Политика обработки персональных данных

ООО «КОРИС-ГУАРД»

при организации оказания услуг технической помощи

(по состоянию на 01.01.2026)

Настоящая политика применяется в отношении обработки персональных данных при организации ООО «КОРИС-ГУАРД» услуг по технической помощи и эвакуации автотранспорта, и представляет собой выдержку из Политики обработки персональных данных ООО «КОРИС-ГУАРД», размещённой в сети Интернет по адресу: https://koris.by/.

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящая Политика обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» (далее – Компания) мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных (далее – Субъект) как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
   2. Компания является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.
   3. Контактная информация ООО «КОРИС-ГУАРД»:

юридический и почтовый адрес: 220037, Минск, переулок Козлова, д. 7А, пом. 1а, каб. 8;

e-mail: info@135.by.

Сайты и мобильные приложения Компании (далее – Сервисы) в зависимости от направлений деятельности:

https://koris.by — общая информация,

https://autohelp135.by/ — информация об услугах технической помощи.

• 1. Настоящая Политика является общедоступной и размещена в сети Интернет на сайте https://autohelp135.by/.
  2. Политика может быть изменена Компанией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет в Сервисах Компании.

1. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка персональных данных включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление предоставленных персональных данных с использованием средств автоматизации или без них.
   2. Обработка персональных данных осуществляется на основе следующих принципов:
      1. Законность обработки. В зависимости от правовых оснований персональные данные обрабатываются на основании согласия Субъекта либо на ином законном основании без получения согласия Субъекта в случаях, установленных Законом, в том числе для заключения, исполнения и расторжения договора с Субъектом.
      2. Ограничение целями обработки: Персональные данные обрабатываются только для конкретных и заранее заявленных законных целей. Обработка, несовместимая с такими целями, не допускается.
      3. Минимизация данных: Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
      4. Точность данных: Компания принимает меры по обеспечению точности и актуальности персональных данных.
      5. Прозрачность обработки: Субъекту предоставляется информация, касающаяся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством и настоящей Политикой.
      6. Ограничение сроков хранения: Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, после чего подлежат удалению или обезличиванию.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Сокращения:

ФИО — фамилия, собственное имя, отчество либо инициалы лица

ФЛ – физическое лицо

ЮЛ – юридическое лицо

ИП – индивидуальный предприниматель

Сотрудник контрагента – работник ЮЛ или ИП – контрагента Компании, уполномоченный на коммуникацию с сотрудниками Компании в рамках исполнения договора

Адрес – адреса отправления/назначения при заказе услуг технической помощи.

Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»,

Законодательство о ПОД/ФТ — законодательство о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения

Обработка персональных данных без согласия субъекта на основании:

абз.8 ст.6 Закона – при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

абз.15 ст.6 Закона – при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

абз. 16 ст. 6 Закона — когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

абз.19 ст.6 Закона – в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;

абз.20 ст.6 Закона — является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

* Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду

1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Компания принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, и иных неправомерных действий третьих лиц.
   2. Передача персональных данных осуществляется для достижения целей обработки, указанных в пункте 3 настоящей Политики, а также в случаях, предусмотренных законодательством.
   3. Обработка персональных данных по поручению Компании может осуществляться уполномоченными лицами, информация о которых размещается на сайте https://koris.by. Уполномоченным лицам передаются только персональные данные, необходимые для оказания соответствующих услуг.
   4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, однозначным и информированным.
   5. Персональные данные, предоставляемые клиентом при заказе услуг через колл-центр или при использовании Сервисов Компании, обрабатываются исключительно в целях оказания услуг и выполнения заказа на основании договора. Без предоставления таких данных использование функционала Сервисов может быть невозможно.
   6. Данные, формируемые при использовании Сервисов (в том числе получаемые с использованием средств аутентификации), обрабатываются в целях обеспечения и улучшения работы Сервисов в рамках исполнения договора.
   7. Обработка персональных данных в целях проведения маркетинговых и рекламных мероприятий осуществляется на основании согласия субъекта персональных данных. Субъект персональных данных вправе в любое время отказаться от предоставления такого согласия или отозвать его без каких-либо ограничений в использовании Сервисов.
   8. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
   9. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

• указания (выбора, ввода) определенной информации (кода) после получения CMC-сообщения;
• проставления соответствующей отметки на в Сервисах Компании (сайтах, мобильных приложениях);
• других способов, позволяющих установить факт получения согласия.

Трансграничная передача персональных данных

• 1. В случае, если субъект персональных данных по собственной инициативе использует для коммуникации с Компанией в рамках договорных отношений средства связи и сервисы, функционирование которых связано с передачей данных за пределы Республики Беларусь (в том числе указывает в качестве способа связи электронную почту или мессенджеры, сервера которой находятся не в Республике Беларусь, его персональные данные могут передаваться и обрабатываться на территории иностранных государств, в том числе не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Например, при использовании мессенджеров Viber, Telegram, WhatsApp передача персональных данных может осуществляться в различные государства, поскольку технически невозможно определить место их обработки. Данные могут храниться на серверах, расположенных за пределами Республики Беларусь.
  2. В связи с этим субъект персональных данных уведомляется о возможных рисках, включая:
• отсутствие или недостаточность правового регулирования защиты персональных данных;
• отсутствие обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
• отсутствие уполномоченных государственных органов по защите персональных данных;
• риски ненадлежащих способов получения, использования ненадлежащих способов защиты персональных данных;
• риски неправомерного доступа, незаконного использования или распространения персональных данных.

1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных. Право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на основании договора или требований законодательства.
   2. Субъект персональных данных вправе
      1. получать информацию об обработке своих персональных данных, включая:
      • место нахождения Компании;
      • подтверждение факта обработки ООО Компанией персональных данных обратившегося лица;
      • его персональные данные и источник их получения;
      • правовые основания и цели обработки персональных данных;
      • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
      • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
      • иную информацию, предусмотренную законодательством.
      1. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
      2. получить информацию о предоставлении своих персональных данных, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
      3. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
      4. обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
   3. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, на котором давалось согласие. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

1. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.