1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «ПРЕМИУМоторс» (далее — ООО «ПРЕМИУМоторс», Оператор) (УНП 193776856; юридический адрес:  ул. Брестская, д. 2, корп.1, пом.4, 220099, г. Минск, Республика Беларусь) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — Политика). Политика разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон о персональных данных).

Настоящая Политика также учитывает требования иных нормативных правовых актов Республики Беларусь, регулирующих вопросы обработки и защиты персональных данных, включая:

• Закон Республики Беларусь от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации»;
• Указ Президента Республики Беларусь от 28 октября 2021 года № 442 «О мерах по совершенствованию защиты персональных данных».

1.2. В рамках данной Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• Субъект персональных данных — физическое лицо, чьи персональные данные подлежат обработке;
• Оператор персональных данных (Оператор) — государственный орган, юридическое лицо Республики Беларусь, либо иное лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• Предоставление персональных данных — действия, направленные на ознакомление с персональными данными конкретных лиц или круга лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Удаление персональных данных — действия, результатом которых является невозможность восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожение материальных носителей персональных данных;
• Обезличивание персональных данных — действия, в результате которых невозможно установить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации;
• Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств;
• Сайты Оператора — интернет-ресурс, расположенный по адресу: https:// PREMIUMotors.by.

Остальные термины и их определения применяются в значениях, указанных в Законе о персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор собирает и обрабатывает в процессе своей деятельности.

1.4. В соответствии с пунктом 4 статьи 17 Закона о персональных данных данная Политика доступна для ознакомления всем заинтересованным лицам через публикацию в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. При посещении сайта Оператора, в том числе при заполнении электронных форм на сайте, субъект персональных данных выражает своё согласие с условиями настоящей Политики и даёт своё согласие на обработку своих персональных данных.

1.6. Настоящая Политика вступает в силу с момента её утверждения руководителем ООО «ПРЕМИУМоторс».

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных является важной составляющей деятельности ООО «ПРЕМИУМоторс». Мы высоко ценим доверие, оказанное нам при предоставлении персональных данных, и считаем право субъектов персональных данных на конфиденциальность неотъемлемой частью нашей работы. Для обеспечения безопасности персональных данных и повышения качества наших продуктов и услуг, эффективности и безопасности управления автомобилями, ООО «ПРЕМИУМоторс» руководствуется следующими принципами обработки персональных данных:

2.1. Персональные данные обрабатываются на законной и справедливой основе.

2.2. Обработка персональных данных ограничена достижением конкретных, заранее определённых и законных целей.

2.3. Недопустима обработка персональных данных, которая не соответствует целям их сбора.

2.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

2.6. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не предусмотрен законодательством, договором, стороной которого является субъект персональных данных.

2.8. Обрабатываемые персональные данные уничтожаются после достижения целей обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством.

2.9. Обработка персональных данных работников осуществляется исключительно в целях исполнения требований законодательства и других нормативных правовых актов.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных оператором осуществляется в строгом соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Трудовым кодексом Республики Беларусь, Налоговым кодексом Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных», Законом Республики Беларусь от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28 октября 2021 года № 442 «О мерах по совершенствованию защиты персональных данных» и иными нормативными правовыми актами, регулирующими сферу обработки и защиты персональных данных.

3.2. Правовые основания для обработки персональных данных включают:

• Устав ООО «ПРЕМИУМоторс»;
• Договоры, заключённые между оператором и субъектами персональных данных;
• Договоры, заключенные между оператором и юридическими лицами в интересах субъектов персональных данных;
• Согласие субъектов персональных данных на обработку их персональных данных, предоставленное в соответствии с требованиями законодательства.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных оператором осуществляется в следующих целях:

