ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ПРИ ОКАЗАНИИ СЕРВИСА «МОЙ КОНСЬЕРЖ»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных при оказании сервиса «Мой Консьерж» (далее – Политика) разработана во исполнение требований пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
Положения настоящей Политики определяют порядок обработки персональных данных Пользователей при оказании сервиса «Мой Консьерж» (далее – Сервис).
Настоящая Политика разработана Унитарным предприятием «А1» (далее – Оператор 1) и Частным унитарным предприятием по оказанию услуг «Ай-Консьерж» (далее – Оператор 2), являющимися совместными операторами персональных данных и самостоятельно несущими ответственность перед субъектами персональных данных за обработку их персональных данных в соответствии с законодательством.
Совместные операторы осуществляют обработку персональных данных в соответствии с требованиями Закона о защите персональных данных, а также иных законодательных актов Республики Беларусь в области защиты информации.
Настоящая Политика разработана с целью указания перечня обрабатываемых персональных данных Пользователей. В настоящей Политике указаны перечень обрабатываемых каждым из совместных операторов персональных данных и цели их обработки, правовые основания обработки персональных данных, категории субъектов чьи, сроки хранение персональных данных, а также меры, применяемые для защиты персональной информации Пользователей.
Настоящая Политика действует в отношении персональных данных, которые совместные операторы могут получить от Пользователя во время использования ими Сервиса «Мой Консьерж», а также и в иных случаях, предусматривающих обработку персональных данных при оказании Сервиса.
Если не указано иное, термины и определения, используемые в настоящей Политике, имеют значения, обозначенные в Пользовательском соглашении, Правилах пользования сервисом и Правилах пользования сайтом, размещенных на сайте Сервиса https://myconcierge.by.
2. Обрабатываемая персональная информация Пользователя при оказании Сервиса
2.1. При оказании Сервиса Оператором 1 обрабатываются следующие персональные данные Пользователя:
2.1.1.номер мобильного телефона Пользователя;
2.2. При оказании Сервиса Оператором 2 обрабатываются следующие персональные данные Пользователя:
2.2.1.фамилию, имя, отчество (если таковое имеется);
2.2.2.номер мобильного телефона Пользователя;
2.2.3.контактные телефоны;
2.2.4.адрес электронной почты (e-mail);
2.2.5.адрес регистрации по месту жительства;
2.2.6.данные документа, удостоверяющего личность;
2.2.7.биометрические персональные данные, включая фотографии, видеоизображения, записи голоса;
2.2.8.данные, указанные Пользователем в обращении Оператору 2;
2.2.9.IP-адрес;
2.2.10.cookies;
2.2.11.информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к сайту https://myconcierge.by), время доступа, адрес запрашиваемой страницы;
2.2.12.содержание телефонных разговоров, электронной переписки между Оператором 2 и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений;
2.2.13.данные аккаунта субъекта персональных данных на сайте https://myconcierge.by, в том числе его логин и пароль в зашифрованном виде.
3. Цели и правовые основания обработки персональных данных Клиента
3.1. Совместные операторы собирают и хранят только ту персональную информацию Пользователя, которая необходима для оказания Сервиса, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Совместные операторы обрабатывают персональную информацию Пользователя в следующих целях:
3.2.1. идентификации Пользователя в рамках оказания Сервиса;
3.2.2. оказания Пользователю персонализированных услуг в рамках Сервиса.
3.3. Срок обработки персональных данных: 3 года с момента деактивации Сервиса.
3.4. Правовым основанием обработки персональных данных вышеперечисленных категорий персональных данных Пользователя является согласие, реализуемое в соответствии с положениями статьи 5 Закона «О защите персональных данных».
4. Условия обработки персональной информации Пользователя
4.1. В отношении персональной информации Пользователя совместные операторы сохраняют ее конфиденциальность.
4.2. Совместные операторы вправе передавать персональную информацию Пользователя третьим лицам в следующих случаях:
4.2.1. пользователь выразил согласие на такие действия;
4.2.2. передача предусмотрена законодательством в рамках установленной законодательством процедуры.
4.3. Настоящая Политика применима только к Сервису. Совместные операторы не контролируют и не несут ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным при использовании им Сервиса. На иных сайтах третьих лиц у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, за которые совместные операторы не несут ответственности.
5. Права Пользователя как субъекта персональных данных
5.1. Пользователь имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных любой из совместных операторов обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
5.1.2. на получение информации, касающейся обработки своих персональных данных любым из совместных операторов, предусмотренной законодательством;
5.1.3. требовать от совместных операторов внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными;
5.1.4. получить от совместных операторов информацию о предоставлении своих персональных данных, обрабатываемых совместными операторами, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5.1.5. требовать от совместных операторов бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии у совместных операторов оснований для обработки персональных данных, предусмотренных Законом «О защите персональных данных» и иными законодательными актами;
5.1.6. обжаловать действия (бездействие) совместных операторов, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
5.2. В рамках реализации прав Пользователя, указанных в п. 5.1., совместные операторы обязаны оказывать друг другу содействие при рассмотрении заявлений субъектов персональных данных, направленных в соответствии со статьей 14 Закона «О защите персональных данных». Ответ на заявление направляется Пользователю тем оператором, к которому поступило заявление.
6. Меры, применяемые для защиты персональной информации Пользователей
6.1. В соответствии с пунктом 3 статьи 17 Закона «О защите персональных данных» совместные операторы самостоятельно принимают правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
6.1.1. назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
6.1.2. издана Политика в отношении обработки персональных данных при оказании Сервиса «Мой консьерж»;
6.1.3. работники совместных операторов, а также уполномоченных ими лиц, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о защите персональных данных, а также на регулярной основе проходят обучение в порядке, установленном законодательством;
6.1.4. совместными операторами установлен Порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
6.1.5. совместные операторы осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном законодательством.
7. Изменение Политики обработки персональных данных. Применимое законодательство
7.1. Совместные операторы имеют право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на странице по адресу: https://myconcierge.by.
7.2. К настоящей Политике и отношениям между Пользователем и совместными операторами, возникающими в связи с применением настоящей Политики, подлежит применению законодательство Республики Беларусь.
7.3. Все предложения или вопросы по поводу настоящего документа Пользователь вправе направлять совместным операторам по следующим контактам:
7.3.1. Унитарному предприятию «А1» по электронной почте 150@A1.by, либо по адресу: Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2;
7.3.2 Уполномоченному лицу ООО «Центр умных решений» по электронной почте support@smart-center.by , либо по адресу: 220030, г. Минск, ул. Октябрьская, д. 19Б, комната 214Г.