1Общие положения
1.1.Настоящая Политика определяет, какие персональные данные, с какой целью и как обрабатывает индивидуальный предприниматель Байко Евгений Игоревич (далее Оператор) при использовании сайта домен (далее Сайт), при обращении к Оператору по телефону, через мессенджеры Telegram и Viber, а также при оказании услуг по ремонту и обслуживанию электрооборудования транспортных средств.
1.2.Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее Закон) и во исполнение пунктов 3 и 4 статьи 17 Закона.
1.3.Политика размещена на Сайте в свободном доступе для любого лица. Политика не заменяет согласие на обработку персональных данных: согласие оформлено отдельным документом и даётся отдельной отметкой.
1.4.Термины «персональные данные», «субъект персональных данных», «обработка», «оператор», «уполномоченное лицо», «трансграничная передача», «удаление», «блокирование» используются в значениях, установленных статьёй 1 Закона.
2Сведения об операторе
- Оператор
- Индивидуальный предприниматель Байко Евгений Игоревич
- УНП
- 693419265
- Место нахождения
- Республика Беларусь, Минский район, аг. Лошаны, ул. Советская, 5А/2
- Адрес мастерской
- Республика Беларусь, Минский район, аг. Ждановичи, ул. Кольцевая, 5г
- Телефон
- +375 33 662-99-88
- Электронная почта
- baiko.1992@mail.ru
3Какие данные мы обрабатываем, зачем и на каком основании
| Ситуация | Какие данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Заявка через форму на Сайте | Имя, номер телефона, выбранная услуга или описание неисправности | Перезвонить, проконсультировать, записать на диагностику или ремонт | Согласие субъекта персональных данных (статья 5 Закона) | 1 год с даты заявки либо до отзыва согласия, если это произойдёт раньше |
| Звонок, сообщение в Telegram или Viber | Имя, номер телефона, имя пользователя в мессенджере, содержание переписки, сведения об автомобиле, которые вы сообщили | Ответить на вопрос, записать на ремонт, согласовать стоимость и сроки | Действия по заключаемому с вами договору (абзац пятнадцатый статьи 6 Закона) | 1 год с даты последнего обращения |
| Оказание услуг | Фамилия, имя, отчество, номер телефона, марка, модель, регистрационный знак и VIN автомобиля, перечень работ, стоимость | Выполнить работы, выдать документы, принять оплату, рассмотреть претензии | Договор с вами (абзац пятнадцатый статьи 6 Закона); обязанности, предусмотренные законодательными актами, в том числе о бухгалтерском и налоговом учёте и о защите прав потребителей (абзац двадцатый статьи 6 Закона) | Сроки, установленные законодательством для хранения соответствующих документов |
| Обслуживание автомобилей организаций по безналичному расчёту | Фамилия, имя, отчество, должность и контактные данные представителя организации | Заключить и исполнить договор с организацией | Договор (абзац пятнадцатый статьи 6 Закона); обязанности, предусмотренные законодательными актами (абзац двадцатый статьи 6 Закона) | Срок действия договора и сроки хранения документов по законодательству |
3.1.Оператор не запрашивает дату рождения, идентификационный номер и паспортные данные: для перечисленных целей они не нужны (часть вторая пункта 6 статьи 5 Закона).
3.2.Оператор не обрабатывает специальные персональные данные: сведения о здоровье, политических взглядах, биометрические и генетические данные и другие, перечисленные в статье 8 Закона.
3.3.Сайт и формы заявки не предназначены для лиц младше 16 лет. Если Оператору станет известно, что данные оставил человек младше 16 лет без согласия законного представителя, такие данные будут удалены.
4Сайт, cookie и технические данные
4.1.Сайт не использует cookie, сервисы веб-аналитики (Яндекс Метрика, Google Analytics и подобные) и рекламные пиксели. Если такие инструменты появятся, Оператор заранее изменит Политику и при необходимости запросит согласие.
4.2.Сервер хостинг-провайдера, на котором размещён Сайт, может автоматически записывать технические сведения о запросах: IP-адрес, дату и время запроса, тип браузера. Оператор не использует эти сведения для установления личности посетителей.
4.3.Ссылка «Открыть в Яндекс Картах» ведёт на сторонний сервис. При переходе по ней обработка данных регулируется правилами этого сервиса.
5Действия с данными и способы обработки
5.1.Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, предоставление уполномоченным лицам, блокирование, удаление.
5.2.Обработка ведётся с использованием средств автоматизации (Сайт, Telegram-бот, мессенджеры, телефон) и без них (бумажные заказ-наряды и иные документы).
5.3.Оператор не распространяет персональные данные, не продаёт и не передаёт их третьим лицам для рекламы, не делает рассылок без отдельного согласия и не принимает решений, порождающих для вас правовые последствия, исключительно на основе автоматизированной обработки.
6Кто ещё получает доступ к данным
6.1.Мастера, работающие у Оператора, получают доступ только к данным, необходимым для выполнения работ, и ознакомлены с настоящей Политикой и требованиями законодательства о персональных данных.
