ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В настоящем Положении об обработке персональных данных определен порядок обработки персональных данных при использовании вами мобильного приложения Fasten BY и веб-сайта https://fasten.by (далее «приложение» используется для обоих). Мобильное приложение Fasten BY позволяет заказывать услуги по перевозке пассажиров и багажа, а также перевозке грузов у наших партнеров. Посредством использования мобильного приложения вы заключаете соответствующий договор на оказание услуг непосредственно с партнерами ООО «БелГо Корп» и (или) получаете возможность отслеживать процесс оказания услуги.

1. КАК С НАМИ СВЯЗАТЬСЯ?

1. По электронной почте dpo-taxi@fasten.by можно связаться с нашими лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных.

2. В мобильном приложении и на сайте можно связаться с нашей службой поддержки после входа в систему. Вход в систему позволяет нам идентифицировать вас.

2. КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные обрабатываются следующими компаниями, предоставляющими услуги в Беларуси:

1.1. Владелец электронной информационной системы: ООО «БелГо Корп», Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14, офис 14-4а.

1.2. Служба пользовательской поддержки: ООО «Убер Системс Бел», Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14, офис 14-5.

1.3. Владелец сервиса Яндекс ID, используемого для создания учетной записи: ООО «ЯНДЕКС» (Российская Федерация, ОГРН: 1027700229193).

2. В нашем приложении используется инструмент аутентификации: отправка SMS на указанный вами номер мобильного телефона.

3. При обработке данных мы придерживаемся следующим принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

4. При осуществлении обработки персональных данных мы:

• принимаем меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных;
• принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначаем лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издаем внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;
• осуществляем ознакомление работников лиц, указанных в разделе 2, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
• проводим регулярные обязательные тренинги для своих работников по вопросам персональных данных;
• осуществляем внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства Республики Беларусь и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, внутренним документам и локальным нормативным актам лиц, указанных в разделе 2, в области персональных данных;
• публикуем или иным образом обеспечиваем неограниченный доступ к настоящему положению;
• прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Республики Беларусь;

• совершаем иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, КАК И ПОЧЕМУ?

1. Категории данных, которые мы обрабатываем на основании принятого вами пользовательского соглашения (договора), их источник и цели обработки:

2. Данные, которые вы предоставляете нам напрямую, нужны для правильной работы приложения. Без этих данных вы не сможете разместить заказ, произвести оплату или использовать другие функции.

3. Данные, сгенерированные при вашем взаимодействии с приложением, полученные через инструмент аутентификации, используемый вами в приложении, предоставленном членами нашей группы компаний, или полученные от наших маркетинговых агентств, используются для достижения законных интересов при соблюдении ваших прав.

4. Мы можем запросить ваше согласие на использование данных для обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях.

В любом случае вы будете проинформированы об обработке данных и цели обработки данных. Вы сможете отозвать свое согласие в любое время, связавшись с нами.

Вы вправе отказаться давать такое согласие, и это не отразится на возможности использовать наши приложения.

5. В исключительных случаях, таких как, например, неотложная медицинская помощь, мы можем обрабатывать ваши данные для защиты вашей жизни и вашего здоровья или иных ваших жизненно важных интересов, а также жизненно важных интересов иных лиц;

6. Мы используем автоматизированную обработку данных в наших системах защиты от мошенничества, которые автоматически определяют вашу активность в приложении и блокируют определенные функции или возможность разместить заказ. Это делается для защиты вашей учетной записи и наших финансовых интересов, а также финансовых интересов наших партнеров и третьих лиц при исполнении договора между вами и нами и (или) партнерами.

Если вы считаете, что наши системы допустили ошибку, свяжитесь с нами.

7. Мы обрабатываем ваши данные до тех пор, пока цель их обработки не будет достигнута. Мы можем продолжить обработку ваших данных, если такая обработка требуется по закону или необходима для защиты наших прав и интересов, а также прав и интересов третьих лиц.

Например, данные, относящиеся к заказу, хранятся в течение необходимого срока исковой давности.

8. Телефонные разговоры с нашей службой поддержки, а также с водителями, доставщиками записываются, если они ведутся через приложения или контактные данные, указанные в приложениях.

Записи могут быть использованы в контексте споров и судебных исков, а также для контроля качества предоставляемого сервиса. Записи доступны только нашим уполномоченным сотрудникам.

4. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные передаются только сторонам, которые:

(a) Непосредственно содействуют предоставлению услуг в приложении:

Наши партнеры, участвующие в получении и обработке вашего заказа, а также в предоставлении программных решений для той же цели; лица, входящие в группу лиц, предоставляющие инструменты аутентификации и центры обработки данных; и компании, помогающие нам с поддержкой клиентов.

Наши партнеры, непосредственно оказывающие услугу по вашему запросу (заказу), обрабатывают ваши данные на основании заключенного между вами договора на оказание услуги.

(b) Имеют право на получение ваших данных в соответствии с законом:

Например, если правоохранительные органы имеют на это право. Такие лица не обрабатывают персональные данные от имени указанных в разделе 2 лиц или в их интересах, поскольку имеют собственные цели и правовые основания для обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства, а поименованные в разделе 2 лица не вправе вмешиваться в их деятельность).

(c) Помогают нам улучшать наше приложение:

Идентификаторы рекламы или устройства могут быть переданы компаниям, предоставляющим нам рекламные или аналитические услуги. Информация о технических ошибках, возникающих при использовании наших сервисов, передается аффилированным лицам, участвующим в разработке наших приложений.

