ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ПРИ ОКАЗАНИИ СЕРВИСА «МОЙ КОНСЬЕРЖ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «Ай-Консьерж Ассистанс» (далее по тексту – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее по тексту – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Политика применяется к отношениям, связанным с обработкой персональных данных пользователей при оказании сервиса «Мой консьерж» (далее по тексту – Сервис).
1.3. Контакты ООО «Ай-Консьерж Ассистанс»: адрес места нахождения: Республика Беларусь, 220088, г.Минск, ул. Соломенная д.23а, пом.7; адрес электронной почты: info@iconcierge.by; телефон: +375 44 503-03-03.
1.4. Политика является публичным документом, предназначенным для ознакомления посредством ее размещения в информационно-телекоммуникационной сети Интернет по адресу: https://myconcierge.by.
1.5. Настоящая Политика действует с момента ее утверждения.
Политика может быть изменена в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных.
Новая редакция Политики вступает в силу с момента ее утверждения.
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.10. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь, а также Пользовательском соглашении и Правилах пользования сайтом, размещенных по адресу: https://myconcierge.by.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ООО «Ай-Консьерж Ассистанс» обеспечивает соответствие содержания и объема обрабатываемых персональных данных целям их обработки, заявленным в Политике, или определенным в соответствии с законодательством Республики Беларусь.
3.2. Обработка персональных данных ООО «Ай-Консьерж Ассистанс» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора (соглашения), заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь;
обработка распространенных ранее персональных данных.
3.3. При оказании Сервиса ООО «Ай-Консьерж Ассистанс» могут обрабатываться следующие персональные данные Пользователя:
- ФИО, год, месяц, дата рождения, адрес, номера телефонов, факсов, адреса электронной почты, идентификационный номер, реквизиты документа, удостоверяющего личность, место регистрации, место жительства, место фактического нахождения, место работы, должность, семейное положение, документы о составе семьи, включая фотографии, видеоизображения человека, записи голоса, реквизиты и содержание документов, подтверждающих владение, право управления транспортных средств, объектами недвижимости, реквизиты и содержание документов об образовании, о работе, медицинских документов (рецепты, направления), за исключением документов, содержащих специальные персональные данные, реквизиты и содержание страховых документов (полисов, договоров), реквизиты и содержание проездных документов (билетов), туристических документов (договоров, ваучеров и т.д.), документы, в отношении подопечных по всем вышеуказанным случаям (несовершеннолетних детей, недееспособных лиц, ограниченно дееспособных), IP-адрес, cookies, данные аккаунта Пользователя на сайте https://myconcierge.by, в том числе логин и пароль в зашифрованном виде.
3.4. ООО «Ай-Консьерж Ассистанс» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
В случаях, если обработка персональных данных предполагает их распространение, то ООО «Ай-Консьерж Ассистанс» указывает конкретные условия, при которых возможно такое действие.
3.5. Обработка ООО «Ай-Консьерж Ассистанс» персональных данных Пользователя осуществляется в целях оказания Пользователю персонализированных услуг в рамках Сервиса.
3.6. ООО «Ай-Консьерж Ассистанс» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
Срок обработки персональных данных Пользователя: период оказания Сервиса и в течение 3 (трех) лет после прекращения оказания Сервиса (деактивации Сервиса).
По истечении установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах),
удаляются.
3.7. ООО «Ай-Консьерж Ассистанс» принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «Ай-Консьерж Ассистанс» может предоставлять (передавать) персональные данные уполномоченным лицам с соблюдением требований законодательства Республики Беларусь для достижения целей, заявленных ООО «Ай-Консьерж Ассистанс» в настоящей Политике или определённых законодательством Республики Беларусь.
Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Ай-Консьерж Ассистанс» соглашения об обработке персональных данных либо договора, который содержит соответствующие положения, и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
ООО «Ай-Консьерж Ассистанс» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению ООО «Ай-Консьерж Ассистанс» персональных данных.
4.2. ООО «Ай-Консьерж Ассистанс» может предоставлять (передавать) персональные данные уполномоченным лицам:
4.2.1. С целью администрирования (функционирования) сайта https://myconcierge.by:
Обществу с ограниченной ответственностью «Центр умных решений», УНП 193124652, адрес 220030, г. Минск, ул. Октябрьская, д. 19Б, комната 201.
4.2.2. С целью осуществления технической помощи автомобилистам на дороге:
компаниям, осуществляющим техническую помощь автомобилистам на дороге, в том числе, но не ограничиваясь, эвакуацию, запуск двигателя автомобиля от внешнего источника питания, замену поврежденного колеса на запасное, доставку топлива, вскрытие заблокированных дверей (капота, багажника) автомобиля.
4.2.3. С целью коммуникации с Пользователем:
операторам электросвязи Республики Беларусь, оператору сервиса обмена электронными сообщениями.
