Политика в отношении обработки персональных данных посетителей информационного сайта и пользователей подтверждения через Telegram
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Нейтан» (далее — Компания) при использовании информационного сайта Компании, на котором размещена настоящая Политика (далее — Сайт), и при добровольном подтверждении пользователем своего аккаунта через Telegram.
1.2. Оператор персональных данных — ООО «Нейтан», УНП 693281756. Место нахождения: 223062, Республика Беларусь, Минская область, Минский район, Луговослободской сельсовет, посёлок Привольный, улица Мира, дом 43, комната 8.
1.3. Компания руководствуется Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иными применимыми актами законодательства. При обработке данных граждан Российской Федерации Компания также соблюдает обязательные требования российского законодательства в случаях, когда они распространяются на соответствующую обработку.
1.4. Политика распространяется на посетителей Сайта, пользователей подтверждения через Telegram и лиц, обращающихся к Компании по вопросам такой обработки. Обработка данных для заключения и исполнения договоров о приобретении, доставке и оформлении автомобилей относится к отдельным процессам, информация о которых предоставляется покупателю при их осуществлении.
2. Какие сведения обрабатываются
2.1. Сайт содержит информацию о деятельности Компании по продаже автомобилей из Канады на белорусском и российском рынках. На информационной странице отсутствуют формы регистрации, оформления заказа и ввода контактных данных. Компания не требует сообщать имя, телефон, электронную почту или паспортные сведения для просмотра общедоступной информации.
2.2. При добровольном подтверждении через Telegram Компания получает сведения, передаваемые сервисом подтверждения: отображаемое имя профиля, имя пользователя (username), идентификатор аккаунта, сведения о времени и результате подтверждения. Если выбранный механизм автоматически передаёт публичную ссылку на фотографию профиля, такая ссылка обрабатывается в рамках той же процедуры и удаляется вместе с рабочими данными подтверждения.
2.3. Компания не запрашивает у Telegram номер телефона для указанной процедуры. Ограниченное подтверждение для Сайта не предоставляет Компании доступ к личной переписке, списку контактов, паролю или кодам входа в аккаунт пользователя.
2.4. Техническая обработка при открытии Сайта: [указать фактический состав технических данных, наличие журналов и cookies, цели, правовое основание и сроки хранения]. Технические сведения не используются Компанией для рекламного профилирования посетителей.
3. Цели и способы обработки
3.1. Данные Telegram используются для выполнения добровольно инициированной пользователем процедуры: подтверждения того, что он имеет доступ к выбранному аккаунту. Подтверждение аккаунта не устанавливает паспортную личность пользователя и само по себе не является заключением договора о покупке автомобиля.
3.2. Компания получает и использует сведения автоматизированно, временно хранит их в пределах срока процедуры, фиксирует предоставленное согласие и удаляет данные в соответствии с разделом 5. Доступ работников допускается только в объёме, необходимом для выполнения заявленной цели или рассмотрения обращения пользователя.
3.3. Данные, полученные для подтверждения, не используются для рекламных рассылок, продажи баз данных или публичного размещения сведений о посетителях. Для иной несовместимой цели требуется самостоятельное законное основание и предварительное информирование пользователя.
4. Согласие пользователя
4.1. Правовое основание добровольного подтверждения — согласие пользователя. До его получения Компания отдельно сообщает пользователю сведения об операторе, цели, составе данных, действиях и способах обработки, сроке согласия, привлечённых обработчиках, правах и порядке их реализации, а также последствиях согласия или отказа.
4.2. Согласие выражается отдельным активным действием пользователя в электронной форме после предоставления указанной информации. Компания обеспечивает возможность подтвердить факт его получения. Просмотр Сайта, сканирование QR-кода и ознакомление с настоящей Политикой сами по себе не означают согласия.
4.3. Предупреждение Telegram о передаче сведений аккаунта применяется в рамках сервиса Telegram. Оно не заменяет предоставление Компанией информации, необходимой по применимому законодательству.
4.4. Пользователь может отказаться от подтверждения. В этом случае процедура не выполняется, а просмотр общедоступной информации Сайта остаётся доступным. Пользователь вправе отозвать ранее предоставленное согласие без объяснения причин.
5. Сроки обработки и удаление
5.1. Согласие на использование сведений аккаунта для подтверждения действует до завершения или отмены соответствующей процедуры. После её завершения или отмены Компания прекращает использование рабочих данных аккаунта и удаляет их, если отсутствует иное законное основание.
5.2. Отдельно хранится минимальная запись о полученном согласии: сведения, позволяющие соотнести согласие с аккаунтом, дата и время, содержание предоставленной пользователю информации и подтверждение его действия. Такая запись хранится один год после окончания срока, на который было дано согласие, в соответствии с применимыми требованиями к хранению документов. Она не используется для рекламы или повторного подтверждения без нового основания.
5.3. Заявления пользователей по вопросам персональных данных хранятся один год. Если для конкретной категории документов обязательными нормами установлен иной срок, применяется такой срок.
