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

14. При передаче персональных данных должны выполняться следующие условия:

15. передача (предоставление доступа) персональных данных осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности персональных данных и безопасности персональных данных при их обработке;

16. передача (предоставление доступа) персональных данных осуществляется на основании действующего законодательства Республики Беларусь;

17. наличие согласия субъекта персональных данных на передачу его персональных данных, за исключением случаев, предусмотренных законодательством.

18. ООО «ДасТакси» в процессе своей деятельности вправе осуществлять трансграничную передачу персональных данных.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Право Содержание Действияпо реализации

1. Право на получение

информации, касающейся обработки персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

· наименование и местонахождение ООО «ДасТакси»;

· подтверждение факта обработки персональных данных ООО «ДасТакси»;

· персональные данные субъекта и источник их получения;

· правовые основания и цели обработки персональных

ООО «ДасТакси» в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставит запрашиваемую информацию либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.

Обработка персональных данных в ООО «ДасТакси» 7

ООО «ДасТакси» ©

Право Содержание Действияпо реализации

данных субъекта;

· срок, на который дано согласие на обработку персональных данных

· наименование и место нахождения уполномоченного лица, которому ООО «ДасТакси» передает персональные данные для обработки.

2. Право на получение

информации о предоставлении персональных данных третьим лицам

3. Право на внесение

изменений в свои персональные данные

Субъект персональных данных вправе получать от ООО «ДасТакси» информацию о предоставлении его персональных данных уполномоченным лицам один раз в календарный год бесплатно.

Субъект персональных данных вправе требовать от ООО «ДасТакси» внести изменения в его персональные данные в случае, если они являются неполными, устаревшими или неточными.

ООО «ДасТакси» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.

ООО «ДасТакси» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

Обработка персональных данных в ООО «ДасТакси» 8

Право Содержание Действияпо реализации

4. Право требовать прекращения

обработки персональных данных и (или) их удаления

5. Право отозвать предоставленное

ранеесогласие на обработку персональных данных

Субъект персональных данных вправе требовать от ООО «ДасТакси» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

Если согласие субъекта персональных данных является основанием для обработки персональных данных, субъект персональных данных может в любое время отозвать его. Это не повлияет на законность осуществляемой обработки персональных данных на основании согласия субъекта персональных данных до момента отзыва его согласия. Действия или совокупность действий, совершаемые с персональными данными, в отношении которых субъект персональных данных заявляет отзыв согласия определяется содержанием заявления субъекта персональных данных.

ООО «ДасТакси» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных за исключением случаев, когда ООО «ДасТакси» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

ООО «ДасТакси» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда ООО «ДасТакси» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. В случае отсутствия возможности уничтожения персональных данных ООО «ДасТакси» осуществляет

Обработка персональных данных в ООО «ДасТакси» 9

Право Содержание Действияпо реализации

блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «ДасТакси». Прекращение обработки ООО «ДасТакси» персональных данных может сделать невозможным дальнейшее предоставление субъекту персональных данных определённых услуг.

6. Право на обжалование

действий (бездействия) и ре ений оператора, связанных с обработкой персональных данных

Если субъект персональных данных считает, что обработка ООО «ДасТакси» персональных данных нарушает применимое законодательство в сфере защиты персональных данных, субъект персональных данных может подать жалобу в уполномоченный орган.

19. Заявление субъекта персональных данных должно отвечать требованиям законодательства. Ответ на заявление направляется субъекту персональных данных в форме соответствующей форме подачи заявления, если в самом заявлении не указано иное.

