Политика в отношении обработки персональных данных ООО "Баггаж Бел Сервис"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее – Политика) ООО «Баггаж Бел Сервис» (далее – Оператор) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой Оператором персональных данных покупателей, потребителей, клиентов, соискателей (кандидатов на трудоустройство), контрагентов предприятия (в том числе физических лиц, с которыми заключаются договоры гражданско-правового характера), представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения, лиц, направивших Оператору обращения, аффилированных лиц Оператора (далее, если не определено иное, – субъекты персональных данных).

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на сайте оператора в сети Интернет по адресу www.baggage.by (далее – Сайт), а также при осуществлении Оператором видеонаблюдения.

1.5. Политика является общедоступным документом и размещается на интернет-сайте Оператора, а также может размещаться в свободном доступе в точках обслуживания клиентов. В случае изменения законодательства или процессов обработки персональных данных Политика подлежит актуализации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Термины, используемые в Политике, применяются в значениях, установленных законодательством Республики Беларусь о персональных данных.

2.2. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.

2.4. Оператор – юридическое лицо Республики Беларусь, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.

2.5. Уполномоченное лицо – лицо, осуществляющее обработку персональных данных от имени Оператора или в его интересах на основании договора, акта законодательства либо иного предусмотренного законодательством основания.

2.6. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.7. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.8. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется в соответствии с законодательством Республики Беларусь;

3.2. Обработка является соразмерной заявленным целям и обеспечивает справедливое соотношение интересов заинтересованных лиц;

3.3. Обработка осуществляется для конкретных, заранее заявленных и законных целей;

3.4. Не допускается обработка, несовместимая с первоначально заявленными целями;

3.5. Содержание и объем персональных данных соответствуют целям обработки и не являются избыточными;

3.6. Оператор принимает меры для обеспечения достоверности персональных данных и при необходимости их актуализации;

3.7. Хранение осуществляется не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством или договором.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.2. Обработка персональных данных Обществом осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных;

выполнение обязанностей (полномочий), предусмотренных законодательными актами;

обработка распространенных ранее персональных данных.

4.3. Общество устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению №1, являющемуся неотъемлемой частью настоящей Политики.

4.4. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам при необходимости), удаление.

4.5. В случаях, если обработка персональных данных предполагает их распространение, то Общество указывает конкретные условия, при которых возможно такое действие.

4.6. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

4.7. Общество обрабатывает необходимый минимум персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4.8. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Общество руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».

4.9. Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Обществом самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Общества.

4.10. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Общества, удаляются.

4.11. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie.

4.12. Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «Баггаж Бел Сервис», размещенной в сети Интернет по адресу www.baggage.by.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

- заказчиков услуг — физических лиц, в том числе лиц, оформляющих заказ на организацию и обеспечение доставки (перевозки) груза;

- отправителей и получателей груза— физических лиц;

- пользователей веб-сайта и мобильного приложения Оператора, в том числе лиц, регистрирующих учетную запись, оформляющих и оплачивающих услуги;

- лиц, обращающихся к Оператору посредством телефонной связи, электронной почты, мессенджеров, через веб-сайт, мобильное приложение и иными способами;

- кандидатов на занятие вакантных должностей у Оператора;

- физических лиц, оказывающих услуги Оператору на основании гражданско-правовых договоров, в том числе водителей и иных исполнителей;

- представителей, работников и иных уполномоченных лиц контрагентов Оператора — юридических лиц и индивидуальных предпринимателей;

- граждан, подавших (подающих) Оператору обращения и иных лиц, чьи персональные данные указаны в обращении;

- уполномоченных представителей вышеперечисленных субъектов персональных данных;
иных субъектов персональных данных.

- иных физических лиц, персональные данные которых предоставляются Оператору в связи с осуществлением его деятельности и достижением целей обработки персональных данных.

5.2. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в ООО “Баггаж Бел Сервис” заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено). Такое заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; изложение сути требований субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.3. Субъект персональных данных обязан:

- предоставлять Оператору достоверные персональные данные;

- своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;

- осуществлять свои права в соответствии с законодательством Республики Беларусь

- и локальными правовыми актами Оператора в области обработки и защиты персональных данных;

- исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами ООО “Баггаж Бел Сервис” в области обработки и защиты персональных данных.

