Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных обществом с ограниченной ответственностью «Агрегатно-ремонтный завод», УНП 192944836 (далее — Оператор), при использовании сайта arz.by, рассмотрении заявок, заключении и исполнении договоров, а также при общении с клиентами и представителями организаций.
1.2. Место нахождения Оператора: 220075, Республика Беларусь, г. Минск, ул. Селицкого, 21Ж, корпус 15. Электронная почта по вопросам обработки персональных данных: zakaz@arz.by. Телефон: +375 44 564-48-75.
1.3. Обработка осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.
1.4. Политика распространяется на посетителей сайта, заявителей, клиентов и представителей контрагентов. Обработка данных в трудовых отношениях регулируется отдельными документами Оператора.
1.5. Обработка включает сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование и удаление данных с применением средств автоматизации и без их применения.
2. Цели и основания обработки
2.1. Состав обрабатываемых данных определяется целью обращения и характером отношений с Оператором.
| Цель | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Рассмотрение заявки физического лица, подготовка предложения, обратный звонок | Имя, телефон, электронная почта, содержание обращения и переписки, сведения о заказе | Заключение договора — статья 6 Закона. Для иных обращений при отсутствии другого законного основания — согласие по статье 5 Закона | До завершения рассмотрения обращения и действий по заключению договора. При заключении договора — в сроки хранения договорных документов |
| Работа с представителями организаций | ФИО, должность, сведения о полномочиях, рабочие контакты, деловая переписка | Статья 6 Закона — в случаях обработки в связи с выполнением трудовых обязанностей; в остальных случаях — согласие либо иное предусмотренное Законом основание | До завершения взаимодействия; сведения в договорных документах — в сроки хранения соответствующих документов |
| Исполнение договоров, расчёты, гарантийное обслуживание и рассмотрение претензий | Идентификационные и контактные данные, адрес доставки, сведения о заказе, оплате и заявленных требованиях | Договор с субъектом данных и исполнение обязанностей, установленных законодательными актами, — статья 6 Закона | В течение исполнения обязательств, затем — в установленные законодательством сроки хранения соответствующих документов |
| Запись разговоров для разбора претензий, рассмотрения гарантийных случаев и контроля качества работы менеджеров | Голос и содержание телефонного разговора | Согласие по статье 5 Закона либо основание обработки без согласия, прямо предусмотренное законодательными актами | В соответствии с разделом 3 Политики |
| Рассмотрение заявлений субъектов персональных данных | Сведения из заявления, подтверждающие документы, материалы рассмотрения и ответ | Исполнение обязанностей по статьям 10–16 Закона | В течение рассмотрения и установленного законодательством срока хранения соответствующего дела |
| Обеспечение работы и безопасности сайта | IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы событий | Исполнение обязанностей по защите персональных данных — статья 17 Закона, в пределах необходимых для этого операций | В пределах срока, необходимого для обеспечения безопасности и расследования инцидентов |
| Определение источников обращений и оценка эффективности рекламы | UTM-метки, идентификаторы посещений, сведения о переходах и обращениях | Согласие по статье 5 Закона при отсутствии иного законного основания | Cookies tm_utm — одни сутки. Данные, включённые в заявку, — в пределах срока её обработки и соответствующего правового основания |
2.2. Согласие должно быть свободным, однозначным и информированным. До его получения субъекту предоставляются сведения, предусмотренные статьёй 5 Закона. Посещение сайта и ознакомление с Политикой сами по себе согласием не являются.
2.3. Направление рекламных сообщений допускается при наличии отдельного предварительного согласия. Обращение за ремонтом или консультацией не означает согласия на рекламу.
2.4. По достижении цели или истечении срока хранения данные подлежат удалению либо обезличиванию, если отсутствует иное законное основание для их обработки. Это правило распространяется также на копии и выгрузки.
3. Запись телефонных разговоров
3.1. Оператор использует запись разговоров для разбора претензий, рассмотрения гарантийных случаев и контроля качества работы менеджеров. Запись и последующее хранение допускаются при наличии основания, указанного в разделе 2. Если основанием является согласие, до его получения абоненту предоставляются сведения об обработке и разъясняются его права.
3.2. Аудиозаписи в сервисе Call-tracking.by хранятся 60 календарных дней с даты разговора.
3.3. По истечении указанного срока аудиозаписи в сервисе Call-tracking.by подлежат удалению. Порядок удаления определяется условиями обработки данных у поставщика и требованиями законодательства.