5.4. При прекращении законного основания Компания удаляет данные либо обеспечивает удаление лицами, действующими по её поручению. Если удаление технически невозможно, Компания принимает меры, исключающие дальнейшую обработку, включая блокирование, и уведомляет пользователя в предусмотренных законом случаях.
6. Получатели данных
6.1. Доступ к данным внутри Компании предоставляется только уполномоченным лицам, для которых установлены требования конфиденциальности и защиты персональных данных.
6.2. Уполномоченные лица, обрабатывающие данные от имени Компании или в её интересах: [указать наименования, адреса и функции фактических обработчиков либо подтвердить, что они не привлекаются]. Обработка по поручению оформляется с соблюдением требований законодательства.
6.3. Telegram самостоятельно предоставляет свой сервис и обрабатывает сведения в соответствии с собственными условиями и политикой конфиденциальности, доступной по адресу https://telegram.org/privacy. Компания отвечает за организованную ею обработку полученных данных.
6.4. Предоставление данных государственным органам допускается в случаях, предусмотренных законодательством. Данные подтверждения не передаются продавцам автомобилей, перевозчикам или иным коммерческим партнёрам только вследствие подтверждения пользователем аккаунта.
7. Трансграничная передача
7.1. Фактические передачи данных Компанией за пределы Республики Беларусь: [указать получателей, страны, состав данных, цели и основания передачи либо подтверждённое отсутствие такой передачи].
7.2. Передача осуществляется с соблюдением статьи 9 Закона Республики Беларусь № 99-З. Если передача в государство без надлежащего уровня защиты основывается на согласии, Компания до его получения отдельно информирует пользователя о получателе, стране, передаваемых данных и рисках для их защиты и реализации прав.
7.3. При применимости российского законодательства Компания соблюдает обязательные требования к локализации при сборе данных граждан Российской Федерации и к трансграничной передаче. Разрешение пользователя в Telegram не отменяет этих требований.
8. Права пользователя
8.1. Пользователь вправе отозвать согласие; получить информацию об обработке своих данных; потребовать исправления неполных, устаревших или неточных данных; получить сведения об их предоставлении третьим лицам; потребовать прекращения обработки и удаления при отсутствии законного основания; обжаловать действия Компании в уполномоченный орган и в суд.
8.2. Для реализации прав пользователь может направить письменное заявление по адресу Компании либо электронный документ в установленном законом порядке. Содержание заявления определяется статьёй 14 Закона Республики Беларусь № 99-З. Если Компания не обрабатывает паспортные и другие идентифицирующие сведения заявителя, она также рассматривает обращение, позволяющее найти его данные по аккаунту и обстоятельствам подтверждения.
8.3. Для отзыва согласия в иной электронной форме можно направить сообщение на адрес info@cancars.ru. В сообщении необходимо указать требование и сведения, позволяющие связать его с аккаунтом. Дополнительные паспортные сведения не запрашиваются, если для проверки обращения достаточно сведений об аккаунте.
8.4. По белорусскому законодательству информация об обработке предоставляется в течение пяти рабочих дней после получения заявления. Отзыв согласия, внесение изменений, информация о предоставлении данных третьим лицам и требование прекратить обработку рассматриваются в установленных законом случаях в течение 15 дней. Компания сообщает о выполнении требования либо обоснованном отказе. Информация о предоставлении третьим лицам по статье 12 предоставляется бесплатно один раз в календарный год.
8.5. Отзыв согласия не влияет на законность обработки, выполненной до его осуществления. Обязательное хранение записи о согласии или иных документов допускается при наличии самостоятельного предусмотренного законодательством основания.
8.6. Уполномоченный орган в Беларуси — Национальный центр защиты персональных данных Республики Беларусь, сайт https://cpd.by. При применимости российского законодательства сохраняются права и способы защиты по Федеральному закону № 152-ФЗ, включая обращение в Роскомнадзор. Обязательные сроки применимого закона соблюдаются независимо от содержания настоящей Политики.
9. Защита данных и изменения Политики
9.1. Компания принимает необходимые правовые, организационные и технические меры защиты, ограничивает доступ к данным, обеспечивает конфиденциальность, соблюдение сроков хранения и прекращение обработки при утрате основания.
9.2. Актуальная Политика доступна на Сайте до начала соответствующей обработки. При изменении целей, состава данных или способов обработки Компания предоставляет обновлённую информацию и получает новое согласие в предусмотренных законом случаях. Изменение Политики само по себе не означает согласия пользователя на новую обработку.
10. Контакты Компании
ООО «Нейтан». УНП: 693281756.
Адрес: 223062, Республика Беларусь, Минская область, Минский район, Луговослободской сельсовет, посёлок Привольный, улица Мира, дом 43, комната 8.
Телефон: +375 25 946 4041.
Электронная почта по вопросам обработки и отзыва согласия: info@cancars.ru.