5.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей.

5.5. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с пунктом 3 статьи 11 Закона «О защите персональных данных».

5.6. За содействием в реализации прав субъект персональных данных может обратиться к лицу ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО “Баггаж Бел Сервис”, направив сообщение на электронную почту info@baggage.by.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда согласие не требуется в соответствии с Законом Республики Беларусь «О защите персональных данных» и иными законодательными актами.

6.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

6.3. В частности, обработка без согласия может осуществляться в случаях, прямо предусмотренных законодательством, включая получение персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных договором, а также при обработке персональных данных, содержащихся в документе, адресованном Оператору и подписанном субъектом персональных данных.

6.4. До получения согласия Оператор предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно: местонахождение Оператора; цель обработки персональных данных; перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки; перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки; привлекаемых уполномоченных лицах, в случае их привлечения; в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах; срок, на который субъект персональных данных дает согласие.

6.5. До получения согласия Оператор также разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия (Приложение 2 к настоящей Политике).

6.6. Согласие субъекта персональных данных может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Общество получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки («галочки» в чек-боксе, в профиле/личном кабинете) или нажатия кнопки, подтверждающей выбор, на Сайтах Общества или в мобильном приложении Оператора.

6.7. Основными формами получения согласия являются:

в регистрационной форме, анкете кандидата на работу, в иных документах – путем собственноручной подписи; подписание согласия на обработку персональных данных для целей проведения рекламных и маркетинговых активностей, акций и информирования; договоры, заключаемые между Оператором и субъектом персональных данных; договоры, заключаемые между Оператором и юридическими лицами в интересах субъектов персональных данных.

7. ОБРАБОТКА СПЕЦИАЛЬНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор не осуществляет обработку специальных персональных данных, если такая обработка не требуется для конкретной законной цели.

7.2. Обработка специальных персональных данных без согласия допускается только в случаях, прямо предусмотренных законодательством. При обработке специальных персональных данных Оператор принимает меры, направленные на предупреждение рисков для прав и свобод субъектов персональных данных.

7.3. Сведения о состоянии здоровья кандидатов на вакантные должности Оператора обрабатываются только в случаях и объеме, предусмотренных законодательством либо необходимом для исполнения обязанностей работодателя.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА

8.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам, если это необходимо для достижения заявленных целей обработки.

8.2. В договоре с уполномоченным лицом определяются цели обработки, перечень действий с персональными данными, обязанности по соблюдению конфиденциальности и меры по обеспечению защиты персональных данных.

8.3. Уполномоченное лицо не получает согласие субъекта персональных данных, если иное не предусмотрено законодательством; при необходимости получения согласия его получает Оператор.

9. ПЕРЕДАЧА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Предоставление персональных данных третьим лицам осуществляется только при наличии законного основания, предусмотренного законодательством Республики Беларусь.

9.2. Оператор вправе предоставлять персональные данные подрядчикам, перевозчикам, водителям, IT-поставщикам, платежным и иным организациям в объеме, необходимом для исполнения соответствующей цели, при наличии законного основания и при соблюдении требований к защите персональных данных.

9.3. Трансграничная передача персональных данных осуществляется с учетом требований статьи 9 Закона Республики Беларусь «О защите персональных данных». До осуществления конкретной трансграничной передачи Оператор оценивает наличие надлежащего уровня защиты в соответствующем иностранном государстве и применимое законодательством основание для такой передачи.

9.4. Настоящая Политика не содержит общего заявления об отсутствии трансграничной передачи: фактическое наличие такой передачи зависит от используемых Оператором информационных систем, подрядчиков, сервисов аналитики, облачных решений, платежных и иных сервисов.

9.5. Если Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных существует риск, возникающий в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

- ограниченный круг прав субъектов персональных данных;

- использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

10. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством или договором.

10.2. По достижении целей обработки либо при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат прекращению обработки, удалению или иному предусмотренному законодательством способу прекращения обработки.

