ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных на сайте и в мобильном приложении на-учебу.бел

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства Республики Беларусь.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта и мобильного приложения на-учебу.бел (далее — Сайт и Мобильное приложение), а также права субъектов персональных данных и механизмы их реализации.

1.3. Оператором персональных данных (далее — Оператор) является:

Общество с ограниченной ответственностью "СнопковА 

УНП: 791372375

Адрес: Республика Беларусь, г. Могилёв, Гомельское шоссе, 38

Адрес электронной почты: nauchebubel@gmail.com.

Телефон: +375445690999

Режим работы: понедельник — воскресенье, 07:00–20:00

Оператор оказывает услуги заказных пассажирских перевозок студентов по маршруту Витебск — Могилёв и обратно с возможностью онлайн-бронирования и онлайн-оплаты поездок через Сайт и Мобильное приложение.

1.4. Используя Сайт и Мобильное приложение, заполняя формы на Сайте и в Мобильном приложении (заказ поездки, бронирование места, обратная связь), пользователь свободно, однозначно и информированно выражает согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

1.5. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта или Мобильного приложения. и предоставления своих персональных данных.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.3. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (пользователь Сайта и Мобильного приложения, пассажир).

2.4. Согласие субъекта персональных данных — свободное, однозначное, информированное выражение воли субъекта, посредством которого он разрешает обработку своих персональных данных.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые пользователем при оформлении заказа на перевозку, бронировании места или обращении через формы Сайта или Мобильного приложения:

• фамилия, имя, отчество;
• номер контактного телефона;
• населённый пункт, адрес (место) посадки и высадки;
• дата и время поездки, маршрут;
• иные сведения, которые пользователь добровольно указывает в комментарии к заказу или в сообщении через форму обратной связи.

При онлайн-оплате поездки данные банковской платёжной карточки обрабатываются непосредственно банком-эквайером / платёжным по защищённым каналам связи. Оператор не получает и не хранит полные реквизиты банковских карточек пользователей.

3.2. Автоматически при посещении Сайта или Мобильного приложения могут собираться обезличенные технические данные:

• IP-адрес, тип и версия браузера, тип устройства и операционной системы;
• дата и время посещения, просмотренные страницы, источник перехода на Сайт и Мобильного приложения;
• файлы cookie (см. раздел 8 Политики).

3.3. Оператор не осуществляет намеренный сбор специальных персональных данных (о расовой либо национальной принадлежности, политических взглядах, состоянии здоровья и др.). Пользователь обязуется не размещать такие данные в свободных полях форм Сайта или Мобильного приложения.

3.4. Персональные данные несовершеннолетних лиц обрабатываются с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей), если иное не предусмотрено законодательством. Оформляя заказ на перевозку несовершеннолетнего, пользователь подтверждает, что является его законным представителем либо действует с согласия законного представителя.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• приём, оформление и исполнение заказа на пассажирскую перевозку (бронирование места, формирование маршрута, посадка пассажира);
• связь с пользователем: подтверждение заказа, уведомление об изменении времени отправления, места посадки, о задержках и отменах рейсов;
• рассмотрение обращений, заявлений, жалоб и предложений пользователей;
• исполнение договора автомобильной перевозки пассажира и требований законодательства о транспортной деятельности;
• ведение учёта заказов, проведение расчётов;
• улучшение работы Сайта и Мобильного приложения, анализ посещаемости (в обезличенном виде);
• направление информационных и рекламных сообщений о услугах Оператора — только при наличии отдельного согласия пользователя.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей. Не допускается обработка, несовместимая с первоначально заявленными целями.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (ст. 5 Закона);
• обработка на основании договора, заключённого с субъектом персональных данных, в целях совершения действий, установленных этим договором (договор перевозки пассажира — абз. 15 ст. 6 Закона);
• обработка в случаях, когда она является необходимой для выполнения обязанностей, предусмотренных законодательными актами (в том числе законодательством о транспортной деятельности, бухгалтерском учёте и налогообложении).

