Политика ООО «КОРИС-ГУАРД» в отношении обработки персональных данных

  1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

ООО «КОРИС-ГУАРД» является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в сфере управления хозяйственным обществом, а также пользователей интернет-сайтов https://www.koris.by/, https://www.135.by/,  https://autohelp135.by/, https://jobs.135.by/ и мобильного приложения «Такси 135» для Android и iOS  в части cookie-файлов.

Почтовый адрес ООО «КОРИС-ГУАРД»: 220037, Минск, переулок Козлова, 7а-8; адрес в сети Интернет: https://www.135.by/,  e-mail: [email protected]

  1. ООО «КОРИС-ГУАРД» осуществляет обработку персональных данных в следующих случаях:

 

  • При осуществлении деятельности диспетчера такси, в том числе посредством электронной информационной системы – Программного комплекса «Такси 135», в который входят интернет-сайт https://www.135.by и мобильное приложение «Такси 135» для Android и iOS (далее – ЭИС):

 

  • Оказание гражданам услуг диспетчера такси, в том числе с использованием ЭИС
Категории субъектов персональных данных, чьи данные подвергаются обработкеГраждане – заказчики автомобильной перевозки
Перечень обрабатываемых персональных данныхИмя (псевдоним); номер телефона, с которого поступил заказ; иные персональные данные, содержащиеся в записи телефонного разговора при заказе такси через колл-центр; адрес электронной почты; фото профиля при заказе через ЭИС; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта;  IP-адрес),
Правовые основания обработки персональных данных

При заказе автомобиля-такси с использованием ЭИС — на основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона),

При заказе автомобиля-такси через колл-центр:  обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)

Категории получателей*Водителям автомобилей-такси в объеме, необходимом для выполнения перевозки пассажира
Срок хранения персональных данных

Без использования ЭИС — 12 месяцев со дня выполнения автомобильной перевозки,

С использованием ЭИС — до окончания использования ЭИС плюс 12 месяцев со дня выполнения последней автомобильной перевозки

Аудиозапись телефонного разговора – 1 месяц

* здесь и ниже: Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду

 

  • Заключение и исполнение договоров на оказание диспетчерских услуг с перевозчиками
Категории субъектов персональных данных, чьи данные подвергаются обработке1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств
Перечень обрабатываемых персональных данных

1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства,  иные персональные данные (при необходимости);

2. В отношении водителей — Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты,  IP-адрес)

Правовые основания обработки персональных данныхВ случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона   )
В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса (далее — ГК)В отношении данных водителей –  обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст.6 Закона, ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972)
Категории получателей

Налоговые органы – в объеме, предусмотренном

Постановлением Министерства по налогам и сборам Республики Беларусь от 28.09.2018 N 22 «О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси»,

Приложению 6 к Правилам автомобильных перевозок пассажиров;

Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162  Правил автомобильных перевозок пассажиров, утвержденных Постановлением Совета Министров Республики Беларусь №972

Срок хранения персональных данных

В отношении лиц, подписавших договор:

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора,

В отношении водителей – 12 месяцев со дня выполнения последней автомобильной перевозки

  • Приём-передача заказов граждан на оказание услуг по доставке с использованием ЭИС
    • Заключение и исполнение пользовательского соглашения
Категории субъектов персональных данных, чьи данные подвергаются обработкеГраждане – заказчики услуг по доставке
Перечень обрабатываемых персональных данныхИмя (псевдоним), номер мобильного телефона, адрес электронной почты; фото профиля; текущее местонахождение; адреса поездок; первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве с использованием которого осуществляется заказ (геолокация при включении мобильного приложения, использовании веб-сайта;  IP-адрес)
Правовые основания обработки персональных данныхна основании договора (пользовательского соглашения), заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)
Категории получателейЛицам, оказывающим услуги по доставке, в объеме, необходимом для оказания такой услуги
Срок хранения персональных данныхДо окончания использования ЭИС
  • Заключение и исполнение договоров на передачу заказов граждан на оказание услуг по доставке с перевозчиками (курьерами)
Категории субъектов персональных данных, чьи данные подвергаются обработке1. Лица, уполномоченные на подписание договора
2. Водители транспортных средств
Перечень обрабатываемых персональных данных

1. В отношении лиц, подписавших договор: Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, УНП перевозчика – индивидуального предпринимателя, регистрационный знак транспортного средства,  иные персональные данные (при необходимости);

2. В отношении водителей (курьеров) — Фамилия, собственное имя, отчество либо инициалы лица, номер мобильного телефона, автоматически передаваемые данные об устройстве с использованием которого выполняются заказы на перевозки (геолокация, координаты,  IP-адрес)

Правовые основания обработки персональных данных

В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)

В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)

В отношении водителей (курьеров)-работников лиц, заключивших договор – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателейЗаказчикам услуги по доставке, в объеме, необходимом для оказания такой услуги
Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

 

 

  • Приём-передача заказов граждан и юридических лиц (в т.ч. дилеров) по оказанию технической помощи транспортным средствам

 

Категории субъектов персональных данных, чьи данные подвергаются обработкеГраждане – заказчики технической помощи, работники юридических лиц (в т.ч. дилеров) – заказчиков технической помощи, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора, граждане – владельцы транспортных средств
Перечень обрабатываемых персональных данных

