Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта openrace.by (далее — Сайт) и меры по обеспечению их защиты. Документ издан во исполнение пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные используются в значениях, определённых статьёй 1 Закона.
Оператор
- Наименование: Общество с ограниченной ответственностью «МОНОЛИТ ПРОДЖЕКТ»
- Место нахождения: 220037, Республика Беларусь, г. Минск, ул. Аннаева, д. 67/2, комн. 2
- УНП: 193786419
- Адрес для обращений по вопросам обработки персональных данных: info@openrace.by
Какие данные мы обрабатываем
Оператор обрабатывает персональные данные, которые вы сообщаете добровольно, заполняя форму заявки на партнёрство:
- фамилия — обязательно;
- собственное имя — обязательно;
- название компании — обязательно;
- адрес электронной почты — обязательно;
- номер телефона — по желанию;
- текст обращения — обязательно.
Дополнительно при отправке формы автоматически фиксируются IP-адрес устройства, с которого отправлена заявка, а также дата и время отправки. Эти сведения нужны для защиты от автоматизированных рассылок и для разбора технических сбоев.
При обращении к Сайту веб-сервер ведёт журнал запросов: IP-адрес, дата и время запроса, запрошенный адрес страницы и сведения о браузере. Журнал используется исключительно для обеспечения работоспособности и безопасности Сайта.
Оператор не обрабатывает специальные персональные данные, не использует файлы cookie, не применяет системы веб-аналитики и счётчики посещаемости, не составляет профилей посетителей и не принимает решений исключительно на основании автоматизированной обработки. Страницы Сайта не загружают ресурсы со сторонних серверов: шрифты и все прочие файлы отдаются с сервера Оператора, поэтому при просмотре Сайта ваш браузер к сторонним сервисам не обращается.
В соответствии с частью второй пункта 6 статьи 5 Закона Оператор не запрашивает при получении согласия дату рождения, идентификационный номер и номер документа, удостоверяющего личность: цели обработки не требуют обработки этих сведений.
Зачем мы их обрабатываем
- рассмотреть поступившую заявку на сотрудничество — партнёрство, спонсорство, размещение рекламы;
- направить ответ на заявку и вести последующую переписку по существу обращения;
- при достижении договорённостей — подготовить и заключить договор.
Персональные данные не используются для рассылки рекламных и информационных сообщений, не передаются третьим лицам в маркетинговых целях и не размещаются в открытом доступе.
На каком основании
Обработка осуществляется на основании вашего согласия (статья 5 Закона). Согласие выражается проставлением отметки в соответствующем поле формы заявки перед её отправкой — такой способ прямо предусмотрен абзацем третьим пункта 3 статьи 5 Закона. Отправить заявку, не поставив отметку, технически невозможно.
Что мы делаем с данными
Оператор совершает следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
Обработка ведётся смешанным способом — с использованием средств автоматизации (передача формы, запись на сервере, отправка электронного письма) и без их использования (прочтение обращения сотрудником, подготовка ответа).
Где данные хранятся и кому передаются
Заявки сохраняются на арендуемом Оператором виртуальном сервере и одновременно направляются электронным письмом на адрес partners@openrace.by.
К обработке привлекаются лица, действующие по поручению Оператора:
| Кто | Что делает | Где |
|---|---|---|
| Internet-Hosting Ltd | предоставляет виртуальный сервер, на котором размещён Сайт и хранятся заявки | Российская Федерация, г. Москва |
| ООО «Надежные программы» | обеспечивает работу электронной почты домена openrace.by | Республика Беларусь |
Размещение данных на сервере в Российской Федерации является трансграничной передачей персональных данных. Российская Федерация включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, — приказ Национального центра защиты персональных данных от 15 ноября 2021 г. № 14, как сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и государство — член Евразийского экономического союза. Разрешение уполномоченного органа в этом случае не требуется.
Передача персональных данных в государства, не включённые в указанный перечень, не осуществляется. Иным третьим лицам данные не предоставляются, за исключением случаев, предусмотренных законодательными актами.
Сколько мы их храним
Персональные данные обрабатываются до достижения целей обработки, но не дольше трёх лет с даты поступления заявки, если иное не вытекает из заключённого договора. Согласие действует в течение этого срока и может быть отозвано в любой момент.
По истечении срока обработки либо после отзыва согласия персональные данные удаляются, если отсутствуют иные предусмотренные законодательством основания для их обработки.
Ваши права
- отозвать согласие на обработку своих персональных данных — статья 10 Закона;
- получить информацию, касающуюся обработки своих персональных данных, — статья 11 Закона;
- внести изменения в свои персональные данные, если они неполны, устарели или неточны, — статья 11 Закона;
- получить сведения о предоставлении своих персональных данных третьим лицам за год, предшествовавший обращению, — статья 12 Закона;
- требовать прекращения обработки и удаления своих персональных данных — статья 13 Закона;
- обжаловать действия (бездействие) и решения Оператора — статья 15 Закона.
Как обратиться
Для реализации этих прав подайте Оператору заявление в письменной форме либо в виде электронного документа (статья 14 Закона) — по адресу места нахождения, указанному выше, либо на info@openrace.by. Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) и адрес места жительства (места пребывания);
- дату рождения;
- изложение существа требования;
- личную подпись либо электронную цифровую подпись.
Идентификационный номер в заявлении указывать не нужно: при даче согласия Оператор его не запрашивал.
Сроки ответа
| Обращение | Срок |
|---|---|
| Предоставление информации об обработке | 5 рабочих дней |
| Внесение изменений в персональные данные | 15 дней |
| Сведения о предоставлении данных третьим лицам | 15 дней |
| Отзыв согласия, прекращение обработки, удаление | 15 дней |
Ответ направляется в форме, соответствующей форме подачи заявления, если в заявлении не указано иное.
Если согласия не давать или отозвать его
Согласие добровольное. Без него заявку через форму отправить и рассмотреть нельзя, но все остальные разделы Сайта остаются полностью доступными. Отзыв ранее данного согласия влечёт прекращение обработки и удаление ваших данных и не может служить основанием для каких-либо неблагоприятных последствий для вас.
Обжалование
Вы вправе обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц. Решение уполномоченного органа может быть обжаловано в суд.
Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 17 Закона, в том числе:
- издание настоящей Политики и обеспечение неограниченного доступа к ней;
- назначение лица, ответственного за внутренний контроль за обработкой персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку, с законодательством о персональных данных и настоящей Политикой;
- установление порядка доступа к персональным данным: доступ к заявкам и почтовому ящику имеют только уполномоченные лица;
- передачу данных формы по защищённому протоколу HTTPS;
- отказ от загрузки сторонних ресурсов на страницах Сайта;
- ограничение состава собираемых данных минимально необходимым для ответа на заявку.
О нарушениях систем защиты персональных данных Оператор уведомляет уполномоченный орган незамедлительно, но не позднее трёх рабочих дней с момента, когда ему стало известно о нарушении.
Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице по адресу openrace.by/politika.html.