ЯНДЕКС-ЕДА.БЕЛ

Положение об обработке и хранении персональных данных

Публичная веб-редакция для яндекс-еда.бел. Основана на действующем локальном Положении ООО «Первая доставка».

1. Общие положения

ООО «Первая доставка» организует обработку персональных данных в соответствии с законодательством Республики Беларусь, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Обработка строится на принципах законности, справедливости, прозрачности, ограниченности целями и соразмерности объёма данных.

Под персональными данными понимается информация, относящаяся к идентифицированному либо идентифицируемому физическому лицу. Обработка включает любые действия с такими сведениями: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, обезличивание, блокирование и удаление.

2. Цели обработки

Применительно к кандидатам и посетителям сайта данные могут обрабатываться для рассмотрения обращения или анкеты, ведения базы кандидатов, проверки сведений для оформления, подготовки и исполнения договорных отношений, содействия в подключении и обучении, администрирования сайтов, сбора статистики, внутреннего информационного обеспечения, оценки качества работы и исполнения обязанностей, возложенных законодательством.

Если первоначальная цель меняется и для новой цели отсутствует самостоятельное законное основание, оператор получает новое согласие в случаях, когда это требуется законом.

3. Правовые основания

• законодательные и иные нормативные правовые акты Республики Беларусь;
• Устав и локальные акты Общества;
• договоры с субъектом персональных данных либо заключаемые в его интересах;
• согласие субъекта персональных данных, когда оно является необходимым основанием;
• иные основания, прямо предусмотренные законодательством.

4. Категории субъектов

В Обществе могут обрабатываться данные кандидатов, работников, представителей контрагентов, контрагентов-физических лиц, посетителей офисов и веб-сайтов, лиц, направивших обращения, участников Общества и представителей потенциальных контрагентов. На яндекс-еда.бел основной категорией являются посетители сайта и кандидаты, направившие заявку на подключение.

5. Состав персональных данных

Состав определяется целью. Для первичного обращения через яндекс-еда.бел используются имя, телефон, город, выбранный транспорт и технический контекст визита. На последующих этапах оформления состав может расширяться до данных документа, удостоверяющего личность, даты рождения, гражданства, адреса, контактной информации, сведений о работе или учёбе, банковских и иных сведений — только когда они необходимы для конкретной законной цели и реально запрашиваются в процессе оформления.

Общество не должно собирать сведения «про запас»: содержание и объём обработки ограничиваются тем, что необходимо для заявленных целей.

6. Способы и условия обработки

Обработка может выполняться с использованием средств автоматизации и без них. С данными могут работать сотрудники Общества и уполномоченные лица в пределах служебной необходимости. Если обработка поручается третьему лицу, соответствующие отношения оформляются договором или иным предусмотренным законом основанием с закреплением целей, перечня действий, конфиденциальности и требований безопасности.

Без согласия субъекта данные не раскрываются неопределённому кругу лиц, кроме случаев, прямо установленных законодательством.

7. Доступ и конфиденциальность

Доступ к персональным данным ограничивается. Работники и иные лица, получающие доступ, обязаны соблюдать требования конфиденциальности и безопасности. Государственным органам информация предоставляется в порядке, установленном законодательством.

8. Сроки хранения

Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Обработка прекращается после достижения цели, истечения применимого срока, отзыва согласия при отсутствии иного основания, выявления неправомерной обработки либо прекращения деятельности Общества.

9. Принципы обработки

• законность и справедливость;
• конкретные и заранее определённые цели;
• запрет несовместимой с исходной целью обработки;
• минимизация объёма данных;
• точность и при необходимости актуализация;
• ограничение срока хранения;
• уничтожение или обезличивание после утраты необходимости, если закон не требует иного.

10. Права субъекта

Субъект вправе запросить подтверждение факта обработки, цели и правовые основания, способы обработки, сведения об операторе и уполномоченных лицах, состав обрабатываемых данных, их источник, сроки хранения и информацию о предполагаемой или выполненной передаче, когда такая информация должна предоставляться по закону.

Субъект может требовать уточнения данных, а в предусмотренных случаях — их блокирования, прекращения обработки или уничтожения. Отзыв согласия прекращает основанную на нём обработку, если у Общества отсутствует иное законное основание.

11. Обязанности оператора

Оператор назначает ответственное лицо, принимает локальные акты, применяет правовые, организационные и технические меры защиты, проводит внутренний контроль, знакомит работников с требованиями законодательства и обеспечивает обработку в рамках определённых целей. В системах должны применяться меры, уменьшающие риск неправомерного доступа и утечки.

12. Обработка через веб-сайт

Через яндекс-еда.бел обрабатываются данные, которые посетитель добровольно вводит в форму, а также технические сведения, необходимые для работы сайта, статистики, атрибуции рекламного источника, диагностики и предотвращения злоупотреблений. Перед отправкой формы посетителю предоставляются ссылки на Политику конфиденциальности и настоящее Положение.

13. Передача за пределы Республики Беларусь

Если используемые сервисы или конкретный процесс требуют трансграничной передачи, оператор оценивает наличие законного основания и применимые требования к защите. Такая передача не должна выполняться автоматически без учёта требований законодательства Республики Беларусь и условий конкретного процесса.

14. Защита персональных данных

Безопасность обеспечивается сочетанием организационных и технических мер: разграничением доступа, внутренними процедурами, контролем действий пользователей информационных систем, резервированием и иными мерами, соответствующими характеру обрабатываемых данных и рискам. Цель — предотвратить неправомерный доступ, уничтожение, изменение, блокирование, копирование и распространение персональных данных.

15. Внутренний контроль и ответственность

Общество осуществляет контроль соответствия процессов обработки требованиям законодательства и локальных актов. Лица, допустившие нарушение требований к персональным данным, несут ответственность в соответствии с законодательством Республики Беларусь.

16. Контакты

17. Соотношение с корпоративным документом

Настоящая страница является публичной веб-редакцией для удобства посетителей яндекс-еда.бел. Полный локальный акт Общества опубликован на основном сайте. При рассмотрении конкретного запроса субъекта и внутренних процедур применяется утверждённая корпоративная редакция и действующее законодательство.

Политика конфиденциальности

Корпоративный источник: Положение об обработке и хранении персональных данных ООО «Первая доставка».