10.3. При невозможности технического удаления персональных данных Оператор принимает меры по недопущению их дальнейшей обработки, включая блокирование, если это предусмотрено законодательством.

10.4. Конкретные сроки хранения отдельных категорий персональных данных определяются с учетом законодательства об архивном деле, бухгалтерском и налоговом учете, трудовом законодательстве, договоров и иных обязательных сроков.

11. ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ ЗАЩИТЫ

11.1. Оператор обязан разъяснять субъектам их права, получать согласие в случаях, когда оно необходимо, обеспечивать защиту персональных данных, предоставлять предусмотренную законом информацию, исправлять неточные данные и прекращать обработку, удалять или блокировать данные при отсутствии оснований для обработки.

11.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

11.3. Меры защиты определяются с учетом характера и объема обрабатываемых персональных данных, используемых информационных систем, угроз безопасности и требований законодательства.

11.4. При нарушении систем защиты персональных данных Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.

12. КОНФИДЕНЦИАЛЬНОСТЬ

12.1. Лица, имеющие доступ к персональным данным в связи с трудовыми, гражданско-правовыми или иными отношениями с Оператором, обязаны соблюдать требования законодательства о защите персональных данных и конфиденциальности, если иное не предусмотрено законодательством.

12.2. Доступ работников и иных лиц к персональным данным предоставляется в объеме, необходимом для исполнения ими соответствующих обязанностей.

13. ОТВЕТСТВЕННОСТЬ

13.1. Лица, виновные в нарушении законодательства Республики Беларусь о персональных данных, несут ответственность в соответствии с законодательством Республики Беларусь.

13.2. Оператор принимает меры для предупреждения нарушений, расследования инцидентов и устранения их последствий в пределах своих обязанностей.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, состава информационных систем, используемых сервисов, а также при выявлении необходимости актуализации.

14.2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

14.3. Если отдельное положение Политики вступает в противоречие с законодательством Республики Беларусь, применяется законодательство Республики Беларусь, а соответствующее положение Политики подлежит актуализации.

14.4. По вопросам, не урегулированным Политикой, Оператор руководствуется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

14.5. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения в сети Интернет на сайте www.baggage.by новой редакции Политики.

14.6. Настоящая Политика вступает в силу со дня ее утверждения.

14.7. Контактные данные Оператора для реализации прав субъектов персональных данных: ООО «Баггаж Бел Сервис», адрес государственной регистрации: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, дом 14, 6 этаж, офис 71-1, почтовый адрес: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, дом 14, 6 этаж, офис 71-1, УНП: 194019534, тел.: +375 (17) 307-72-17, e-mail: info@baggage.by

14.8. Неотъемлемой частью Политики являются следующие приложения:

Приложение 1 – Реестр обработки персональных данных;

Приложение 2 – Права, связанные с обработкой персональных данных;

Приложение 1 к Политике в отношении обработки персональных данных ООО «Баггаж Бел Сервис»: Перечень целей обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, объем обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки их хранения, перечень лиц, кому и в каком объеме предоставляются персональные данные

