Политика ООО «КОРИС-ГУАРД» в отношении обработки персональных данных

  1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

ООО «КОРИС-ГУАРД» является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в сфере управления хозяйственным обществом, а также пользователей интернет-сайтов https://www.koris.by/, https://www.135.by/,  https://autohelp135.by/, https://jobs.135.by/ и мобильного приложения «Такси 135» для Android и iOS  в части cookie-файлов.

Почтовый адрес ООО «КОРИС-ГУАРД»: 220037, Минск, переулок Козлова, 7а-8; адрес в сети Интернет: https://www.135.by/,  e-mail: info@135.by

  1. ООО «КОРИС-ГУАРД» осуществляет обработку персональных данных в следующих случаях:

 

  • При осуществлении деятельности диспетчера такси, в том числе посредством электронной информационной системы – Программного комплекса «Такси 135», в который входят интернет-сайт https://www.135.by и мобильное приложение «Такси 135» для Android и iOS (далее – ЭИС):

 

  • Оказание гражданам услуг диспетчера такси, в том числе с использованием ЭИС

Категории субъектов персональных данных, чьи данные подвергаются обработке

Граждане – заказчики автомобильной перевозки

Перечень обрабатываемых персональных данных

Имя (псевдоним); номер телефона, с которого поступил заказ; иные персональные данные, содержащиеся в записи телефонного разговора при заказе такси через колл-центр; адрес электронной почты; фото профиля при заказе через ЭИС; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта;  IP-адрес),

Правовые основания обработки персональных данных

При заказе автомобиля-такси с использованием ЭИС — на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона),

При заказе автомобиля-такси через колл-центр:  обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)

Категории получателей*

Водителям автомобилей-такси в объеме, необходимом для выполнения перевозки пассажира

Срок хранения персональных данных

Без использования ЭИС — 12 месяцев со дня выполнения автомобильной перевозки,

С использованием ЭИС — до окончания использования ЭИС плюс 12 месяцев со дня выполнения последней автомобильной перевозки

Аудиозапись телефонного разговора – 1 месяц

* здесь и ниже: Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду

 

  • Заключение и исполнение договоров на оказание диспетчерских услуг с перевозчиками

Категории субъектов персональных данных, чьи данные подвергаются обработке

1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств

Перечень обрабатываемых персональных данных

1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства,  иные персональные данные (при необходимости);

2. В отношении водителей — Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты,  IP-адрес)

Правовые основания обработки персональных данных

В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона   )
В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса (далее — ГК)

В отношении данных водителей –  обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)

Категории получателей

Налоговые органы – в объеме, предусмотренном

Постановлением Министерства по налогам и сборам Республики Беларусь от 28.09.2018 N 22 «О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси»,

Приложению 6 к Правилам автомобильных перевозок пассажиров;

Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972

Срок хранения персональных данных

В отношении лиц, подписавших договор:

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора,

В отношении водителей – 12 месяцев со дня выполнения последней автомобильной перевозки

  • Приём-передача заказов граждан на оказание услуг по доставке с использованием ЭИС
    • Заключение и исполнение пользовательского соглашения

Категории субъектов персональных данных, чьи данные подвергаются обработке

Граждане – заказчики услуг по доставке

Перечень обрабатываемых персональных данных

Имя (псевдоним), номер мобильного телефона, адрес электронной почты; фото профиля; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта;  IP-адрес)

Правовые основания обработки персональных данных

на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)

Категории получателей

Лицам, оказывающим услуги по доставке, в объеме, необходимом для оказания такой услуги

Срок хранения персональных данных

До окончания использования ЭИС

  • Заключение и исполнение договоров на передачу заказов граждан на оказание услуг по доставке с перевозчиками (курьерами)

Категории субъектов персональных данных, чьи данные подвергаются обработке

1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств

Перечень обрабатываемых персональных данных

1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства,  иные персональные данные (при необходимости);

2. В отношении водителей (курьеров) — Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты,  IP-адрес)

Правовые основания обработки персональных данных

В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)

В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)

В отношении водителей (курьеров)-работников лиц, заключивших договор – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателей

Заказчикам услуги по доставке, в объеме, необходимом для оказания такой услуги

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

 

 

  • Приём-передача заказов граждан и юридических лиц (в т.ч. дилеров) по оказанию технической помощи транспортным средствам

 

Категории субъектов персональных данных, чьи данные подвергаются обработке

Граждане – заказчики технической помощи, работники юридических лиц (в т.ч. дилеров) – заказчиков технической помощи, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора, граждане – владельцы транспортных средств

Перечень обрабатываемых персональных данных

Имя (псевдоним), номер телефона, с которого поступил заказ,   регистрационный знак транспортного средства, маршрут и адрес, иные персональные данные, содержащиеся в записи телефонного разговора