• Проведение маркетинговых, аналитических и статистических исследований, связанных с продажей товаров, оказанием услуг по их обслуживанию и ремонту, финансовыми услугами, включая проведение опросов для оценки степени удовлетворённости клиентов качеством оказанных услуг, а также для обеспечения безопасной эксплуатации товаров и сохранения жизни и здоровья владельцев товаров.
• Установление договорных отношений с контрагентами/клиентами путём заключения договоров, одной из сторон которых является контрагент/клиент, исполнения договоров между оператором и контрагентом/клиентом, оперативного решения вопросов, возникающих при исполнении договоров, а также контроля уровня профессиональной подготовки сотрудников контрагентов.
• Оказание услуг, связанных с эксплуатацией товаров (гарантийное обслуживание, информация о кампаниях отзыва, дополнительные услуги и т.д.).
• Информирование о новых продуктах, услугах, обновлениях или изменениях, вносимых в продукцию и услуги оператора.
• Соблюдение требований законодательства Республики Беларусь.
• Обеспечение исполнения норм действующего законодательства Республики Беларусь, судебных решений, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь.
• Осуществление деятельности в соответствии с уставом оператора.
• Организация кадрового учёта, ведение кадрового делопроизводства, заключение и исполнение трудовых и гражданско-правовых договоров; выполнение требований налогового законодательства в части расчёта и уплаты подоходного налога с физических лиц, пенсионного законодательства, законодательства о социальном страховании; постановка на индивидуальный (персонифицированный) учёт работников в системе обязательного пенсионного страхования; заполнение первичной статистической документации, соблюдение требований иных нормативных правовых актов Республики Беларусь.
• Содействие сотрудникам в вопросах трудоустройства, получения образования и продвижения по службе, обеспечение их личной безопасности, контроль за количеством и качеством выполненной работы, а также сохранность имущества.
• Подбор персонала для замещения вакантных должностей у оператора.
• Заполнение и представление в государственные органы и другие уполномоченные организации необходимой отчётности.
• Осуществление гражданско-правовых отношений.
• Проверка полномочий уполномоченных лиц на подписание договоров и соглашений.
• Оценка надёжности клиентов.
• Заключение соглашений о конфиденциальности.
• Сбор информации посредством форм обратной связи и сбор статистической информации на сайте оператора.
• Идентификация субъекта персональных данных на сайте оператора, установление коммуникации с субъектами персональных данных.
• Определение местоположения субъекта персональных данных через сайт оператора (при необходимости).
• Осуществление рассылок об услугах и продукции оператора, отправка субъектам персональных данных уведомлений, коммерческих предложений, рекламных материалов (стороны подтверждают, что такая информация не является спамом, и на её получение субъект персональных данных дал своё согласие).
• Обработка обращений и запросов, поступивших от субъектов персональных данных.
• Ведение бухгалтерского учёта.
• Выполнение иных полномочий и обязанностей, предусмотренных законодательством Республики Беларусь для оператора.

5. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

5.1. Оператором обрабатываются персональные данные следующих категорий субъектов (физических лиц):

• Акционеры оператора и аффилированные лица оператора;
• Кандидаты на вакантные должности;
• Работники и бывшие работники оператора (включая сотрудников и персонал);
• Члены семей работников;
• Контрагенты и клиенты оператора, являющиеся физическими лицами;
• Представители и/или сотрудники контрагентов и клиентов оператора, являющихся юридическими лицами и индивидуальными предпринимателями;
• Посетители сайта оператора;
• Лица, предоставившие свои персональные данные оператору любым способом.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Перечень персональных данных, обрабатываемых оператором, определяется в соответствии с законодательством Республики Беларусь с учётом целей обработки персональных данных, указанных в разделе 4 настоящей политики.

6.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:

• Фамилия, имя, отчество;
• Пол;
• Гражданство;
• Дата и место рождения;
• Контактные данные (номер телефона, адрес электронной почты);
• Информация об образовании (место учёбы, факультет, специальность, год и месяц окончания обучения), опыте работы, квалификации, профессиональной подготовке и повышении квалификации;
• Степень владения иностранными языками;
• Данные, указанные в анкетах и резюме;
• Род занятий (специальность, область профессиональных знаний);
• Место работы;
• Изображение (фотография);
• Паспортные данные или данные иного документа, удостоверяющего личность;
• Адрес регистрации по месту жительства;
• Фактический адрес проживания;
• Индивидуальный номер налогоплательщика;
• Семейное положение, наличие детей, родственные связи;
• Сведения о трудовой деятельности, включая информацию о поощрениях, наградах и/или дисциплинарных взысканиях;
• Данные о регистрации брака;
• Сведения о воинском учёте;
• Сведения об инвалидности;
• Сведения об удержании алиментов;
• Информация о доходах с предыдущего места работы;
• Степень родства;
• Наименование организации, юридический и почтовый адреса, банковские реквизиты (включая номер расчётного счёта, БИК), УНП, данные подписантов (номер и дата доверенности, фамилия, имя и отчество (если имеются), должность) клиентов и контрагентов (юридических лиц и индивидуальных предпринимателей);
• Иные персональные данные представителей (сотрудников) клиентов и контрагентов, необходимые для заключения и исполнения договоров;
• Сведения, содержащиеся в обращениях субъектов персональных данных;
• Обезличенные данные о посетителях сайта оператора (файлы cookie, IP-адреса и другая информация);
• История запросов и просмотров на сайте оператора;
• Иная информация, предоставляемая субъектом персональных данных (перечень может меняться в зависимости от конкретной ситуации и целей обработки).