2. Лица, которым мы передаем ваши данные, могут находиться в Российской Федерации.

При осуществлении трансграничной передачи данных, мы выполняем необходимые процедуры для обеспечения соблюдения ваших прав и защиты ваших персональных данных во время и после передачи. Такие процедуры могут включать (1) обязательства в рамках соглашений о защите данных на основе стандартных договорных положений о передаче данных, заключенных соответствующими органами, и/или (2) дополнительные договорные обязательства, основанные на нашей оценке законодательства страны, в которую передаются ваши данные для обработки.

3. В случае, если мы передаем ваши данные для обработки, то следующие сведения доводятся до каждого получающего лица:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с переданными персональными данными;
• обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных.

5. ВАШИ ПРАВА

1. Удаление данных и право на отзыв согласия

После входа в приложение с помощью нашего инструмента аутентификации и добавления в свою учетную запись имени пользователя (логина) и пароля, вы сможете удалить свои персональные данные из приложения или полностью удалить аккаунт.

Мы должны оставить определенные данные после того, как вы удалили их из приложения, в том числе данные, которые необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств. Возможность удаления данных может быть ограничена законом или положениями, касающимися свободы выражения и информации.

Вы вправе в любое время без объяснения причин отозвать свое согласие.

Лицо, осуществляющее обработку, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления в соответствии с содержанием такого заявления прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.

2. Доступ к данным, изменение данных и право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

У вас всегда есть доступ к своим персональные данным. После входа в приложение с помощью нашего инструмента аутентификации у вас будет доступ к истории ваших заказов, учетным данным и банковской информации.

После входа в приложение с помощью нашего инструмента аутентификации вы сможете исправлять свои личные данные в приложении. Если не получится исправить данные в приложении, обратитесь в службу поддержки.

Вы имеете право на получение информации, касающейся обработки ваших персональных данных, содержащей:

• наименование и место нахождения лица, обрабатывающего данные;
• подтверждение факта обработки персональных данных лицом, обрабатывающим данные;
• ваши персональные данные;
• правовые основания и цели обработки персональных данных;
• срок, на который дано ваше согласие;
• наименование и место нахождение лица, которому поручена обработка данных (при наличии такого);
• иную информацию, предусмотренную законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 5 рабочих дней после получения заявления предоставить вам в доступной форме информацию, указанную выше, либо уведомить вас о причинах отказа в ее предоставлении.

3. Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать от лица, осуществляющего обработку данных, указанного в разделе 2, информацию о предоставлении ваших персональных данных третьим лицам один раз в календарный год.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения заявления предоставить вам информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить вас о причинах отказа в предоставлении информации.

4. Ограничение обработки данных и право требовать прекращения обработки персональных данных и/или их удаления

Вы имеете право ограничить обработку ваших персональных данных при определенных обстоятельствах. Например, если вы хотите исправить свои персональные данные, вы можете отправить запрос в нашу службу поддержки, чтобы обработка ваших данных была ограничена до тех пор, пока эти данные не будут исправлены. Пожалуйста, свяжитесь с нашей службой поддержки, чтобы начать процесс.

Вы вправе требовать от лица, осуществляющего обработку данных, указанного в разделе 2, прекращения обработки ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить вас об этом.

5. Право на обжалование действий (бездействия) и решений лица, осуществляющего обработку данных, указанного в разделе 2, связанных с обработкой персональных данных

Мы всегда готовы рассмотреть ваши жалобы и предложения. Вы можете направить их в нашу службу поддержки или по адресу электронной почты, указанному пункте 8 раздела 5.

6. Вы вправе обжаловать действия (бездействия) и решения лица, осуществляющего обработку данных, указанного в разделе 2, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) и в суд в порядке, установленном законодательством Республики Беларусь.

7. Для реализации указанных выше прав вам необходимо обратиться в службу поддержки в приложениях. Дополнительно в соответствии со ст. 14 Закона Республики Беларусь № 99-З «О защите персональных данных» необходимо направить лицу, осуществляющему обработку данных, указанному в разделе 2, соответствующее заявление:

• в письменной форме с личной подписью – по адресу: ООО «БелГо Корп» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а),

либо

• в виде электронного документа с электронной цифровой подписью – на электронную почту dpo-taxi@fasten.by.

Лица, осуществляющего обработку данных, указанного в разделе 2, не взимают плату за реализацию субъектом персональных данных своих прав, если иное не предусмотрено законодательством Республики Беларусь.

Ваше обращение через службу поддержки помогает нам дополнительно идентифицировать субъекта, который обращается для реализации своего права, а также помогает организовать более тщательный контроль за предоставлением персональных данных по запросам субъектов.

8. Во исполнение требований Закона Республики Беларусь № 99-З «О защите персональных данных» в лицах, осуществляющих обработку данных, указанных в разделе 2, также назначаются и действуют лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных.

Связаться с указанным лицом по вопросам персональных данных можно путем направления соответствующего сообщения на электронную почту: dpo-taxi@fasten.by

6. КАКИМ ОБРАЗОМ В ЭТОТ ДОКУМЕНТ ВНОСЯТСЯ ИЗМЕНЕНИЯ?

1. Мы можем проинформировать вас любым доступным способом (push-уведомления в приложении, SMS или электронная почта), если в настоящее Положение об обработке персональных данных будут вноситься изменения, существенно влияющие на ваши права. Например, в случае добавления новых категорий данных для обработки или новых целей обработки данных. Вы получите уведомление до того, как любые такие поправки вступят в силу.

Дата публикации документа: «24» апреля 2024 г.