Политика обработки персональных данных
ООО «КОРИС-ГУАРД»
для представителей перевозчиков и водителей «Такси 135»
(по состоянию на 01.01.2026)
Настоящая политика применяется в отношении обработки персональных данных представителей перевозчиков – партнеров ООО «КОРИС-ГУАРД», водителей – пользователей мобильного приложения «Водитель 135» , соискателей на трудоустройство водителями, и представляет собой выдержку из Политики обработки персональных данных ООО «КОРИС-ГУАРД», размещённой в сети Интернет по адресу: https://koris.by/.
- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика обработки персональных данных (далее – Политика) является одной из принимаемых ООО «КОРИС-ГУАРД» (далее – Компания) мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и разъясняет субъектам персональных данных (далее – Субъект) как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Компания является оператором, то есть самостоятельно или совместно с иными лицами (сооператорами) организует и (или) осуществляет обработку персональных данных.
- Контактная информация ООО «КОРИС-ГУАРД»:
юридический и почтовый адрес: 220037, Минск, переулок Козлова, д. 7А, пом. 1а, каб. 8;
e-mail: info@135.by.
Сайты и мобильные приложения Компании (далее – Сервисы) в зависимости от направлений деятельности:
https://koris.by — общая информация,
https://jobs.135.by/ — информация для водителей и перевозчиков,
https://carrier.135.by/, мобильное приложение «Водитель 135» — сервис для перевозчиков и водителей.
- Настоящая политика является общедоступной и размещена в сети Интернет на сайтах https://jobs.135.by/, https://carrier.135.by/ и в мобильном приложении «Водитель 135».
- Политика может быть изменена Компанией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет в Сервисах Компании.
- ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление предоставленных персональных данных с использованием средств автоматизации или без них.
- Обработка персональных данных осуществляется на основе следующих принципов:
- Законность обработки. В зависимости от правовых оснований персональные данные обрабатываются на основании согласия Субъекта либо на ином законном основании без получения согласия Субъекта в случаях, установленных Законом, в том числе для заключения, исполнения и расторжения договора с Субъектом.
- Ограничение целями обработки: Персональные данные обрабатываются только для конкретных и заранее заявленных законных целей. Обработка, несовместимая с такими целями, не допускается.
- Минимизация данных: Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
- Точность данных: Компания принимает меры по обеспечению точности и актуальности персональных данных.
- Прозрачность обработки: Субъекту предоставляется информация, касающаяся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством и настоящей Политикой.
- Ограничение сроков хранения: Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки, после чего подлежат удалению или обезличиванию.
- ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Сокращения:
ФИО — фамилия, собственное имя, отчество либо инициалы лица
ФЛ – физическое лицо
ЮЛ – юридическое лицо
ИП – индивидуальный предприниматель
Сервис “Такси 135”: сайты https://135.by, https://b2b.135.by/, мобильное приложение «Такси 135» , мобильное приложение «Водитель 135».
Сотрудник контрагента – работник ЮЛ или ИП – контрагента Компании, уполномоченный на коммуникацию с сотрудниками Компании в рамках исполнения договора
Адрес – адреса отправления/назначения при заказе услуг такси, доставки.
Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»,
Закон об автомобильном транспорте – Закон Республики Беларусь от 14 августа 2007 года № 278-З «Об автомобильном транспорте и автомобильных перевозках»,
Правила автомобильных перевозок — Правила автомобильных перевозок пассажиров, утвержденные Постановлением Совета Министров Республики Беларусь от 30 июня 2008 г. №972,
Законодательство о ПОД/ФТ — законодательство о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения
Обработка персональных данных без согласия субъекта на основании:
абз.8 ст.6 Закона – при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
абз.15 ст.6 Закона – при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
абз. 16 ст. 6 Закона — когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
абз.19 ст.6 Закона – в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
абз.20 ст.6 Закона — является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Цели | Категории Субъектов | Перечень обрабатываемых данных | Правовые основания | Получатели* | Срок хранения |
Заключение и исполнение договоров с субъектами хозяйствования: (источники получения данных: предоставляются самим контрагентом) — Партнерами, оказывающими услуги по перевозке пассажиров, доставке (Перевозчиками); — Партнерами – сторонами платежного соглашения при оказании Компанией услуг эквайринга платежных операций |
Заключение и исполнение договоров (общее для всех видов договоров) | Лицо, уполномоченное на подписание договора от имени контрагента-ЮЛ | ФИО, личная подпись | абз.20 ст.6 Закона, ст. 49, п. 5 статьи 186 ГК | Не передаются | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка – 10 лет после окончания срока действия договора |
Контрагент индивидуальный предприниматель | УНП, ФИО, личная подпись | абз. 15 ст. 6 Закона |
Сотрудник контрагента | ФИО, абонентский номер, e-mail | абз.8 ст.6 Закона |
Исполнение договоров на оказание диспетчерских услуг (перевозка, доставка) | Водители автомобилей | ФИО, абонентский номер, регистрационный знак транспортного средства | абз. 20 ст.6 Закона, ст.27-1 Закона об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров, абз.8 ст.6 Закона | Налоговые органы – в объеме, предусмотренном
Постановлением МНС РБ от 28.09.2018 N 22 «О представлении информации о выполненных автомобильных перевозках пассажиров автомобилями-такси»,
Приложению 6 к Правилам автомобильных перевозок пассажиров;
Заказчики автомобильных перевозок – в объеме, предусмотренном ст.27-1 Закона об автомобильном транспорте и автомобильных перевозках, ч.16 п.27, п.162 Правил автомобильных перевозок пассажиров
| 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора |
Исполнение договоров на оказание услуг по осуществлению перевозок по корпоративным заказам | Данные, предоставляемые устройством, с использованием которого выполняется заказ: текущее местонахождение, геолокация при включении приложения, использовании сайта; IP-адрес, идентификатор устройств |
Данные в записи телефонного разговора, переписке в мессенджере с диспетчером колл-центра | Не передаются | 3 месяца |
Фото профиля в Сервисе | Согласие | Заказчики автомобильных перевозок | В течение пользования Сервисом |
Исполнение платежных соглашений при оказании услуг эквайринга платежных операций | Бенефициарные владельцы контрагентов – юридических лиц | ФИО | абз. 20 ст.6 Закона, Законодательство о ПОД/ФТ | Не передаются | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет после окончания срока действия договора |
Рассмотрение анкет соискателей на работу водителем у перевозчиков, заключивших договор на оказание диспетчерских услуг с ООО «КОРИС-ГУАРД» (источники получения данных: предоставляются самим субъектом) |
Рекомендация к трудоустройству у перевозчика — партнера | Лица, направившие анкету, в т.ч. посредством интернет-сайта https://jobs.135.by/ | Имя, возраст, контактный номер телефона, стаж вождения, марка и модель автомобиля | Согласие (при направлении анкеты в электронном виде) абз. 16 ст. 6 Закона (при направлении анкеты в письменном виде или в виде электронного документа) | Перевозчики — партнеры | 1 год – в случае непринятия на работу перевозчиком (незаключения договора на диспетчерское обслуживание) 1 месяц – в случае принятия на работу перевозчиком (заключения договора на диспетчерское обслуживание) |
Работа с заявлениями и обращениями (источники получения данных: предоставляются самим субъектом) |
Рассмотрение обращений | Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении | ФИО, адрес места жительства, содержание обращения, иные персональные данные, указанные в обращении | Абз.20 ст.6 , п.2 ст.8 Закона, п.1 ст.3 Закона Об обращениях граждан и юридических лиц | Не передаются | 5 лет |
Рассмотрение заявлений субъектов персональных данных | Лица, направившие заявления | В соответствии со ст.14 Закона | Абз.16 ст.6 Закона | Не передаются | 1 год |
Маркетинг (источники получения данных: предоставляются самим субъектом, предоставляются устройством субъекта) |
Размещение информации о деятельности Компании на своих сайтах, мобильных приложениях, в социальных сетях и мессенджерах | Лица, принимающие участие в мероприятиях Компании | Изображение субъекта персональных данных; ФИО, должность; иные сведения, указанные в заполненной форме | Согласие, если субъект является основным объектом размещаемой информации (съемки) (статья 5 Закона) абз.19 ст.6 Закона — в отношении распространенных ранее персональных данных | Рекламные агентства Компании | В течение срока согласия до момента заявления субъектом требования о прекращении обработки распространенных персональных данных, а также об их удалении |
* Категории получателей, регулярно и постоянно получающих персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Компания принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, и иных неправомерных действий третьих лиц.