20. Для реализации своих прав, субъекту персональных данных необходимо направить в адрес ООО «ДасТакси» соответствующий запрос одним из следующих способов:

Обработка персональных данных в ООО «ДасТакси» 10

20.1. в письменной форме на адрес: 225407, Брестская обл., г. Барановичи, ул. Матросова, д. 80 А;

20.2. в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на электронный адрес: dastaxi@inbox.ru.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ. ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

21. При обработке персональных данных ООО «ДасТакси» принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

22. Сотрудникам, допущенным к обработке персональных данных, запрещается:

ü сообщать сведения, являющиеся персональными данными, лицам, не имеющим права доступа к этим сведениям;

ü делать неучтенные копии документов, содержащих персональные данные;

ü оставлять документы, содержащие персональные данные, на рабочих столах без присмотра;

ü покидать помещение, не поместив документы с персональными данными в закрываемые шкафы или заблокировав доступ к ним;

ü выносить документы, содержащие персональные данные, из помещений без служебной необходимости;

ü хранить съемные носители с персональными данными вместе с носителями открытой информации, на рабочих столах либо оставлять их без присмотра или передавать на хранение другим лицам.

23. Обеспечение безопасности персональных данных, в частности, достигается:

ü определением угроз безопасности персональных данных при их обработке;

ü применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

ü применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

ü учетом машинных носителей персональных данных;

ü обнаружением фактов несанкционированного доступа к персональным данным;

ü восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

Обработка персональных данных в ООО «ДасТакси» 11

ü установлением правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;

ü контролем за принимаемыми мерами по обеспечению безопасности персональными данными и уровня защищенности персональных данных.

24. Если необходимо предоставить доступ к персональным данным работникам, не входящим в перечень должностей с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора ООО «ДасТакси» или иного лица, уполномоченного на это директором ООО «ДасТакси». Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами ООО «ДасТакси» в области обработки персональных данных, а также должны подписать обязательство о неразглашения персональных данных.

25. Работникам Организации, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.

26. В целях обеспечения требований соблюдения конфиденциальности и безопасности при обработке персональных данных ООО «ДасТакси» предоставляет должностным лицам, работающим с персональными данными, необходимые условия для выполнения указанных требований:

ü знакомит работника под подпись с требованиями настоящей Политики, с должностной инструкцией и иными локальными правовыми актами ООО «ДасТакси» в сфере обеспечения конфиденциальности и безопасности персональных данных;

ü представляет хранилища для документов, средства для доступа к информационным ресурсам (ключи, пароли и т.п.);

ü обучает правилам эксплуатации средств защиты информации; ü проводит иные необходимые мероприятия.

27. При прекращении выполнения трудовой функции, связанной с обработкой персональных данных, все носители информации, содержащие персональные данные (оригиналы и копии документов, электронные и бумажные носители и пр.), которые находились в распоряжении должностного лица в связи с исполнением должностных обязанностей, работник должен передать своему непосредственному руководителю.

28. Должностные лица ООО «ДасТакси», работающие с персональными данными, обязаны немедленно сообщать своему непосредственному руководителю и (или) лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, удостоверений, пропусков, ключей от

Обработка персональных данных в ООО «ДасТакси» 12

сейфов (хранилищ), личных печатей, электронных ключей и других фактах, которые могут привести к несанкционированному доступу к персональным данным, а также о причинах и условиях возможной утечки этих сведений.

29. За невыполнение требований конфиденциальности, защиты персональных данных должностные лица, осуществляющие обработку персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

30. Отсутствие контроля со стороны ООО «ДасТакси» за надлежащим исполнением работником своих обязанностей в области обеспечения конфиденциальности и безопасности персональных данных не освобождает работника от надлежащего исполнения соответствующих обязанностей и предусмотренной законодательством ответственности.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

29. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на интернет-сайте ООО «ДасТакси» по адресу: www.dastaxi.net.

30. В случае если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

31. Субъекты персональных данных, чьи персональные данные обрабатываются ООО «ДасТакси», могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 225407, Брестская обл., г.Барановичи, ул. Матросова, д.80А, или в виде электронного документа на электронный адрес:dastaxi@inbox.ru.

Обработка персональных данных в ООО «ДасТакси» 13