Имя (псевдоним), номер телефона, с которого поступил заказ,   регистрационный знак транспортного средства, маршрут и адрес, иные персональные данные, содержащиеся в записи телефонного разговора

В отношении данных работников юридических лиц – заказчиков технической помощи и данных владельцев транспортных средств (дополнительно): ФИО, номер контрактного телефона, иные данные (при необходимости)

Правовые основания обработки персональных данных

На основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз.15 ст.6 Закона)

В отношении данных работников юридических лиц – заказчиков технической помощи —  обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателейЛицам, оказывающим услуги по оказанию технической помощи
Срок хранения персональных данных

3 года

Аудиозапись телефонного разговора – 1 месяц

 

  • Заключение и исполнение договоров с дилерами, лицами, оказывающими услуги по технической помощи (для передачи заказа согласно п.2.3.), а также иных гражданско-правовых договоров (например, поставка, купля-продажа, подряд, оказание услуг и т.п.)

 

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, уполномоченные на подписание договора,

Работники лиц, трудовая функция которых предусматривает взаимодействие в рамках исполнения договора

Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор,  работника, трудовая функция которого предусматривает взаимодействие в рамках исполнения договора, номер контактного телефона,  e-mail,  иные данные в соответствии с условиями договора (при необходимости)
Правовые основания обработки персональных данных

В случае заключения договора с индивидуальным предпринимателем – обработка на основании договора с субъектом персональных данных (абз. 15 ст.6 Закона)

В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, статья 49, пункт 5 статьи 186 ГК)

В отношении данных работников юридических лиц – обработка в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз.8 ст.6 Закона)

Категории получателейНе передаются
Срок хранения персональных данных3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

 

  • Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, направившие обращение;

Иные лица, чьи персональные данные указаны в обращении

Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Правовые основания обработки персональных данныхОбработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 Закона, абз.16 п.2 ст.8 Закона, ст. 12 Закона Республики Беларусь  от 18  июля  2011  г. № 300-З «Об обращениях граждан и юридических лиц»)
Категории получателейНе передаются
Срок хранения персональных данных

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

 

  • Рассмотрение заявлений субъектов персональных данных

 

Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, направившие заявления
Перечень обрабатываемых персональных данныхВ соответствии со ст.14 Закона
Правовые основания обработки персональных данныхОбработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.16 ст.6 Закона)
Категории получателейНе передаются
Срок хранения персональных данных1 год
  • Рассмотрение анкет соискателей на работу водителем у перевозчиков, заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД» либо (в случае регистрации в качестве индивидуального предпринимателя) на заключение договора на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»:
Категории субъектов персональных данных, чьи данные подвергаются обработкеФизические лица, которые направили анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/
Перечень обрабатываемых персональных данныхИмя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля
Правовые основания обработки персональных данных

Согласие – ст.5 Закона при направлении анкеты в электронном виде;

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.  16  ст.  6  Закона)    при направлении предоставлении анкеты в письменном виде или в виде электронного документа

 

Категории получателейПеревозчики, заключившие договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД»
Срок хранения персональных данных

1 год – в  случае непринятия  на  работу перевозчиком (незаключения договора на диспетчерское обслуживание)

1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание)

 

  • Рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в ООО «КОРИС-ГУАРД» в целях заключения трудового договора
Категории субъектов персональных данных, чьи данные подвергаются обработкеФизические лица, которые направили резюме
Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты
Правовые основания обработки персональных данных

Согласие – ст.5 Закона при направлении резюме в электронном виде;

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз.  16  ст.  6  Закона)    при направлении предоставлении резюме в письменном виде или в виде электронного документа

 

Категории получателейНе передаются
Срок хранения персональных данных

1 год – в  случае непринятия  на  работу

1 месяц – в случае принятия на работу

 

  1. ООО «КОРИС-ГУАРД» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Обработка персональных данных может поручаться уполномоченным лицам, информация о которых размещается на сайте https://www.135.by.
  1. ООО «КОРИС-ГУАРД» осуществляет передачу персональных данных только в случаях, указанных в п.2 настоящей Политики, а также в иных случаях обязательной передачи персональных данных, предусмотренных законодательными актами.
  1. Субъекты персональных данных имеют право:
  • на отзыв своего согласия, если для обработки персональных данных ООО «КОРИС-ГУАРД» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, пользовательского соглашения) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);
  • на получение информации, касающейся обработки своих персональных данных, содержащей:
    • место нахождения ООО «КОРИС-ГУАРД»;
    • подтверждение факта обработки ООО «КОРИС-ГУАРД» персональных данных обратившегося лица;
    • его персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
    • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
    • иную информацию, предусмотренную законодательством.
  • требовать от ООО «КОРИС-ГУАРД» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
  • получить от ООО «КОРИС-ГУАРД» информацию о предоставлении своих персональных данных, обрабатываемых ООО «КОРИС-ГУАРД», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
  • требовать от ООО «КОРИС-ГУАРД» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
  • обжаловать действия (бездействие) и решения ООО «КОРИС-ГУАРД», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
  1. Для реализации своих прав, связанных с обработкой персональных данных ООО «КОРИС-ГУАРД», субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части четвёртой пункта 1 настоящей Политики. Такое заявление должно содержать:
  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
  1. ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес [email protected].

[email protected]

+375 29 33 33 135
+375 33 33 33 135

Владелец ООО «КОРИС-ГУАРД»
УНП 101082359

Собственник ООО «Городское такси»