- Передача персональных данных осуществляется для достижения целей обработки, указанных в пункте 3 настоящей Политики, а также в случаях, предусмотренных законодательством.
- Обработка персональных данных по поручению Компании может осуществляться уполномоченными лицами, информация о которых размещается на сайте https://koris.by. Уполномоченным лицам передаются только персональные данные, необходимые для оказания соответствующих услуг.
- В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, однозначным и информированным.
- Персональные данные, предоставляемые клиентом при заказе услуг через колл-центр или при использовании Сервисов Компании, обрабатываются исключительно в целях оказания услуг и выполнения заказа на основании договора. Без предоставления таких данных использование функционала Сервисов может быть невозможно.
- Данные, формируемые при использовании Сервисов (в том числе получаемые с использованием средств аутентификации), обрабатываются в целях обеспечения и улучшения работы Сервисов в рамках исполнения договора.
- Обработка персональных данных в целях проведения маркетинговых и рекламных мероприятий осуществляется на основании согласия субъекта персональных данных. Субъект персональных данных вправе в любое время отказаться от предоставления такого согласия или отозвать его без каких-либо ограничений в использовании Сервисов.
- Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
- В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
- указания (выбора, ввода) определенной информации (кода) после получения CMC-сообщения;
- проставления соответствующей отметки на в Сервисах Компании (сайтах, мобильных приложениях);
- других способов, позволяющих установить факт получения согласия.
Трансграничная передача персональных данных
- В случае, если субъект персональных данных по собственной инициативе использует для коммуникации с Компанией в рамках договорных отношений средства связи и сервисы, функционирование которых связано с передачей данных за пределы Республики Беларусь (в том числе указывает в качестве способа связи электронную почту или мессенджеры, сервера которой находятся не в Республике Беларусь, его персональные данные могут передаваться и обрабатываться на территории иностранных государств, в том числе не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Например, при использовании мессенджеров Viber, Telegram, WhatsApp передача персональных данных может осуществляться в различные государства, поскольку технически невозможно определить место их обработки. Данные могут храниться на серверах, расположенных за пределами Республики Беларусь.
- В связи с этим субъект персональных данных уведомляется о возможных рисках, включая:
- отсутствие или недостаточность правового регулирования защиты персональных данных;
- отсутствие обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
- отсутствие уполномоченных государственных органов по защите персональных данных;
- риски ненадлежащих способов получения, использования ненадлежащих способов защиты персональных данных;
- риски неправомерного доступа, незаконного использования или распространения персональных данных.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных. Право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на основании договора или требований законодательства.
- Субъект персональных данных вправе
- получать информацию об обработке своих персональных данных, включая:
- место нахождения Компании;
- подтверждение факта обработки ООО Компанией персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
- требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить информацию о предоставлении своих персональных данных, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в ООО «КОРИС-ГУАРД» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, на котором давалось согласие. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
- ООО «КОРИС-ГУАРД» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон и т.п). За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «КОРИС-ГУАРД», направив сообщение на электронный адрес info@135.by.