5.2. Согласие на обработку персональных данных даётся пользователем при отправке формы на Сайтеи в Мобильном приложении путём проставления отметки (чекбокса) о согласии с настоящей Политикой либо иным способом, позволяющим однозначно установить факт его получения.

6. Порядок и условия обработки, сроки хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

6.2. К обработке персональных данных допускаются только работники Оператора, которым это необходимо для выполнения трудовых обязанностей и которые обязаны соблюдать конфиденциальность персональных данных.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные, связанные с заказом перевозки, — в течение [3 (трёх) лет] с момента исполнения заказа, если больший срок не установлен законодательством (в т.ч. о бухгалтерском учёте и архивном деле);
• данные из форм обратной связи — в течение [1 (одного) года] с момента рассмотрения обращения;
• до отзыва согласия субъектом персональных данных, если обработка осуществляется исключительно на основании согласия.

6.4. По достижении целей обработки либо при отзыве согласия (если отсутствуют иные правовые основания обработки) персональные данные подлежат удалению или обезличиванию в срок, установленный Законом.

7. Предоставление персональных данных третьим лицам

7.1. Оператор не продаёт и не распространяет персональные данные пользователей. Персональные данные могут предоставляться третьим лицам только:

• перевозчикам (водителям), непосредственно выполняющим заказанную поездку, — в объёме, необходимом для её выполнения (имя, телефон, адрес посадки/высадки);
• уполномоченным лицам, привлекаемым Оператором для обработки персональных данных на основании договора (например, диспетчерская служба, хостинг-провайдер), при условии соблюдения ими требований Закона;
• банку-эквайеру / оператору платёжного сервиса — в объёме, необходимом для проведения онлайн-оплаты поездки;
• государственным органам Республики Беларусь — в случаях и порядке, предусмотренных законодательными актами.

8. Файлы cookie и сервисы аналитики

8.1. Сайт и Мобильное приложение использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie применяются для корректной работы Сайта и Мобильного приложения, запоминания пользовательских настроек и сбора обезличенной статистики посещаемости.

8.2. На Сайте и в Мобильном приложении могут использоваться сервисы веб-аналитики, которые собирают обезличенные данные о посещениях.

8.3. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта и Мобильного приложения.

9. Права субъекта персональных данных

9.1. В соответствии с Законом субъект персональных данных имеет право:

• отозвать согласие на обработку персональных данных в любое время без объяснения причин;
• получать информацию об обработке своих персональных данных (наименование и место нахождения Оператора, подтверждение факта обработки, перечень данных, источники их получения, правовые основания и цели обработки, срок согласия и др.);
• требовать изменения своих персональных данных, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);
• требовать прекращения обработки и/или удаления своих персональных данных при отсутствии оснований для обработки;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (г. Минск), а также в суд.

9.2. Для реализации своих прав субъект персональных данных подаёт Оператору заявление в письменной форме по адресу, указанному в п. 1.3 Политики, либо в виде электронного документа. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), дату рождения, изложение сути требований, а также идентификационный номер либо, при его отсутствии, номер документа, удостоверяющего личность (если такая информация указывалась при даче согласия или обработка данных осуществляется без согласия).

9.3. Оператор рассматривает заявление и предоставляет ответ в течение срока, установленного Законом (по общему правилу — не позднее 15 дней после получения заявления, бесплатно).

9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не лишает Оператора права обрабатывать данные при наличии иных правовых оснований, предусмотренных Законом.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий, в том числе:

• назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• ознакомление работников с положениями законодательства о персональных данных и настоящей Политикой;
• разграничение прав доступа к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных через формы Сайта и Мобильного приложения;
• иные технические и криптографические меры защиты информации в соответствии с законодательством.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте и в Мобильном приложении, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на Сайте и в Мобильном приложении по адресу: на-учебу.бел/[politika-konfidencialnosti].

11.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактным данным, указанным в п. 1.3 настоящей Политики.

11.4. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Республики Беларусь.