Положение о политике в отношении обработки персональных данных потенциальных клиентов в ООО «Бир Бай»
Положение о политике в отношении обработки персональных данных потенциальных клиентов в ООО «Бир Бай»
- Политика в отношении обработки персональных данных (Далее - Политика) разработана для обеспечения прозрачного характера обработки персональных данных исходя из приоритета уважения к соблюдению прав субъектов персональных данных и сохранения конфиденциальности персональных данных. Обработка персональных данных в ООО «Бир Бай» (далее – Организация, оператор) осуществляется в соответствии с основными принципами Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 №99-З. Организация регулярно анализирует принимаемые меры по обеспечению защиты персональных данных и актуализирует этот процесс исходя из существующих обстоятельств.
- Политика размещается на официальном сайте Организации bir.by, является общедоступной и разъясняет субъектам персональных данных как и зачем Организация, являющаяся оператором, обрабатывает персональные данные, а также описывает права субъектов персональных данных и поясняет, как их можно реализовать.
- Действие настоящей политики распространяется на обработку персональных данных потенциальных покупателей объектов недвижимости, реализуемой при посредничестве Организации, в том числе посетителей сайта (за исключением обработки файлов cookie, Политика обработки в отношении которых размещена на сайте bir.by). Настоящая политика не описывает обработку персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, обработку персональных данных лиц, претендующих на трудоустройство.
- Организация собирает, систематизирует, хранит, изменяет (в случае необходимости), использует, обезличивает (в случае необходимости), блокирует, предоставляет уполномоченным лицам, удаляет персональные данные субъектов персональных данных.
- Организация осуществляет обработку персональных данных, основываясь на принципах законности, достаточности и разумного подхода к объему и срокам обработки персональных данных, руководствуясь нормами законодательства о защите персональных данных. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Для наглядности Организация представляет процессы обработки персональных данных в виде таблицы, используя следующие сокращения:
ПД – персональных данные
СПД – субъект персональных данных
ФЛ – физическое лицо
ЮЛ – юридическое лицо
Закон – Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 №99-З
| Цели обработки ПД | Категории СПД, чьи данные подвергаются обработке | Перечень обрабатываемых ПД | Правовые основания обработки ПД | Срок хранения ПД |
|---|---|---|---|---|
| Осуществление обратной связи по запросу потенциального покупателя | 1) Лица, направившие запрос для получения обратного звонка, предварительного бронирования объекта недвижимости через форму на сайте bir.by 2) Посетители офиса по месту оказания услуг | Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты | Согласие на обработку ПД | 3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД |
| Направление потенциальному покупателю информации о предложениях, акциях, условиях продажи | Лица, включенные в базу данных клиентов Оператора | Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты | Согласие на обработку ПД | 3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД |
| Запись на экскурсию по жилым комплексам | Лица, изъявившие желание посетить экскурсию | Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты | Согласие на обработку ПД | 3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД |
| Заключение договоров создания объектов долевого строительства, купли-продажи, оформление правоотношений, связанных с намерением покупателя приобрести объект недвижимости в рамках исполнения договоров, заключенных оператором с Потребителями | Покупатели; лица, подписывающие договор | Фамилия, имя, отчество, паспортные данные, включая идентификационных номер, адрес проживания, иные данные в соответствии с условиями договора | Если Покупатель – ФЛ –на основании договора с СПД (абз.15 ст. 6 Закона) Если Покупатель – ЮЛ – на основании абз.20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК. | 10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Лица, направившие обращение, иные лица, чьи ПД указаны в обращении | Фамилия, имя, отчество, адрес места жительства или регистрации, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона, п. 1. ст. 3 Закон Об обращениях граждан | 5 лет с даты последнего обращения, 5 лет после окончания ведения книги замечаний и предложений |
| Ведение электронной базы данных | Контрагенты | Фамилия, имя, отчество, паспортные данные, включая идентификационных номер, адрес проживания, иные данные | Согласие на обработку ПД; Абз. 20, ст. 6 Закона | 3 года; 10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки |
- Персональные данные могут быть использованы для подготовки отчетов по анализу спроса и предложения, эффективности работы сотрудников Организации, иных документов, создаваемых для улучшения эффективности работы Организации. В таком случае такие персональные данные обезличиваются и представляют собой материал для составления статистических данных.
- Оператор поручает обработку персональных данных, полученных посредством входящего звонка на колл-центр по короткому номеру 7911 (номер телефона, имя, фамилия, если она была предоставлена при разговоре), а также полученных при личном визите потенциальных покупателей в офис Организации (номер телефона, имя, фамилия, если она была предоставлена при заполнении формы) уполномоченному лицу ИООО «Дана Астра» (УНП 191295361; 220076, г. Минск, ул. Петра Мстиславца, д. 9, пом. 9-13) на основании соответствующих договоров возмездного оказания услуг. Уполномоченное лицо собирает, систематизирует, изменяет, предоставляет оператору, удаляет персональные данные. Для обеспечения защиты персональных данных Организация и Уполномоченное лицо приняли Порядок обработки персональных данных, регламентирующий обязанности уполномоченного лица.
Срок хранения персональных данных, собираемых уполномоченным лицом – 3 года с даты последнего контакта с субъектом персональных данных.
- Организация передает персональные данные третьим лицам в рамках исполнения договоров на оказание риэлтерских услуг, заключенных с Продавцами и Застройщиками, после заключения договора создания объекта долевого строительства или договора купли-продажи объекта недвижимости. Основанием для передачи персональных данных является исполнение абз.15 ст. 6 Закона, абз.20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.
- Субъект персональных данных имеет право:
9.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
9.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
9.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
9.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
9.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – заполняет форму отзыва согласия на сайте bir.by, если согласие было получено в электронной форме) по почтовому адресу г. Минск, ул. Мстиславца, 9, 3-9, 220076 или по электронной почте dpo@bir.by. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес dpo@bir.by.