Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

Политика определяет порядок и условия обработки персональных данных физических лиц (далее — субъекты), обращающихся к ООО «Кангарос» (далее — Оператор) через сайт kangaros.by, а также сведения о реализуемых требованиях к защите персональных данных. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов через сайт.

Отправляя форму или иным образом передавая свои данные через сайт, субъект подтверждает, что ознакомлен с настоящей Политикой.

2. Оператор

ООО «Кангарос», УНП 192321100.
Место нахождения: 220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корп. 2, пом. 6.
Тел.: +375 (44) 540-50-00, +375 (44) 709-79-14. E-mail: info@kangaros.by.

Внутренний контроль за обработкой персональных данных у Оператора осуществляет назначенное ответственное лицо. Обращения по вопросам обработки персональных данных направляются на info@kangaros.by.

3. Основные термины

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка — любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование, передачу, удаление.
• Согласие субъекта — свободное, однозначное, информированное выражение воли, посредством которого субъект разрешает обработку своих персональных данных.
• Оператор — лицо, самостоятельно или совместно с другими определяющее цели и способы обработки персональных данных.

4. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; в объёме, соответствующем заявленным целям; обеспечивает точность и актуальность данных; не хранит данные дольше, чем требуется для целей обработки; обеспечивает их защиту.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта, выражаемое при отправке формы на сайте;
• необходимость заключения и (или) исполнения договора, стороной которого является субъект, а также совершения действий по запросу субъекта до заключения договора;
• выполнение обязанностей, предусмотренных законодательством Республики Беларусь.

6. Категории обрабатываемых персональных данных

• имя, наименование компании;
• контактные данные: телефон, e-mail, аккаунт мессенджера;
• содержание обращения и приложенные файлы (техническое задание, чертежи, фотографии, описание задачи);
• технические данные обращения: IP-адрес, страница отправки, дата и время, UTM-метки рекламной кампании.

Оператор не обрабатывает специальные персональные данные (о расовой и национальной принадлежности, состоянии здоровья, судимости, биометрические и генетические данные и т.п.) и не запрашивает их через сайт.

7. Цели обработки

• обработка обращения (заявки), подготовка коммерческого предложения и подбор оборудования;
• связь с субъектом по его обращению;
• заключение и исполнение договора поставки, сопровождение поставки;
• ведение бухгалтерского и налогового учёта по совершённой сделке.

8. Способы обработки и место хранения

Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в объёме, необходимом для исполнения обращения/договора) и удаление. Персональные данные хранятся на серверах, расположенных на территории Республики Беларусь.

9. Трансграничная передача

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Данные субъектов обрабатываются и хранятся в Республике Беларусь.

10. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться третьим лицам только в объёме, необходимом для исполнения обращения или договора (логистические и транспортные компании, таможенный представитель, банк, лизинговая и страховая организации), а также в случаях, предусмотренных законодательством (по запросу государственных органов). Указанные лица обязаны соблюдать конфиденциальность данных.

11. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а именно:

• данные обращений (заявок), не приведших к заключению договора, — не более 3 лет с даты последнего взаимодействия с субъектом;
• данные, связанные с заключённым договором и расчётами по нему, — в течение сроков, установленных законодательством Республики Беларусь для бухгалтерского и налогового учёта;
• при отзыве субъектом согласия либо по достижении целей обработки данные удаляются досрочно — в течение 15 дней (если иное не предусмотрено законодательством или необходимостью обработки на ином законном основании).

12. Права субъекта персональных данных

В соответствии с Законом субъект имеет право:

• давать согласие на обработку и отзывать его;
• получать информацию, касающуюся обработки своих персональных данных, — Оператор предоставляет её в течение 5 рабочих дней с даты обращения;
• получать информацию о предоставлении своих данных третьим лицам — один раз в календарный год бесплатно;
• требовать изменения (исправления) своих неполных, неточных, устаревших данных — Оператор вносит изменения в течение 15 дней;
• требовать прекращения обработки и удаления своих данных при отзыве согласия, достижении целей обработки либо при их неправомерной обработке — Оператор исполняет требование в течение 15 дней;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Для реализации своих прав субъект направляет обращение на info@kangaros.by с указанием фамилии, собственного имени, отчества (при наличии) и контактных данных.

13. Порядок отзыва согласия

Субъект вправе в любой момент отозвать согласие, направив обращение на info@kangaros.by. После получения отзыва Оператор прекращает обработку персональных данных и удаляет их в течение 15 дней, за исключением случаев, когда обработка продолжается на ином законном основании.

14. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, распространения и уничтожения: назначение ответственного лица, ограничение доступа к данным, хранение на защищённых серверах в Республике Беларусь, использование защищённого соединения (SSL), резервное копирование.

15. Файлы cookie и технические данные

Сайт может использовать файлы cookie и собирать технические данные (IP-адрес, UTM-метки, страница обращения, дата и время) для обеспечения работы сайта и анализа его посещаемости с помощью сервиса веб-аналитики Яндекс.Метрика. Субъект может отключить cookie в настройках своего браузера; это может повлиять на работу отдельных функций сайта.

16. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция с указанием даты размещается на данной странице. Существенные изменения доводятся до сведения субъектов при наличии технической возможности.

17. Контакты и обжалование

По всем вопросам обработки персональных данных, а также для реализации своих прав субъект может обратиться к Оператору: info@kangaros.by, тел. +375 (44) 540-50-00.

Надзор за обработкой персональных данных в Республике Беларусь осуществляет Национальный центр защиты персональных данных. Субъект вправе обжаловать действия (бездействие) Оператора в указанный орган или в суд.