Политика конфиденциальности

Политика конфиденциальности
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», а также иными нормативными правовыми актами Республики Беларусь.
1.2. Политика определяет порядок и условия обработки персональных данных физическими лицами (далее — Субъекты персональных данных / Пользователи / Заказчики) Обществом с ограниченной ответственностью «Надежные финансы» (далее — Оператором).
1.3. Действие настоящей Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором как с использованием средств автоматизации, так и без их использования. Политика является публичным документом и размещается на Сайте Оператора.

ГЛАВА 2. ОПЕРАТОР И ЕГО КОНТАКТНЫЕ ДАННЫЕ
2.1. Оператор обработки персональных данных: Общество с ограниченной ответственностью «Надежные финансыс» (ООО «Надежные финансы»).
2.2. Юридический адрес: 220035, РБ, г. Минск, ул. Тимирязева, д. 67-119 (офис 823)
2.3. УНП: 193705660
2.4. Контактный телефон: +375 29 763 94 55
2.5. Адрес электронной почты для связи по вопросам, связанным с обработкой персональных данных: info@driveimport.by
2.6. Сайт: https://driveimport

ГЛАВА 3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и добросовестности;
соответствия целей обработки персональных данных заранее определенным и заявленным целям;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
достоверности персональных данных, их достаточности для целей обработки;
ограничения хранения персональных данных достижением целей их обработки;
конфиденциальности персональных данных.

3.2. Правовым основанием обработки персональных данных являются:

Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Закон Республики Беларусь «О защите персональных данных»;
иные нормативные правовые акты, регулирующие отношения в сфере внешнеэкономической деятельности, таможенного регулирования и защиты персональных данных;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.

3.3. Оператор обрабатывает персональные данные только при наличии согласия субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь (исполнение договора, требования законодательства, защита жизненно важных интересов и др.).

ГЛАВА 4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ
4.1. Оператор осуществляет обработку следующих категорий персональных данных Субъектов:
4.1.1. Общие персональные данные, предоставляемые Субъектом:

фамилия, собственное имя, отчество (если таковое имеется);
дата и место рождения;
пол;
гражданство;
данные документа, удостоверяющего личность (паспортные данные: серия, номер, дата выдачи, орган выдавший, идентификационный номер);
адрес регистрации и (или) фактического проживания;
контактные данные (номера телефонов, адрес электронной почты).

4.1.2. Данные, необходимые для исполнения договора на оказание услуг:

сведения о водительском удостоверении (при необходимости);
информация об автомобиле, который интересует Субъекта (марка, модель, комплектация, бюджет);
финансовая информация, необходимая для осуществления платежей (в рамках исполнения договора);
информация, полученная в ходе переписки и взаимодействия с Субъектом (в мессенджерах, по электронной почте).

4.1.3. Технические данные и информация, собираемые автоматически при посещении Сайта:

IP-адрес устройства;
тип браузера, операционная система;
дата и время посещения Сайта;
адреса запрашиваемых страниц и действия Субъекта на Сайте;
информация, сохраненная в файлах cookie. Обработка cookie-файлов осуществляется для обеспечения функционирования Сайта и сбора статистики. Получение согласия на обработку cookie-файлов осуществляется путем настройки браузера или специального баннера на Сайте.

ГЛАВА 5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. Оказание услуг по подбору, приобретению и доставке автомобилей:

заключение и исполнение договоров с Заказчиками;
консультирование по вопросам подбора автомобиля, его техническим характеристикам, условиям участия в торгах (аукционах) в США, Канаде, Корее, Китае, Европе;
осуществление действий, направленных на покупку выбранного автомобиля от имени Заказчика (взаимодействие с аукционами, продавцами);
сопровождение процесса доставки автомобиля, взаимодействие с перевозчиками, таможенными органами;
информирование о статусе заказа, этапах доставки (транзакционные сообщения).

5.1.2. Обратная связь и рекламно-маркетинговые коммуникации (с отдельного согласия):

уведомление о новых услугах, специальных предложениях, акциях, проводимых мероприятиях;
направление индивидуальных предложений о приобретении продукции/услуг;
проведение опросов и анкетирования с целью улучшения качества услуг.

Указанные коммуникации могут осуществляться посредством телефонных звонков, SMS-сообщений, сообщений на электронную почту, в мессенджеры.
5.1.3. Исполнение требований законодательства:

ведение бухгалтерского и налогового учета;
исполнение требований таможенного законодательства;
архивное хранение документов.

