Глава 3: Принципы и цели обработки персональных данных
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Оператор может обрабатывать следующие персональные данные для установленных целей:
- Заключение и исполнение гражданско-правовых договоров, (например, поставка, купля-продажа, подряд и т.п.).
- Категории субъектов ПД, чьи данные обрабатываются: лица, уполномоченные на подписание/изменение/прекращение договора.
- Перечень обрабатываемых ПД: фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, номер телефона, адрес места жительства, иные данные в соответствии с условиями договора (при необходимости).
- Правовые основания: (абзац 15, 20 статьи 6 Закона).
- Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»).
- Проведение опросов и статистических исследований, направленных на выявление удовлетворенности / неудовлетворенности Субъекта ПД автомобилем/техникой и / или процессом покупки автомобиля/техники и / или услугами Оператора, у которого Субъект ПД осуществляет гарантийный ремонт, негарантийный ремонт или техническое обслуживание принадлежащего ему автомобиля/техники, и страхование.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техник, сфера деятельности, должность, поведенческих особенностях, семейном положении, составе семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Получение и анализ информации, которая может способствовать улучшению качества автомобилей/техники, запасных частей, аксессуаров, а также качества процесса покупки автомобиля/техники, а также качества услуг по гарантийному ремонту, негарантийному ремонту и техническому обслуживанию автомобилей/техники и услугам, страхования.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Проведение маркетинговых программ, направленных на повышение удовлетворенности клиента, построение коммуникации с клиентом, своевременное информирование о скидках, акциях, кампаниях, презентациях, персональных спецпредложениях, новостях, тарифах и т.д.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Предоставление информации о проведении специальных сервисных кампаниях.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Уведомление Субъекта ПД о товарах, работах, услугах, реализуемых Оператором.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Коммуникации с Субъектом ПД, в т.ч. посредством SMS, различных мессенджеров (Viber, Whatsapp, Telegram и т.п.).
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Установление с пользователем сайта, мобильного приложения «Атлант-М», абонентом контакт-центра обратной связи по форме: задать вопрос, заказать звонок, заявка.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Учет и анализ деятельности юридических лиц, осуществляющих свою предпринимательскую деятельность с использованием торговой марки «Атлант-М»;
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов при обращении в контакт-центр;клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс»;
- лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
- лиц, направивших обращения в адрес ООО «Атлант-М Альянс»;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: ФИО, пол, гражданство, дата и место рождения, адрес/сведения о регистрации/проживании, почтовый индекс, сведения, содержащиеся в документе, удостоверяющем личность, сведения о марке и модели принадлежащего Субъекту ПД автомобиля/техники, идентификационный номер (VIN) автомобиля/техники, информация о работах (услугах), выполненных (оказанных) Оператором для Субъекта ПД, в т.ч. гарантийное и постгарантийное обслуживание автомобиля/техники; сфера деятельности, должность, поведенческие особенности, семейное положение, состав семьи, информация о наличии детей, информация о наличии домашних питомцев, информация об увлечениях и хобби; адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Улучшение работы сайта Оператора (мобильного приложения), повышения удобства и эффективности работы с сайтом Оператора, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта ПД, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту ПД таргетированной рекламы на основе предпочтений/действий Субъекта ПД на сайте Оператора посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайта Оператора.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей Мобильного приложения Атлант-М.
- Перечень обрабатываемых ПД: ФИО, дата рождения, адрес электронной почты, телефон (мобильный), ID из соцсетей, отзывы на сайтах и в мобильном приложении, которые Субъект ПД предоставил для общения/контакта с ним, cookie-файлы, сведения о действиях на сайтах Оператора (мобильного приложения), дата и время посещения сайта Оператора (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других.
- Правовые основания: Согласие.
- Срок хранения: 5 лет с даты подписания Согласия.
- Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва.
- Категории субъектов ПД, чьи данные обрабатываются:
- кандидаты на трудоустройство;
- практиканты;
- стажеры.
- Перечень обрабатываемых ПД: фамилия, отчество, имя, номер телефона, иные данные, указанные субъектом в анкете.
- Правовые основания: согласие или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа).
- Срок хранения: в случае непринятия на работу 1 год с момента поступления резюме (анкеты) согласно п. 680 Перечня.
- Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
- Категории субъектов ПД, чьи данные обрабатываются:
- пользователей сайта;
- пользователей мобильного приложения «Атлант-М»;
- клиентов, при обращении в контакт-центр;
- клиентов при приобретении товаров, услуг, работ, иных программ и сервисов в автосалонах, сервисных центрах ООО «Атлант-М Альянс;
- иных заинтересованных лиц.
- Перечень обрабатываемых ПД: фамилия, имя, отчество, адрес места жительства, суть обращения, иные персональные данные, указанные в обращении.
- Правовые основания: выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»).
- Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня типовых документов, утвержденный Постановлением Министерства Юстиции Республики Беларусь от 24.05.2012 № 140.
- Формирование списка, уведомление и учет аффилированных лиц Организации.
- Категории субъектов ПД, чьи данные обрабатываются:
- аффилированные лица ООО «Атлант-М Альянс».
- Перечень обрабатываемых ПД: фамилия, имя, отчество, адрес проживания/регистрации.
- Правовые основания: выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», (ч. 3 ст. 56 Закона Республики Беларусь от 09.12.1992 N 2020-XII «О хозяйственных обществах».
- Срок хранения: в течение 3 лет с даты прекращения оснований признания субъекта персональных данных аффилированным лицом Организации.
Записи систем видеонаблюдения (видеосъемки) осуществляется в соответствии с Положением о порядке проведения видеонаблюдения в ООО «Атлант-М Альянс».
Перечень персональных данных, обрабатываемых Оператором, в отношении других субъектов персональных данных, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных, указанных в гл. 3 настоящей Политики.
Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, Оператором не осуществляется.