В отношении данных работников юридических лиц – заказчиков технической помощи и данных владельцев транспортных средств (дополнительно): ФИО, номер контрактного телефона, иные данные (при необходимости)

Правовые основания обработки персональных данных

На основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)

В отношении данных работников юридических лиц – заказчиков технической помощи —  обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателей

Лицам, оказывающим услуги по оказанию технической помощи

Срок хранения персональных данных

3 года

Аудиозапись телефонного разговора – 1 месяц

 

  • Заключение и исполнение договоров с дилерами, лицами, оказывающими услуги по технической помощи (для передачи заказа согласно п.2.3.), а также иных гражданско-правовых договоров (например, поставка, купля-продажа, подряд, оказание услуг и т.п.)

 

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, уполномоченные на подписание договора,

Работники лиц, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор,  работника, трудовая функция которого предусматривает взаимодействие в рамках исполнения договора, номер контактного телефона,  e-mail,  иные данные в соответствии с условиями договора (при необходимости)

Правовые основания обработки персональных данных

В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)

В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)

В отношении данных работников юридических лиц – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателей

Не передаются

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

 

  • Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, направившие обращение;

Иные лица, чьи персональные данные указаны в обращении

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

Правовые основания обработки персональных данных

Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, абз.16 п.2 ст.8 Закона, ст. 12 Закона Республики Беларусь  от 18  июля  2011  г. № 300-З «Об обращениях граждан и юридических лиц»)

Категории получателей

Не передаются

Срок хранения персональных данных

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

 

  • Рассмотрение заявлений субъектов персональных данных

 

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, направившие заявления

Перечень обрабатываемых персональных данных

В соответствии со ст.14 Закона  

Правовые основания обработки персональных данных

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.16 ст.6 Закона) 

Категории получателей

Не передаются

Срок хранения персональных данных

1 год

  • Рассмотрение анкет соискателей на работу водителем у перевозчиков, заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД» либо (в случае регистрации в качестве индивидуального предпринимателя) на заключение договора на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»:

Категории субъектов персональных данных, чьи данные подвергаются обработке

Физические лица, которые направили анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/

Перечень обрабатываемых персональных данных

Имя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля

Правовые основания обработки персональных данных

Согласие – ст.5 Закона при направлении анкеты в электронном виде;

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.  16  ст.  6  Закона)    при направлении предоставлении анкеты в письменном виде или в виде электронного документа

 

Категории получателей

Перевозчики, заключившие договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»

Срок хранения персональных данных

1 год – в  случае непринятия  на  работу перевозчиком (незаключения договора на диспетчерское обслуживание)

1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание)

 

  • Рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в ООО «КОРИС-ГУАРД» в целях заключения трудового договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

Физические лица, которые направили резюме

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты

Правовые основания обработки персональных данных

Согласие – ст.5 Закона при направлении резюме в электронном виде;

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.  16  ст.  6  Закона)    при направлении предоставлении резюме в письменном виде или в виде электронного документа

 

Категории получателей

Не передаются

Срок хранения персональных данных

1 год – в  случае непринятия  на  работу

1 месяц – в случае принятия на работу

 

  1. ООО «КОРИС-ГУАРД» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Обработка персональных данных может поручаться уполномоченным лицам, информация о которых размещается на сайте https://www.135.by.
  1. ООО «КОРИС-ГУАРД» осуществляет передачу персональных данных только в случаях, указанных в п.2 настоящей Политики, а также в иных случаях обязательной передачи персональных данных, предусмотренных законодательными актами.
  1. Субъекты персональных данных имеют право:
  • на отзыв своего согласия, если для обработки персональных данных ООО «КОРИС-ГУАРД» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);
  • на получение информации, касающейся обработки своих персональных данных, содержащей:
    • место нахождения ООО «КОРИС-ГУАРД»;
    • подтверждение факта обработки ООО «КОРИС-ГУАРД» персональных данных обратившегося лица;
    • его персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
    • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
    • иную информацию, предусмотренную законодательством.
  • требовать от ООО «КОРИС-ГУАРД» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
  • получить от ООО «КОРИС-ГУАРД» информацию о предоставлении своих персональных данных, обрабатываемых ООО «КОРИС-ГУАРД», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
  • требовать от ООО «КОРИС-ГУАРД» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
  • обжаловать действия (бездействие) и решения ООО «КОРИС-ГУАРД», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
  1. Для реализации своих прав, связанных с обработкой персональных данных ООО «КОРИС-ГУАРД», субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части четвёртой пункта 1 настоящей Политики. Такое заявление должно содержать:
  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
  1. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.
Владелец ООО "КОРИС-ГУАРД". УНП 101082359
Собственник ООО «Городское такси»