ГЛАВА 6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие субъекта персональных данных на обработку его персональных данных должно быть свободным, однозначным и информированным.
6.2. Согласие может быть получено Оператором в следующих формах:

письменной форме;
в форме электронного документа;
в иной электронной форме (путем проставления отметки (галочки) на Сайте, в мобильном приложении), если это позволяет достоверно установить факт его получения от субъекта персональных данных.

6.3. При получении согласия в электронной форме (на Сайте) не допускается использование заранее проставленных отметок (галочек). Субъект персональных данных должен совершить активное действие для выражения своего согласия (например, собственноручно проставить галочку в соответствующем поле).
6.4. Согласие на обработку персональных данных в целях, указанных в п. 5.1.2 (реклама и маркетинг), получается отдельно. Отказ дать такое согласие или его последующий отзыв не влечет за собой отказа в оказании основных услуг по подбору и доставке автомобиля.

ГЛАВА 7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
7.1.1. На получение информации, касающейся обработки своих персональных данных. Для реализации данного права субъект подает заявление в порядке, установленном законодательством. Информация предоставляется в течение 5 рабочих дней после получения заявления.
7.1.2. На внесение изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. К заявлению прилагаются документы, подтверждающие необходимость внесения изменений.
7.1.3. На отзыв своего согласия на обработку персональных данных. Отзыв согласия осуществляется путем подачи письменного заявления в адрес Оператора или направления электронного заявления с электронной цифровой подписью. При получении заявления об отзыве согласия Оператор обязан в 15-дневный срок прекратить обработку персональных данных, осуществить их удаление (за исключением случаев, когда обработка может осуществляться без согласия, например, для исполнения договора) и уведомить об этом субъекта.
7.1.4. На получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
7.1.5. На прекращение обработки своих персональных данных (включая их удаление) при отсутствии оснований для обработки, предусмотренных законодательством.
7.1.6. На обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) и (или) в суд.
7.2. Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется);
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (при отсутствии – номер документа, удостоверяющего личность), если эта информация указывалась при даче согласия;
изложение сути требований;
личную подпись (или электронную цифровую подпись).

ГЛАВА 8. ОБЯЗАННОСТИ ОПЕРАТОРА
8.1. Оператор обязан:

разъяснять субъекту персональных данных его права;
получать согласие на обработку персональных данных, за исключением предусмотренных случаев;
обеспечивать защиту персональных данных;
предоставлять субъекту информацию о его персональных данных;
вносить изменения в персональные данные по заявлению субъекта;
прекращать обработку и удалять персональные данные при отсутствии оснований для обработки;
уведомлять уполномоченный орган о нарушениях систем защиты персональных данных (не позднее трех рабочих дней);
назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются Оператором в сроки, необходимые для достижения целей обработки, но не менее сроков, установленных законодательством Республики Беларусь для хранения соответствующих документов (например, договоров, первичной учетной документации).
9.2. В случае отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, персональные данные подлежат удалению в срок, не превышающий 15 дней с момента получения заявления об отзыве согласия.

ГЛАВА 10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

назначение ответственного за обработку персональных данных;
ограничение доступа к персональным данным только уполномоченных работников;
применение антивирусных средств, резервное копирование;
использование паролей и логинов для доступа к информационным системам;
хранение документов в условиях, ограничивающих к ним доступ;
ознакомление работников с требованиями законодательства о персональных данных.

ГЛАВА 11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

если это необходимо для исполнения договора с субъектом персональных данных (например, передача данных партнерам-перевозчикам, экспедиторам, таможенным представителям, аукционным площадкам);
если на это получено отдельное согласие субъекта персональных данных;
по запросам уполномоченных государственных органов в случаях, предусмотренных законодательством.

11.2. К третьим лицам, которым Оператор может передавать персональные данные, относятся:

партнеры и подрядчики (транспортные компании, экспедиторы, таможенные представители, страховые организации);
зарубежные аукционы и торговые площадки (США, Канада, Корея, Китай, Европа);
государственные органы (таможенные, налоговые и др.).

11.3. Условия договоров с третьими лицами должны предусматривать обязательства по обеспечению конфиденциальности и безопасности персональных данных.
11.4. До начала осуществления трансграничной передачи персональных данных (например, на аукцион в США) Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается надлежащая защита прав субъектов персональных данных, либо получить отдельное согласие субъекта на такую передачу.

ГЛАВА 12. ОТВЕТСТВЕННОСТЬ
12.1. За нарушение требований законодательства о персональных данных Оператор и его работники несут ответственность в соответствии с законодательством Республики Беларусь.
12.2. Оператор освобождается от ответственности за последствия, наступившие в результате предоставления субъектом недостоверных или неполных сведений.

ГЛАВА 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно.
13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не установлено законодательством.
13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.