ООО «Автоцентр на МКАД»
УТВЕРЖДЕНО
Приказом руководителя
ООО «Автоцентр на МКАД»
№ 27/06-1 от 27.06.2025г.
ПОЛИТИКА
в отношении обработки
персональных данных
(НОВАЯ РЕДАКЦИЯ)
Изменения/дополнения действуют
с 01 июля 2025г
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики является одной из обязательных принимаемых ООО «Автоцентр на МКАД» (далее – Общество) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021г. № 99З «О защите персональных данных» (далее–Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.
1.3. Политика публикуется в свободном доступе в информационно-коммуникационной сети Интернет на сайте Общества //haval.by (далее – Сайт) в разделе “Защита персональных данных”, а также размещается в свободном доступе в автосалонах и/или местах реализации товаров, выполнения работ, оказания услуг Общества.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.
1.5. Нормы Политики распространяются на персональные данные, полученные от:
- пользователей сайта;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах Общества;
- лиц, направивших обращения в адрес Общества;
- соискателей на трудоустройство;
- иных заинтересованных лиц.
1.6. Контактные данные: ООО «Автоцентр на МКАД»
Местонахождение:
220138, г. Минск, ул. Ваупшасова, д. 55, Автосалон (2 этаж).
Сайт: haval.by
1.7. Контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных у оператора, law@chinamobil.by.
1.8. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.9. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
ПД – персональные данные
ГЛАВА 2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД
2.1. Общество осуществляет обработку ПД (любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных).
2.2. Обработка ПД осуществляется следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечиваются поиск ПД и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
2.3. Обработка ПД осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПД, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.3.1. обработка ПД осуществляется на законной и справедливой основе;
2.3.2. обработка ПД осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
2.3.3. обработка ПД осуществляется с согласия субъекта ПД, за исключением случаев, предусмотренных законодательными актами;
2.3.4. обработка ПД ограничивается достижением конкретных, заранее заявленных законных целей.
Не допускается обработка ПД, не совместимая с первоначально заявленными целями их обработки;
2.3.5. содержание и объем обрабатываемых ПД соответствуют заявленным целям их обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки;
2.3.6. обработка ПД носит прозрачный характер.
Субъекту ПД предоставляется соответствующая информация, касающаяся обработки его ПД;
2.3.7. Общество принимает меры по обеспечению достоверности, обрабатываемых им ПД, при необходимости обновляет их;
2.3.8. хранение ПД осуществляется в форме, позволяющей идентифицировать субъекта ПД, не дольше, чем этого требуют заявленные цели обработки ПД.
2.4. Информация о целях обработки ПД, перечне обрабатываемых ПД, правовых основаниях и сроках их хранения содержится в приложение 1 к настоящей Политике.
2.5. Общество принимает необходимые организационные и технические меры для защиты персональной информации субъекта ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
2.6. Общество без согласия субъекта ПД не раскрывает третьим лицам и не распространяет ПД, если иное не предусмотрено законодательством Республики Беларусь.
2.8. В целях осуществления рассылка смс-уведомлений рекламного характера о товарах, работах и услугах Общество поручает обработку ПД от своего имени и в своих интересах уполномоченному лицу:
Общество с ограниченной ответственностью «СМС-ассистент», г. Минск, ул. Аэродромная, д. 119, пом. 4
2.9. Обществом утверждается Перечень должностей, имеющих доступ к ПД, в соответствии с категориями ПД и целями их обработки.
2.10. Трансграничная передача ПД.
2.10.1. Общество является дистрибьютором автомобилей марки HAVAL и GWM на территории Республики Беларусь.
В рамках исполнения Обществом обязательств по действующим договорам купли-продажи и договорам оказания услуг по гарантийному и сервисному обслуживанию автомобилей, а также обязательств по дистрибьюторскому договору Общество осуществляет трансграничную передачу ПД клиентов (покупателей, заказчиков - владельцев автомобилей).
2.10.2. Трансграничная передача ПД осуществляется в адрес ООО «Грейт Волл Мотор Рус» (Российская Федерация, г. Москва, ул. Вильгельма Пика, д. 16)
| Цель трансганичной передачи ПД | Объем ПД | Правовое основание |
| формирование истории обслуживания автомобиля | ВИН-номер автомобиля, ФИО |
Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
| согласование проведения гарантийного ремонта |
ВИН-номер автомобиля, ФИО, номер телефона |
Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
| рассмотрение жалоб/претензия/обращений клиентов, поступающих в адрес Общества и ООО «Грейт Волл Мотор Рус» | ФИО, ВИН-номер автомобиля, адрес регистрации, адрес электронной почты, номер телефона |
Для ФЛ и ИП – договор (абз. 15,16 ст. 6 Закона) Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
| проведение опросов и исследований, направленных на улучшение качества продукции и услуг по гарантийному ремонту и обслуживанию автомобилей | имя, адрес электронной почты, номер телефона | Согласие |
2.10.3. Трансграничная передача ПД осуществляется на территорию иностранного государства (РФ), где обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
ГЛАВА 3. ПРАВА СУБЪЕКТОВ ПД
3.1. Субъект ПД имеет право:
3.1.1. на отзыв своего согласия, если для обработки ПД Общество обращалось к субъекту персональных данных за получением согласия.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку ПД, удалить их и уведомить об этом субъекта ПД.
Общество отказывает в прекращении обработки ПД, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
3.1.2. на получение информации, касающейся обработки своих ПД Обществом, содержащей:
- место нахождения Общества;
- подтверждение факта обработки ПД обратившегося лица Обществом;
- ПД и источник их получения;
-
правовые основания и цели обработки ПД;
-
срок, на который дано согласие (если обработка ПД осуществляется на основании согласия);
-
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
-
иную информацию, предусмотренную законодательством.
Субъекту ПД не требуется обосновывать свой интерес к запрашиваемой информации.
Общество отказывает в предоставлении информации в случаях, предусмотренных Законом.
3.1.3. требовать от Общества внесения изменений в свои ПД в случае, если ПД являются неполными, устаревшими или неточными.
В этих целях субъект ПД прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД.
Общество отказывает в изменении ПД, если из представленной информации не вытекает, что ПД субъекта являются неполными, устаревшими или неточными.
3.1.4. на получение от Общества информации о предоставлении своих ПД, обрабатываемых Обществом, третьим лицам.
Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении информации в случаях, предусмотренных Законом.
3.1.5. требовать от Общества бесплатного прекращения обработки своих ПД, включая их удаление.
При отсутствии технической возможности удаления ПД Общество обязано принять меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомить об этом субъекта ПД.
Общество вправе отказать субъекту ПД в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта ПД в пятнадцатидневный срок.
3.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке ПД, в порядке, установленном законодательством.
3.2. Субъект ПД также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.
3.3. Указанные права субъектов персональных данных могут быть реализованы путем подачи письменного заявления посредством личного обращения по адресу, указанному в п. 1.6 Политики, с предоставлением документа, удостоверяющего личность.
3.4. Заявления, связанные с реализацией субъектом ПД прав, должны содержать следующие сведения:
- фамилию, имя, отчество (при наличии) субъекта ПД;
- дату рождения субъекта ПД;
- адрес места жительства (места пребывания) субъекта ПД;
- номер мобильного телефона и/или электронную почту
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта ПД, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись субъекта ПД.
ГЛАВА 4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Вопросы, касающиеся обработки ПД, не урегулированные в настоящей Политике, регулируются законодательством Республики Беларусь.
4.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
4.3. Общество вправе по своему усмотрению изменять/дополнять условия настоящей Политики в соответствии с требованиями законодательства без предварительного уведомления субъектов персональных данных.