6.3. Для анализа работы сайта оператор обрабатывает следующие персональные данные:

• IP-адрес;
• Информация о браузере;
• Данные из файлов cookie;
• Адреса запрашиваемых страниц;
• Дата и время доступа;
• Данные о местоположении, если субъект персональных данных добровольно предоставил эту информацию;
• Другие данные о субъекте персональных данных, которые он решил оставить на сайте оператора.

6.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению их избыточности относительно этих целей.

6.5. Оператор обрабатывает биометрические персональные данные только при наличии согласия субъекта персональных данных либо без такого согласия в случаях, предусмотренных законодательством Республики Беларусь.

6.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профсоюзах, религиозных и иных убеждений, состояния здоровья, сексуальной ориентации, сведений о привлечении к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных сам предоставил эти данные оператору, либо они стали известны оператору в соответствии с законодательством Республики Беларусь.

7. ПОРЯДОК, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется оператором следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации (на бумажных носителях);
• комбинированный способ обработки.

7.2. Обработка персональных данных оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь. Основаниями для обработки персональных данных являются:

• согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных может осуществляться без получения такого согласия;
• выполнение обязательств по договору, стороной которого является субъект персональных данных;
• защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
• исполнение оператором своих юридических обязанностей, предусмотренных законодательством Республики Беларусь.

Согласие субъекта персональных данных должно быть добровольным, конкретным, информированным и однозначным выражением его воли, посредством которого он разрешает обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных даёт оператору право отказать субъекту персональных данных в предоставлении доступа к сайту оператора.

7.3. Обработка персональных данных оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, обновление, использование, обезличивание, блокирование, распространение, предоставление, удаление, а также иные действия, предусмотренные законодательством Республики Беларусь.

7.4. Оператор не предоставляет и не раскрывает персональные данные субъектов третьим сторонам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предотвращения угрозы жизни и здоровью, а также в случаях, установленных законодательством.

7.5. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

• дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• персональные данные получены на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
• такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
• такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путём, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
• получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

При отсутствии оснований, предусмотренных настоящим пунктом политики, трансграничная передача персональных данных запрещена. Уполномоченный орган по защите прав субъектов персональных данных определяет перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

7.6. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы органам дознания и следствия, налоговым органам, Фонду социальной защиты населения и другим органам исполнительной власти и организациям в соответствии с требованиями законодательства Республики Беларусь.

7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, в целях совершения действий, установленных этим договором.

7.8. При обработке персональных данных оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, копирования, предоставления и других несанкционированных действий в отношении персональных данных.

7.9. Оператор стремится обеспечить такой уровень безопасности и применить для защиты обрабатываемых персональных данных такие меры, которые адекватны с учётом рисков, определяемых на основании характера и условий использования персональных данных.

7.10. При использовании приложений и сервисов, связанных с автомобилями, предоставляемых третьими сторонами, некоторые из них могут требовать передачи персональных данных третьей стороне. В таком случае оператор не несёт ответственности за сбор или использование персональных данных в сторонних приложениях или сервисах и рекомендует внимательно ознакомиться с применимыми условиями использования таких приложений или сервисов (и любыми связанными с ними положениями о конфиденциальности) до начала их использования. Вопросы, касающиеся того, как конкретная третья сторона использует персональные данные, должны направляться непосредственно к этой третьей стороне.

7.11. Вся информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и других поставщиков услуг, хранится и обрабатывается этими лицами (операторами) в соответствии с их политикой в отношении обработки персональных данных. Оператор не несёт ответственности за действия третьих лиц, в том числе упомянутых в данном пункте поставщиков услуг.