4. Передача персональных данных
4.1. Для обработки обращений и обеспечения работы сайта используются следующие сервисы:
| Сервис и поставщик | Назначение |
|---|---|
| Domain.BY — ООО «Открытый контакт», УНП 100008738, Республика Беларусь, г. Минск, ул. Кальварийская, 17-1, к. 518 | Хостинг сайта и почты zakaz@arz.by, хранение данных и резервных копий на серверах в Беларуси |
| amoCRM — АО «амоЦРМ», ИНН 7709477879, Российская Федерация, г. Москва, ул. Люсиновская, д. 38 | Учёт заявок, контактов, заказов и истории взаимодействия. Серверы сервиса расположены в России |
| Call-tracking.by — ООО «ПитерзГарден», УНП 191844647, Республика Беларусь, г. Минск, ул. Немига, д. 5, пом. 81 | Определение источников звонков и запись разговоров. Хранение данных — Беларусь |
| Google Tag Manager и Google Ads | Управление тегами и оценка эффективности рекламы |
| Яндекс Карты | Отображение местонахождения и маршрута проезда |
4.2. Поручение обработки уполномоченным лицам оформляется в соответствии со статьёй 7 Закона. Передаваемые сведения ограничиваются объёмом, необходимым для соответствующей цели. Государственным органам данные предоставляются в случаях, установленных законодательными актами.
4.3. Использование amoCRM предусматривает передачу данных в Российскую Федерацию. К трансграничной передаче применяются требования статьи 9 Закона. Передача в государство, не обеспечивающее надлежащий уровень защиты, допускается только при наличии предусмотренного Законом основания; при получении согласия субъекту сообщаются соответствующие риски.
4.4. Данные Оператора из Call-tracking.by в Roistat не передаются.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе:
- отозвать согласие без объяснения причин;
- получить информацию об обработке своих персональных данных;
- требовать изменения неполных, устаревших или неточных данных;
- получить сведения о предоставлении данных третьим лицам;
- требовать прекращения обработки и удаления данных при отсутствии законных оснований;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь, а принятое им решение — в судебном порядке.
6.2. Информация об обработке предоставляется в течение пяти рабочих дней. Требования об изменении, прекращении обработки и удалении данных, а также отзыв согласия рассматриваются в течение 15 дней. Иные сроки применяются в случаях, предусмотренных законодательными актами.
6.3. Информация о предоставлении данных третьим лицам за год, предшествующий подаче заявления, предоставляется бесплатно один раз в календарный год в течение 15 дней, за исключением случаев, установленных Законом.
6.4. Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании. При отсутствии такого основания Оператор прекращает обработку, удаляет данные и уведомляет субъекта; при технической невозможности удаления принимает меры по блокированию. Отказ в удовлетворении требования должен быть мотивирован.
7. Порядок подачи заявлений
7.1. Для реализации прав по статьям 10–13 Закона заявление подаётся в письменной форме по адресу Оператора, указанному в пункте 1.2, либо в виде электронного документа, подписанного электронной цифровой подписью. Способ передачи электронного документа можно согласовать по адресу zakaz@arz.by.
7.2. Заявление должно содержать:
- фамилию, собственное имя, отчество (при наличии), адрес места жительства или пребывания, дату рождения;
- идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, предусмотренных пунктом 2 статьи 14 Закона;
- содержание требования;
- личную подпись либо электронную цифровую подпись.
7.3. К заявлению об изменении данных прилагаются документы или заверенные в установленном порядке копии, подтверждающие необходимость изменений.
7.4. Согласие, полученное в иной электронной форме, может быть отозвано в той же форме. Для направления отзыва также используется адрес zakaz@arz.by. В сообщении следует указать контактные данные, использованные при обращении, и цель обработки, к которой относится отзыв.
7.5. Ответ направляется в форме, соответствующей форме заявления, если в нём не указано иное. Реализация прав осуществляется бесплатно, кроме случаев, предусмотренных законодательными актами.
8. Защита данных и заключительные положения
8.1. Оператор обязан обеспечивать защиту персональных данных в соответствии со статьёй 17 Закона. Доступ к данным предоставляется в объёме, необходимом для выполнения служебных обязанностей и договорных обязательств.
8.2. Политика подлежит пересмотру при изменении целей, порядка обработки или требований законодательства. Новая редакция не заменяет согласие, необходимое для обработки данных в новых целях.
8.3. Действующая редакция размещается на странице arz.by/politika-konfidenczialnosti/.