Политика конфиденциальности и обработки персональных данных

Положение ООО «Зарядка»

О политике конфиденциальности

и обработки персональных данных

Раздел 1. Общие положения

Положение общества с ограниченной ответственностью «Зарядка» (далее – ООО «Зарядка», Оператор) О политике конфиденциальности и обработки персональных данных (далее – Положение) разработано на основании и во исполнение требований Закона Республики Беларусь «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов, регламентирующих порядок обработки персональных данных.

Положение определяет политику ООО «Зарядка» в отношении использования и обработки персональных данных, в том числе при посещении пользователями официального интернет-сайта ООО «Зарядка» https://zaryadka.by в глобальной компьютерной сети Интернет (далее – Сайт) и использовании приложения для мобильных устройств Zaryadka (далее – Приложение), размещенного в магазинах приложений Apple App Store и Google Play.

ООО «Зарядка уделяет большое внимание защите персональных данных, уважает права субъектов персональных данных. Положение является одной из принимаемых ООО «Зарядка» мер по защите персональных данных.

Положение разъясняет лицам, в отношении которых ООО «Зарядка» осуществляет обработку персональных данных, как и для каких целей такие данные собираются, используются или иным образом обрабатываются, а также имеющиеся в связи с этим права и механизм их реализации.

Положение может обновляться ООО «Зарядка» в одностороннем порядке по мере изменения требований законодательства, внедрения новых технологий и по другим причинам. Актуальной редакцией Положения следует считать редакцию, размещенную на Сайте. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в самой новой редакции Положения. Ознакомление с новой редакцией Положения является обязанностью субъекта персональных данных (далее – Субъект).

Раздел 2. Принципы и цели обработки персональных данных

Обработка персональных данных Оператором осуществляется с учетом необходимости соблюдения прав и свобод Субъекта, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

—          законность – обработка персональных данных осуществляется на законной и справедливой основе. Оператор обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

—          запрет избыточности – обработка персональных данных осуществляется соразмерно заявленным целям. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки;

—          правовое основание – обработка персональных данных осуществляется с согласия Субъекта, за исключением случаев, предусмотренных законодательными актами, когда обработка персональных данных осуществляется без согласия Субъекта;

—          ограничение цели – обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей. Оператор не допускает обработку персональных данных, не совместимую с первоначально заявленными целями;

—          прозрачность – обработка персональных данных носит прозрачный характер. Оператор предоставляет Субъекту соответствующую информацию, касающуюся обработки его персональных данных;

—          достоверность – чтобы не допускать нарушений прав и свобод физических лиц в связи с обработкой устаревшей или недействительной информации, Оператор обеспечивает соответствие обрабатываемых им персональных данных действительности и обновляет их по мере необходимости;

—          ограничение хранения – хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта не дольше, чем этого требуют заявленные цели обработки персональных данных.

Оператор реализует организационные, правовые и технические меры защиты персональных данных, направленные на снижение уровня рисков, предупреждение условий, порождающих угрозы безопасности персональным данным, предотвращение инцидентов с персональными данными, их локализацию и ликвидацию.

Персональные данные обрабатываются Оператором в целях:

—          заключения и исполнения Публичного договора оказания услуг по зарядке электромобильного транспорта в сети быстрых зарядных станций Zaryadka (далее – Договор), размещенного на Сайте и в Приложении (регистрация в системе управления сетью быстрых зарядных станций Zaryadka (далее – Сеть Zaryadka), создание учетной записи в системе управления Сетью Zaryadka, возможность приема платежей за услуги Сети Zaryadka, возможность оказания технической поддержки, осуществление полномочий и выполнение обязанностей, возложенных законодательством);

 —         отправки информационных и сервисных сообщений (направление уведомлений посредством СМС и электронных писем, связанных с оказанием услуг в Сети Zaryadka, информирование о представляющих интерес изменениях в условиях Договора, политиках Оператора и иных вопросах в рамках взаимоотношений Субъекта с Оператором);

—          связи с Субъектом в рамках взаимоотношений с Оператором (рассмотрение и подготовка ответов на обращения Субъекта, контроль удовлетворенности Субъекта оказанными услугами, мониторинг качества услуг, оказываемых Оператором и другими владельцами электрических зарядных станций, размещенных в Приложении).

Раздел 3. Объем, правовые основания,

сроки и способы обработки персональных данных

Для целей̆ заключения и исполнения Договора:

—          Категории Субъектов – лица, акцептовавшие публичную оферту Оператора и заключившие тем самым с ним Договор;

—          Перечень обрабатываемых персональных данных ⎯ сведения о местонахождении (координаты), телефонный абонентский номер, адрес электронной почты, сведения о банковской платежной карте (первые 6 цифр и последние 4 цифры номера банковской платежной карты), сведения о совершенных платежах, информация, передаваемая Субъектом при обращении в службу поддержки по его желанию (могут указываться номер телефона, номер карты, марка, модель, год выпуска электромобиля, детали обращения, предоставленные Субъектом: текст, скриншоты, фото, видео, аудио, информация из телефонных разговоров);

—          Правовые основания обработки персональных данных – договор с Субъектом (абзац 15 ст. 6 Закона);

—          Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.