7.12. Оператор привлекает сторонних поставщиков и подрядчиков (третьих лиц) для ведения хозяйственной деятельности, например, для хранения данных, предоставления инструментов оплаты, разработки сайта и программного обеспечения, оказания маркетинговых услуг, предоставления технической поддержки.

При привлечении такого стороннего поставщика или подрядчика оператор передаёт ему ограничённый объём персональных данных или предоставляет ограниченный доступ к персональным данным строго в объёме, необходимом для выполнения соответствующих задач и оказания услуг оператору. Оператор прикладывает разумные усилия для того, чтобы гарантировать, что каждый сторонний поставщик сохраняет конфиденциальность соответствующих персональных данных и не использует их для каких-либо иных целей, кроме как для выполнения соответствующих работ и оказания услуг оператору.

Оператор обязуется и обязывает третьих лиц, получивших доступ к персональным данным, не разглашать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Персональные данные, собранные оператором в соответствии с настоящей политикой, могут обрабатываться (в том числе храниться) на оборудовании сторонних поставщиков, расположенных и (или) имеющих серверы, расположенные в Европейском Союзе и Республике Беларусь, в соответствии с применимым законодательством и законодательством Республики Беларусь.

7.13. Оператор прекращает обработку персональных данных в следующих случаях:

• если достигнута цель обработки, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• истёк срок действия согласия субъекта персональных данных или субъект персональных данных отозвал своё согласие на обработку, и у оператора отсутствуют другие, предусмотренные законодательством Республики Беларусь, основания для обработки персональных данных;
• в случае выявления неправомерной обработки персональных данных;
• в случае прекращения деятельности оператора.

Персональные данные могут быть обработаны оператором в течение более длительного срока, чем указано выше, если это требуется действующим законодательством Республики Беларусь.

7.14. Если сроки обработки персональных данных не установлены законодательством Республики Беларусь, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор имеет право:

8.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.

8.1.2. Поручать обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

8.1.3. Продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных своего согласия на обработку.

8.1.4. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

8.1.5. Запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных.

8.2. Оператор обязан:

8.2.1. Организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных.

8.2.2. Обеспечивать защиту персональных данных в процессе их обработки.

8.2.3. Принимать меры по обеспечению достоверности обрабатываемых оператором персональных данных, вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными.

8.2.4. Отвечать на обращения и запросы субъектов персональных данных по вопросам обработки персональных данных и предоставлять мотивированные ответы в соответствии с требованиями Закона о персональных данных.

8.2.5. Прекращать обработку персональных данных, а также удалять или блокировать их при отсутствии оснований для их дальнейшей обработки, а также по требованию субъекта персональных данных.

8.2.6. Исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении выявленных нарушений законодательства о персональных данных.

8.2.7. Выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

9.1.2. требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

9.1.3. получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

9.1.4. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

9.1.5. требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав;

9.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;

9.1.7. на осуществление иных прав, предусмотренных законодательством.

9.2. Субъект персональных данных обязан:

• Предоставлять Оператору исключительно достоверные сведения о себе.
  • В случае необходимости предоставлять Оператору документы, содержащие персональные данные в объёме, необходимом для цели их обработки.
  • Информировать Оператора об изменениях своих персональных данных.

9.3. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несёт ответственность в соответствии с законодательством Республики Беларусь.

10. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, подав Оператору заявление в письменной форме любым способом, позволяющим достоверно определить личность заявителя (Приложение № 2 к Политике). Заявление должно содержать:

• фамилию, имя, отчество (если таковое имеется) Субъекта персональных данных;
• дату рождения Субъекта персональных данных;
• адрес места жительства (места пребывания) Субъекта персональных данных;
• номер мобильного телефона и/или адрес электронной почты;
• суть требований;
• идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) Субъекта персональных данных, если такая информация указывалась Субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия Субъекта персональных данных;
• личную подпись или электронную цифровую подпись Субъекта персональных данных.

Оператор в течение 15 (пятнадцати) календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством Республики Беларусь), осуществляет их удаление или принимает меры по недопущению дальнейшей обработки (включая блокировку). Оператор уведомляет об этом Субъекта персональных данных в указанный срок.

