ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Политика СОАО «Минск-Лада» в отношении обработки персональных данных (далее - Политика) определяет основные принципы обработки персональных данных физических лиц, осуществляемой в СОАО «Минск-Лада» (далее - Общество).
2. Утверждение Политики является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее - Закон).
3. Политика разъясняет субъектом персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
4. Политика является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.
5. Настоящая Политика является общедоступным локальным правовым актом Общества, предназначенным для ознакомления любыми заинтересованными лицами (в том числе клиентами, контрагентами Общества, кандидатами к трудоустройству в Обществе и иными лицами).
6. Информация об Обществе: Совместное открытое акционерное общество «Минск-Лада» (СОАО «Минск-Лада»); адрес: г. Минск, ул. Серова, д. 1, к. 302; адрес в сети Интернет: minsk-lada.by; e-mail: minsk-lada@minsk-lada.by.
7. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов cookie при использовании интернет-сайтов Общества, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.
8. Обработка Обществом персональных данных ограничивается достижением конкретных, заранее заявленных целей.
9. Применительно к каждой цели обработки персональных данных Общество имеет правовое основание обработки персональных данных.
10. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
11. Цели и правые основания обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных приведены в Приложении 1 к настоящей Политике.
12. Общество осуществляет передачу персональных данных лицам, осуществляющим аудиторскую деятельность, реестры которых приведен на сайте Аудиторской палаты Республики Беларусь в чети Интернет: https://audit-ap.by/ru/aud-reestry-ru/ при оказании аудиторских услуг Обществу.
13. Общество не осуществляет трансграничную передачу данных, за исключением случаев передачи персональных данных работников Общества для целей направления в служебную командировку за границу.
14. Государственным органам и уполномоченным юридическим и физическим лицам персональные данные передаются в случаях и порядке, определенных законодательством.
15. Субъект персональных данных имеет права, которые приведены в Приложении 2 к настоящей Политике:
16. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в соответствии с которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п. 6 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами.
17. Политику Общества в отношении обработки персональных данных от 08.11.2021 года считать утратившей силу с момента утверждения настоящей Политики.


Приложение № 1

к Политике СОАО «Минск-Лада» в отношении обработки персональных данных


Общество осуществляет обработку персональных данных в следующих случаях

№ п/п

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

1.

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

1.Лица, направившие обращение

2.Иные лица, чьи персональные данные указаны в обращении

Фамилия, собственное имя, отчество (при его наличии) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении.

абз.16, 20 ст. 6 Закона;п. 1 ст. 3, абз. 4,6 ст. 9, ч 1 п.1 ст. 14, Закона РБ «Об обращениях граждан и юридических лиц»

5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений

2.

Предварительная запись на личный прием

Лица, обращающиеся на личный прием

Фамилия, собственное имя, отчество (при его наличии), суть обращения, контактный телефон.

абз. 20 ст. 6 Закона; п. 7 ст. 6 Закона РБ «Об обращениях граждан и юридических лиц»

5 лет

3. 

Размещение на сайте Общества отзыва и предложения

Физ. лица, пользователи сайта Общества

Фамилия, собственное имя, отчество либо инициалы лица; номер телефона; адрес электронной почты; населенный пункт; информация, содержащаяся в отзыве

Согласие

 

 

3 года с даты получения согласия.

Срок исчисляется с 1 января года, следующего за годом получения

4. 

Предварительная запись на оказание услуги

Лица, обращающиеся за предварительной записью на оказание услуги

Фамилия, собственное имя, отчество (при его наличии), суть обращения, контактный телефон.

Обработка персональных данных является необходимой для обеспечения резервирования записи на услугу (ч. 1 пункта 3 статьи 4 Закона)

До момента заключения договора на оказание услуги или истечения 30 дней от зарезервированной даты оказания услуги (в случае неявки для оказания) – в зависимости от того какое событие наступит ранее

5. 

Организация оказания услуги

Лица, уполномоченные на заключение договора

1.Физическое лицо – сторона договора:

- фамилия, собственное имя, отчество;

- адрес места жительства (места пребывания), контактный телефон;

- личная подпись лица.

2. Физическое лицо – представитель юридического лица стороны договора:

- фамилия, собственное имя, отчество;

- место работы и занимаемая должность;

- личная подпись лица.

абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь.

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора.

6. 

Заключение и исполнение договора купли-продажи (поставки) автомобиля

Лица, уполномоченные на заключение договора

1. Физическое лицо – сторона договора:

- фамилия, собственное имя, отчество;

- идентификационный (личный) номер;

- серия и номер, когда и кем выдан документ, удостоверяющий личность;

- адрес места жительства (места пребывания), контактный телефон;

- банковские реквизиты лица;

- личная подпись лица.

2. Физическое лицо – индивидуальный предприниматель сторона договора:

- фамилия, собственное имя, отчество;

- сведения о регистрации лица в качестве индивидуального предпринимателя в Едином государственном регистре юридических лиц индивидуальных предпринимателей;

- адрес места жительства (места пребывания), контактный телефон;

- банковские реквизиты лица;

- личная подпись лица.

3. Физическое лицо – представитель юридического лица стороны договора:

- фамилия, собственное имя, отчество;

- место работы и занимаемая должность;

- личная подпись лица.

абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь.

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора.

7. 