6.2.Уполномоченные лица, обрабатывающие данные по поручению Оператора на основании договора (статья 7 Закона):
- наименование хостинг-провайдера, страна: размещение Сайта и программы, передающей заявку Оператору.
6.3.Заявки с Сайта доставляются Оператору через Telegram-бота, поэтому их содержание (имя, телефон, выбранная услуга) проходит через серверы сервиса Telegram.
6.4.Оператор предоставляет персональные данные государственным органам и иным организациям только в случаях и в порядке, предусмотренных законодательством, например по запросу суда или органов уголовного преследования.
7Трансграничная передача
7.1.Компании, управляющие мессенджерами Telegram и Viber, и их серверы находятся за пределами Республики Беларусь. Поэтому использование этих сервисов означает трансграничную передачу персональных данных.
7.2.Если государство, на территорию которого передаются данные, не входит в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных, который определяет Национальный центр защиты персональных данных, передача осуществляется:
- для заявок с Сайта с вашего согласия при условии, что вы проинформированы о рисках (абзац второй пункта 1 статьи 9 Закона);
- для переписки, которую вы сами начали в мессенджере, в целях совершения действий по заключаемому с вами договору (абзац третий пункта 1 статьи 9 Закона).
7.3.Риски такой передачи: в иностранном государстве может не быть равноценных белорусским правил защиты данных и независимого контроля за их соблюдением; доступ к данным могут получить органы иностранного государства; защитить свои права там может быть сложнее, чем в Республике Беларусь.
7.4.Если вы не хотите, чтобы ваши данные передавались за рубеж, позвоните Оператору по телефону +375 33 662-99-88.
8Как мы защищаем данные
8.1.Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьёй 17 Закона, в том числе:
- утверждает и публикует настоящую Политику;
- ограничивает доступ к данным кругом лиц, которым они нужны для работы;
- защищает учётные записи Telegram и Viber паролем и двухфакторной аутентификацией;
- передаёт данные с Сайта по защищённому протоколу HTTPS и хранит ключ доступа к Telegram-боту только на сервере;
- удаляет данные по истечении сроков хранения;
- хранит бумажные документы в месте, недоступном посторонним.
8.2.О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ему стало о них известно.
9Ваши права и как ими воспользоваться
9.1.Вы вправе:
- в любое время без объяснения причин отозвать согласие на обработку персональных данных (статья 10 Закона);
- получить информацию об обработке своих персональных данных: подтверждение факта обработки, сами данные и источник их получения, правовые основания и цели обработки, срок согласия, сведения об уполномоченных лицах (статья 11 Закона);
- потребовать внести изменения в свои персональные данные, если они неполные, устаревшие или неточные (статья 11 Закона);
- один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам (статья 12 Закона);
- потребовать бесплатно прекратить обработку своих данных и удалить их при отсутствии оснований для обработки (статья 13 Закона);
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных (cpd.by) в порядке, установленном законодательством об обращениях граждан и юридических лиц, а решение этого органа обжаловать в суд (статья 15 Закона).
9.2.Чтобы воспользоваться правами, подайте Оператору заявление (статья 14 Закона):
- в письменной форме: по почте на адрес места нахождения Оператора или лично в мастерской;
- в виде электронного документа, подписанного электронной цифровой подписью, на baiko.1992@mail.ru.
Согласие, данное на Сайте в электронной форме, можно отозвать и в электронной форме, без электронной цифровой подписи (пункт 1 статьи 10 Закона): напишите на baiko.1992@mail.ru «Отзываю согласие на обработку персональных данных» и укажите имя и номер телефона из заявки.
9.3.Заявление должно содержать:
- фамилию, собственное имя, отчество (если есть) и адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- личную подпись или электронную цифровую подпись.
Идентификационный номер указывать не нужно: Оператор не получал его при даче согласия. Чтобы Оператор нашёл вашу заявку, укажите также номер телефона, который вы оставляли.
9.4.Сроки ответа на заявление:
- Информация об обработке данных
- 5рабочих дней
- Внесение изменений в данные
- 15календарных дней
- Информация о предоставлении данных третьим лицам
- 15календарных дней
- Отзыв согласия, прекращение обработки и удаление
- 15календарных дней
Ответ направляется в той форме, в которой подано заявление, если в заявлении не указано иное.
9.5.Отзыв согласия не делает незаконной обработку, которая велась до него. Если для обработки остаются иные основания, предусмотренные законодательством, например хранение документов об оказанных услугах, Оператор сообщит об этом в ответе.
10Заключительные положения
10.1.Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Если изменения затрагивают цели обработки, Оператор запросит новое согласие.
10.2.Вопросы о Политике и обработке персональных данных можно задать по телефону +375 33 662-99-88 или по адресу baiko.1992@mail.ru.
Текст согласия, которое вы даёте в форме заявки, вынесен на отдельную страницу
На главную