Политика в отношении обработки персональных данных

1 Общие положения

1.1. Издание Политики является обязательной мерой по обеспечению защиты персональных данных согласно ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.2. Настоящая Политика определяет основные подходы, цели и правила обработки персональных данных в ООО «АСТД» (далее — Организация).

1.4. Организация обрабатывает персональные данные в объёме, необходимом для достижения установленных целей, и принимает меры по защите персональных данных.

1.5. Политика разработана в соответствии с:

• Конституцией РБ (ст. 28 – защита частной жизни);
• Законом № 99-З;

1.6. Сокращения и их расшифровка:

• ФИО – Фамилия, Имя, Отчество;
• ФЛ – физическое лицо;
• ЮЛ – юридическое лицо;
• ИП – индивидуальный предприниматель;
• ТС – транспортное средство;
• ПД – персональные данные;
• Согласие – согласие субъекта персональных данных.

2 Категории субъектов персональных данных

• Клиенты (заказчики услуг), их представители;
• Владельцы/пользователи транспортных средств, переданных в ремонт/ТО;
• Работники Организации;
• Поставщики/партнёры (контрагенты) и их представители;
• Иные лица, чьи персональные данные обрабатываются в рамках деятельности организации.

3 Перечень обрабатываемых персональных данных

• Данные клиентов: ФИО, телефон, e-mail, адрес, сведения о ТС (рег. номер, VIN), фото/видео ремонта;
• Данные по ТС клиентов: марка, модель, год выпуска, пробег, VIN, фото/видео ремонта;
• Данные работников: паспортные данные, сведения об образовании, должности, адрес, опыт работы;
• Данные поставщиков/партнёров: реквизиты, контактные данные, сведения для исполнения договоров.

4 Цели обработки персональных данных

• Заключение и исполнение договоров на ремонт и ТО ТС;
• Оформление и ведение документов по ремонту/ТО, претензиям, гарантийным обращениям;
• Бухгалтерский учет и отчетность;
• Обеспечение безопасности работников и посетителей;
• Коммуникации с клиентами (уведомления о готовности, согласование работ и т.п.);
• Маркетинг (рассылки, акции, предложения) — только при наличии согласия субъекта ПД.

Детализация целей, субъектов ПД, оснований и сроков хранения ПД – в Приложении №1.

5 Порядок и способы обработки персональных данных

• Обработка осуществляется с использованием средств автоматизации и без них;
• Видеонаблюдение ведется открыто в установленном порядке;
• Оператор получает Согласие клиентов на обработку ПД;
• При организации записи телефонных переговоров, клиент уведомляется и дает согласие.

6 Уполномоченные лица

Перечень уполномоченных лиц в Приложении №2.

7 Трансграничная передача персональных данных

Не осуществляется.

8 Права субъектов персональных данных

• Доступ к документам, определяющим Политику оператора;
• Получение информации об обработке ПД (бесплатно 1 раз/год);
• Доступ к своим ПД;
• Уточнение, блокировка, уничтожение ПД;
• Обжалование действий и решений Оператора ПД.

Запросы принимаются на info@astd.by или по юридическому адресу Оператора. Регистрация обращений – Электронный журнал регистрации обращений.

9 Передача третьим лицам

• На основании согласия субъекта ПД;
• На основаниях указанных в Ст. 6 Закона № 99-З.

Документируется через Поручение на обработку ПД с указанием целей и обязательств сторон.

Третьи лица: банки, поставщики запчастей, госорганы (для отчетности).

10 Меры защиты

• Назначено ответственное лицо за организацию обработки ПД;
• Утвержден перечень должностей (лиц) с правом обработки ПД;
• Установлен порядок доступа к ПД;
• Технические средства и организационные меры защиты.

Приложение №1

Информация о целях, категориях субъектов, перечне ПД, основаниях и сроках хранения

Приложение №2

Уполномоченные лица