Заключение и исполнение гражданско-правовых договоров, не связанных с приобретением автомобилей

Лица, уполномоченные на заключение договора

1. Физическое лицо – сторона договора:

- фамилия, собственное имя, отчество;

- идентификационный (личный) номер;

- серия и номер, когда и кем выдан документ, удостоверяющий личность;

- адрес места жительства (места пребывания), контактный телефон;

- банковские реквизиты лица;

- личная подпись лица.

2. Физическое лицо – индивидуальный предприниматель сторона договора:

- фамилия, собственное имя, отчество;

- сведения о регистрации лица в качестве индивидуального предпринимателя в Едином государственном регистре юридических лиц и индивидуальных предпринимателей;

- адрес места жительства (места пребывания), контактный телефон;

- банковские реквизиты лица;

- личная подпись лица.

3. Физическое лицо – представитель юридического лица стороны договора:

- фамилия, собственное имя, отчество;

- место работы и занимаемая должность;

- личная подпись лица.

1. Физическое лицо – сторона договора – обработка на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона).

2. Физическое лицо – представитель юридического лица стороны договора – обработка необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.15, 20 ст. 6 Закона; ст. 49, ст. 186 Гражданского кодекса Республики Беларусь).

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора.

8. 

Возврат денежных средств

Лица, уполномоченные на заключение договора

Фамилия, собственное имя, отчество либо инициалы лица,

серия и номер документа, удостоверяющего личность, сведения органа, его выдавшего; идентификационный номер; счет, открытый в банке.

абз. 15,16 статьи 6 Закона,

ст. 20 и ст. 28 Закона «О защите прав потребителей»

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка не проводилась – 10 лет после окончания срока действия договора.

9. 

Использование системы видеонаблюдения для наблюдения за состоянием общественной безопасности в интересах обеспечения общественного порядка

Работники Общества, посетители Общества

Изображение человека,

аудиозапись голоса

абз. 20 ст. 6 Закона

12 суток

10.  

Размещение информации о деятельности Общества на официальном интернет-сайте, в социальных сетях и мессенджерах

Работники Общества

Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность.

абзац 8 статьи 6 Закона. Если работник является основным объектом размещаемой информации (съемки) – обработка персональных данных на основании согласия (статья 5 Закона)

до передачи архивной копии интернет-сайта в архив Общества;

до момента опубликования в социальных сетях и мессенджерах

11.  

Направление рекламной информационной рассылки о товарах, работах, услугах, сервисных программах, рекламных и (или) маркетинговых акциях, программах

Лица предоставившие согласие на получение рассылки

Номер телефона, персональные данные, содержащиеся в содержании сообщения

Согласие (статья 5, абзац второй пункта 1 статьи 9 Закона)

Ограничивается 3 годами с даты дачи согласия либо до момента отписки от получения рассылки




Приложение № 2

к Политике СОАО «Минск-Лада» в отношении обработки персональных данных


Права субъекта персональных данных (далее – субъект)

Право субъекта

Содержание

Порядок реализации

1.

Право на отзыв своего согласия (ст. 10 Закона)

Субъект в любое время без объяснения причин может обратиться в Общество с целью отзыва своего согласия, данного им по запросу Общества.

 

Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора купли-продажи, подряда и др.) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения).

 

При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться.

В течение пятнадцати дней с момента получения запроса Общества прекратит обработку Ваших персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

2.

Право на получение информации, касающейся обработки персональных данных (ст. 11 Закона)

Субъект вправе получать информации, касающейся обработки своих персональных данных, содержащей:

-   место нахождения Общества;

-   подтверждения факта обработки персональных данных обратившегося лица Обществом;

-   его персональные данные и источник их получения;

-   правовые основания и цели обработки персональных данных;

-   срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

-   наименование и местонахождение уполномоченного лица (уполномоченных лиц);

-   иную информацию, предусмотренную законодательством.

В течение пяти рабочих дней после получения запроса Общество предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении.

3.

Право требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (ст. 11 Закона)

Общество не проверяет достоверность персональных данных, предоставляемых субъектом.

 

Тем не менее, в любой момент субъект вправе требовать от Общества внести изменения в его персональные данные в случаях, если они являются неполными, неточными или утратили актуальность. К заявлению следует приложить документы, подтверждающие необходимость внесения изменений в персональные данные.

В течение пятнадцати дней с момента получения запроса Общество внесет соответствующие изменения в персональные данные

4.

Право на получение информации о предоставлении своих персональных данных третьим лицам в течение года, предшествующего дате подачи заявления, один раз в год бесплатно (ст. 12 Закона)

Субъект имеет право ознакомиться с информацией обо всех фактах предоставления его персональных данных третьим лицам, которые имели место в течение года, предшествующего дате подачи заявления. Такая информация может быть предоставлена бесплатно один раз в год.

В течение пятнадцати дней после получения запроса Общество предоставит запрашиваемую информацию или уведомит о причинах отказа в ее предоставлении.

5.

Право на прекращение обработки своих персональных данных (ст. 13 Закона)

Субъект вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

 

Если Общество не обязано хранить персональные данные или у Общества нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены).

 

При отсутствии технической возможности удаления персональных данных они будут заблокированы и не будут использоваться

В течение пятнадцати дней с момента получения запроса Общество прекратит обработку персональных данных за исключением случаев, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь

6.

Право на обжалование действия (бездействия) и решения Общества

Если субъект считает, что действия Общества по обработке персональных данных нарушают законодательство или его права, субъектможете подать жалобу в уполномоченный орган либо в суд

Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных.

 

В случае обжалования в судебном порядке -гражданским процессуальным законодательством