10.2. Субъект персональных данных вправе получить информацию о своих персональных данных, обрабатываемых Оператором, подав заявление в порядке, предусмотренном п. 10.1 настоящей Политики (Приложение № 3 к Политике). Оператор в течение 5 (пяти) календарных дней после получения заявления предоставляет соответствующую информацию либо уведомляет о причинах отказа в предоставлении такой информации.

10.3. Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае их неполноты, устаревания или неточности, посредством подачи соответствующего заявления в порядке, предусмотренном п. 10.1 Политики, с приложением документов (заверенных копий), подтверждающих необходимость внесения изменений (Приложение № 4 к Политике). Оператор в течение 15 (пятнадцати) календарных дней после получения заявления вносит изменения в персональные данные и уведомляет Субъекта об этом либо о причинах отказа.

10.4. Субъект персональных данных вправе получить информацию о передаче своих персональных данных третьим лицам один раз в календарный год бесплатно, подав заявление в порядке, предусмотренном п. 10.1 Политики (Приложение № 5 к Политике). Оператор в течение 15 (пятнадцати) календарных дней после получения заявления предоставляет информацию о том, какие персональные данные передавались и кому в течение предыдущего года, либо уведомляет о причинах отказа.

10.5. Субъект персональных данных вправе требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии правовых оснований для их обработки, подав Оператору заявление в порядке, предусмотренном п. 10.1 Политики (Приложение № 6 к Политике). Оператор в течение 15 (пятнадцати) календарных дней после получения заявления прекращает обработку и удаляет персональные данные или принимает меры по блокировке, уведомляя об этом Субъекта в указанный срок.

10.6. Субъект персональных данных имеет право на получение информации о следующих аспектах обработки своих персональных данных:

• наименование и местонахождение (адрес) Оператора;
• подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок действия согласия на обработку;
• наименование и местонахождение уполномоченного лица, которому поручена обработка персональных данных;
• иную информацию, предусмотренную законодательством Республики Беларусь.

10.7. Информация, указанная в п. 10.6 Политики, не предоставляется в следующих случаях:

• если персональные данные могут быть получены третьими лицами через запрос, установленный законодательством, или доступ к информационному ресурсу (системе) в Интернете;
• если обработка осуществляется согласно законодательству о государственной статистике, национальной безопасности, борьбе с коррупцией, терроризмом и экстремизмом, легализации доходов, полученных преступным путем, и т.д.;
• в других случаях, предусмотренных законом.

10.8. При обращении Субъекта персональных данных Оператор обязан:

• предоставить доступ к полной информации о персональных данных, обрабатываемых им;
• внести изменения в персональные данные Субъекта, если имеется информация, подтверждающая, что они являются неполными, устаревшими или недостоверными;
• прекратить обработку и удалить персональные данные Субъекта по его письменному заявлению в случаях, когда такие данные были получены незаконно или не являются необходимыми для целей обработки, а также в случае отзыва согласия на обработку при отсутствии законных оснований для ее продолжения;
• уведомить Субъекта о результатах обращения в установленные срок и порядке, предусмотренном законодательством Республики Беларусь.

10.9. Для обработки запросов Субъекта персональных данных Оператор может запросить дополнительную информацию, подтверждающую его личность или участие в отношениях с Оператором (например, номер договора, дата заключения, иные сведения), либо сведения, подтверждающие факт обработки персональных данных Субъекта Оператором.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Контролем за исполнением требований Политики занимается лицо, ответственное за организацию обработки персональных данных у Оператора.

11.2. Ответственность за нарушение требований законодательства Республики Беларусь в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

11.3. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящей Политике, регулируются законодательством Республики Беларусь.

11.4. В случае, если какое-либо положение Политики признаётся противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и считаются действующими, а любое недействительное положение будет рассматриваться как удалённое или изменённое таким образом, чтобы оно соответствовало законодательству Республики Беларусь.

11.5. Оператор оставляет за собой право периодически изменять и/или дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Текущая версия Политики всегда доступна в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, а также доступна по адресу: ул. Брестская, д.2, корп.1, пом.4, г. Минск, Республика Беларусь.

11.6. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по адресу: ул. Брестская, д.2, корп.1, пом.4, г. Минск, Республика Беларусь, либо на электронную почту: info@premiumotors.by.