Для целей отправки информационных и сервисных сообщений:

—          Категории Субъектов – лица, выразившие согласие на получение информационных и сервисных сообщений;

—          Перечень обрабатываемых персональных данных ⎯ телефонный абонентский номер, адрес электронной̆ почты;

—          Правовые основания обработки персональных данных – согласие Субъекта (п. 3 ст. 4 Закона);

—          Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.

Для целей̆ связи с Субъектом в рамках взаимоотношений с Оператором:

—          Категории Субъектов – лица, выразившие свое согласие на обратную связь с Оператором;

—          Перечень обрабатываемых персональных данных ⎯ телефонный абонентский номер, адрес электронной̆ почты, а также иные данные, добровольно предоставляемые Оператору самим Субъектом по его желанию;

—          Правовые основания обработки персональных данных – согласие Субъекта (п. 3 ст. 4 Закона);

—          Срок хранения персональных данных – в течение срока действия Договора и не более 10 лет после его прекращения.

Предоставляя Оператору персональные данные, в том числе посредством направления документа, заключения Договора или других договоров, содержащих персональные данные, или указания (ввода) персональных данных в Приложении и на интернет-ресурсах Оператора с проставлением соответствующей отметки, Субъект подтверждает свое согласие на обработку персональных данных в порядке и на условиях, изложенных в Положении.

Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, блокирование, удаление персональных данных.

Оператор обрабатывает персональные данные как с использованием средств автоматизации, в том числе с передачей в информационно-телекоммуникационных сетях, так и без использования таких средств.

Раздел 4. Уполномоченные лица.

Трансграничная передача персональных данных

Если иное не предусмотрено законодательством, Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Закона. Перечень действий уполномоченного лица с персональными данными, цели обработки, обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных определяются договором, заключенным между Оператором и уполномоченным лицом.

Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав Субъекта, за исключением случаев, предусмотренных законодательством, в том числе, когда дано согласие Субъекта при условии, что Субъект проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов, определяет уполномоченный орган по защите прав субъектов персональных данных.

Для обеспечения коммуникации между Субъектами и Оператором может использоваться мессенджер Telegram, принадлежащий Telegram Group Inc. (Британские Виргинские острова — CRAIGMUIR CHAMBERS, ROAD TOWN, TORTOLA D8 VG 1110, British Virgin Islands, Политика конфиденциальности Telegram). Telegram может иметь доступ к персональным данным, которые Субъекты и Оператор направляют посредством данного мессенджера. Страна получателя данных не включена в список иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав Субъектов. Осуществляя коммуникацию с Оператором посредством мессенджера Telegram, Субъект подтверждает, что проинформирован о соответствующих рисках и дает свое согласие на такую трансграничную передачу данных.

Раздел 5. Права и обязанности Субъектов

Субъект имеет право:

—          на получение информации, касающейся обработки его персональных данных, содержащей: место нахождения Оператора; подтверждение факта обработки персональных данных обратившегося лица Оператором; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;

—          требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект прилагает соответствующие документы и/или их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

—          на получение информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

—          на отзыв в любое время без объяснения причин предоставленного ранее согласия на обработку персональных данных;

—          требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными актами законодательства;

—          обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.

Для реализации указанных прав Субъект направляет Оператору соответствующее заявление в письменной форме или в виде электронного документа, подписанного электронной цифровой подписью.

Оператор не рассматривает заявления Субъектов, направленные иными способами. Обязательность личного присутствия Субъекта при подаче заявления в письменной форме и предъявления им документа, удостоверяющего личность, устанавливается законодательством.

Заявление должно содержать:

⎯          фамилию, имя, отчество (если таковое имеется) Субъекта;

⎯          адрес места жительства (места пребывания) Субъекта;

⎯          дату рождения Субъекта;

⎯          изложение сути требований;

⎯          личную подпись либо электронную цифровую подпись Субъекта.

Субъект обязан:

—          предоставлять Оператору достоверные сведения о своих персональных данных, а в случае необходимости – документы, содержащие персональные данные в объеме, необходимом для целей их обработки;

—          информировать Оператора об изменениях своих персональных данных.

Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом лице без согласия последнего, несет ответственность в соответствии с законодательством.

Раздел 6. Заключительные положения

За содействием в реализации прав, связанных с обработкой персональных данных Оператором, Субъект может обратиться непосредственно к Оператору, направив сообщение на адрес электронной почты info@zaryadka.by.

Раздел 7. Реквизиты Оператора

Общество с ограниченной ответственностью «Зарядка», УНП 193624966, место нахождения (юридический адрес): 220075, Республика Беларусь, г.Минск, ул.Инженерная, д.18, пом.6, каб.3, расчетный счет BY05MTBK30120001093300114635 в ЗАО «МТБанк», 220007, г. Минск, ул.Толстого, 10, БИК MTBKBY22, е-mail: info@zaryadka.by.