4.2.4. С целью организации туристического путешествия (делового визита) и (или) помощи в путешествии:
туристическим компаниям, осуществляющим бронирование билетов на любой вид транспорта, а также бронирование номеров в отелях, организацию экскурсионного обслуживания и т.п.
4.2.5. С целью организации досуга:
компаниям, осуществляющим бронирование билетов/мест/столиков в кафе/ресторане;
4.2.6. С целью организации доставки подарков, цветов, медицинских препаратов, документов:
компаниям, оказывающим услуги доставки подарков, цветов, медицинских препаратов, документов.
4.2.7. С целью организации ухода за домашними животными:
ветеринарным клиникам, осуществляющие выезд на дом ветеринара или грумера.
4.2.8. С целью организации бизнес-услуг:
компаниям, предоставляющим в аренду офисные помещения, оборудование, автомобили;
компаниям, оказывающим услуги по перевозке грузов и (или) пассажиров;
компаниям, оказывающим услуги по переводу документов;
компаниям, оказывающим услуги премиального трансфера;
4.2.9. С целью организации помощи по дому:
компаниям, оказывающим клининговые услуги.
4.2.10. С целью организации медицинской и юридической помощи:
медицинским учреждениям;
юридическим компаниям.
4.2.11. С целью оказания иных услуг клиенту:
иным компаниям, реализующим товары, работы, услуги, в приобретении которых изъявил желание клиент ООО «Ай-Консьерж Ассистанс».
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «Ай-Консьерж Ассистанс» может осуществлять трансграничную передачу персональных данных для целей, изложенных в настоящей Политике, в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В связи с вышеуказанным ООО «Ай-Консьерж Ассистанс» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных,
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
5.2. ООО «Ай-Консьерж Ассистанс» осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
оператору сервиса обмена электронными сообщениями Viber Media S.à r.l / Telegram FZ-LLC / Meta.
С дополнительной информацией о порядке обработки персональных данных коммуникационными платформами (мессенджерами) можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты:
Viber (https://www.viber.com/ru/terms/viber-privacy-policy).
WhatsApp (https://www.whatsapp.com/legal/privacy-policy).
Telegram (https://telegram.org/privacy/by).
5.3. До начала осуществления трансграничной передачи персональных данных Оператором 2 выясняется, обеспечивается ли иностранным государством, на территорию которого предполагается осуществить передачу персональных данных, надлежащий уровень защиты прав субъектов персональных данных.
Перечень иностранных государств, в которых обеспечен надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. №14.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
6.1. Субъекты персональных данных обладают следующими правами:
|
№ п/п |
Право | Содержание | Последствие |
| 1 | Право на внесение изменений в свои персональные данные. | Субъект персональных данных вправе требовать от ООО «Ай-Консьерж Ассистанс» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает ООО «Ай-Консьерж Ассистанс» заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. | ООО «Ай-Консьерж Ассистанс» обязано в 15 (пятнадцатидневный) срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами Республики Беларусь. |
| 2 | Право на получение информации, касающейся обработки персональных данных. |
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: - наименование и место нахождения ООО «Ай-Консьерж Ассистанс»; - подтверждение факта обработки персональных данных ООО «Ай-Консьерж Ассистанс» (уполномоченным лицом); - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие; - наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; - иную информацию, предусмотренную законодательством Республики Беларусь. |
ООО «Ай-Консьерж Ассистанс» обязано в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части первой настоящего пункта, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами. |
| 3 | Право на получение информации о предоставлении персональных данных третьим лицам. | Субъект персональных данных вправе получать от ООО «Ай-Консьерж Ассистанс» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами. | ООО «Ай-Консьерж Ассистанс» обязано в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части первой настоящего пункта, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами. |
| 4 | Право требовать прекращения обработки персональных данных и (или) их удаления. | Субъект персональных данных вправе требовать от ООО «Ай-Консьерж Ассистанс» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. | ООО «Ай-Консьерж Ассистанс» обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. |
| 5 | Право отозвать предоставленное ранее согласие на обработку персональных данных. | Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи ООО «Ай-Консьерж Ассистанс» заявления. | ООО «Ай-Консьерж Ассистанс» обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных ООО «Ай-Консьерж Ассистанс» обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. |
| 6 | Право на обжалование действий (бездействия) и решений ООО «Ай-Консьерж Ассистанс» связанных с обработкой персональных данных. | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. | Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
6.2. Для реализации одного или нескольких прав, указанных под № 1 – 5 вышеприведенной таблицы, необходимо направить ООО «Ай-Консьерж Ассистанс» соответствующее заявление.
6.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора (соглашения), заключенного с субъектом персональных данных
6.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. За содействием в реализации прав, за разъяснением настоящей Политики и по иным вопросам, касающимся порядка обработки персональных данных ООО «Ай-Консьерж Ассистанс», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных ООО «Ай-Консьерж Ассистанс», по адресу электронной почты dpo@iconcierge.by.
7.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.3. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.