№	Цель обработки персональных данных	Категории субъектов персональных данных	Объем обрабатываемых персональных данных	Правовое основание обработки персональных данных	Срок хранения	Кому и в каком объеме предоставляются персональные данные
1	Регистрация пользователя на сайте и в мобильном приложении Общества, создание и ведение личного кабинета	Пользователи сайта; пользователи мобильного приложения; клиенты — физические лица	Ф.И.О.; номер телефона; адрес электронной почты; данные учетной записи; пароль в защищенном виде; идентификатор пользователя; сведения о заказах и действиях в личном кабинете	Согласие субъекта ПД; заключение и исполнение договора по инициативе субъекта;	В течение периода использования личного кабинета; после удаления учетной записи — в сроки, необходимые для выполнения требований законодательства и хранения подтверждающих документов	Работники Общества, имеющие соответствующие полномочия; IT-подрядчики — в объеме, необходимом для функционирования сервиса
2	Идентификация и аутентификация пользователя	Пользователи сайта и мобильного приложения; клиенты	Номер телефона; e-mail; идентификатор пользователя; данные авторизации; технические идентификаторы устройства	Исполнение договора; обеспечение безопасности информационной системы; согласие	В течение срока использования учетной записи;	Работники, ответственные за эксплуатацию информационных систем; IT-подрядчики — в необходимом объеме
3	Оформление, принятие и обработка заказа на доставку груза	Клиенты — физические лица; представители клиентов — физических лиц	Ф.И.О.; номер телефона; e-mail; данные заказа; адрес/место забора; адрес/место доставки; дата и время забора/доставки; сведения о грузе; количество мест; иные данные, необходимые для выполнения заказа	Заключение и исполнение договора по инициативе субъекта персональных данных;	В течение срока исполнения заказа и далее в сроки хранения договорной, бухгалтерской и иной документации	Работники Общества; Работники Общества
4	Организация забора груза у отправителя	Отправители; клиенты; представители клиентов	Ф.И.О.; номер телефона; адрес/место забора; сведения о заказе; дата и время забора; сведения, необходимые для идентификации отправителя; данные, связанные с передачей груза	Исполнение договора	До завершения исполнения заказа и далее в сроки хранения документов по заказу	Работники Общества
5	Организация доставки груза получателю	Получатели; клиенты; представители клиентов	Ф.И.О.; номер телефона; адрес доставки; сведения о заказе; дата и время доставки; данные, необходимые для идентификации получателя	Исполнение договора	До завершения доставки и далее в сроки хранения документов по заказу	Работники Общества
6	Прием и выдача груза, подтверждение факта передачи	Отправители; получатели; клиенты	Ф.И.О.; номер телефона; данные документа, удостоверяющего личность, если идентификация необходима; сведения о заказе; подпись/электронное подтверждение; сведения о времени и месте передачи	Исполнение договора; необходимость подтверждения исполнения обязательств	В течение срока хранения документов, подтверждающих исполнение договора	Работники Общества
7	Идентификация отправителя или получателя при приеме/выдаче груза	Отправители; получатели; клиенты	Ф.И.О.; данные документа, удостоверяющего личность, в необходимом объеме; сведения о заказе	Исполнение договора; обеспечение сохранности груза; предотвращение передачи ненадлежащему лицу	До завершения исполнения заказа и далее — в сроки хранения подтверждающих документов, если данные включены в документы по заказу	Работники Общества
8	Фотофиксация груза при его приеме и передаче	Клиенты; отправители; получатели; иные лица, попавшие в кадр при передаче груза	Фотоизображение груза; фотоизображение лица — если лицо попадает в кадр; сведения о времени и месте фотографирования; идентификатор заказа	Исполнение договора; обеспечение сохранности имущества; подтверждение состояния груза; защита прав и законных интересов оператора и клиента	В течение срока, необходимого для подтверждения исполнения заказа и рассмотрения возможных претензий; при наличии спора — до его окончательного разрешения	Работники Общества
9	Отслеживание статуса и местонахождения заказа	Клиенты; отправители; получатели; пользователи сервиса	Идентификатор заказа; сведения о статусе заказа; время и место изменения статуса; геолокационные/технические данные курьера или транспортного средства в части, необходимой для исполнения заказа	Исполнение договора; обеспечение функционирования сервиса	До завершения заказа и далее в сроки хранения данных о заказе; технические данные — в течение установленного внутреннего срока	Клиенту — сведения о его заказе; Работники Общества; курьерам; IT-подрядчикам — в необходимом объеме
10	Направление клиенту уведомлений о заказе и ходе его исполнения	Клиенты; отправители; получатели; пользователи	Ф.И.О.; номер телефона; e-mail; идентификатор устройства; сведения о заказе; статус заказа	Исполнение договора; согласие — для рекламных сообщений	В течение исполнения заказа; данные о согласии на рекламные сообщения — в сроки, необходимые для подтверждения его наличия	SMS/e-mail/push-провайдеры — контактные данные и сведения, необходимые для отправки соответствующего сообщения
11	Обеспечение работы службы поддержки и коммуникации с клиентом	Клиенты; пользователи; отправители; получатели	Ф.И.О.; номер телефона; e-mail; сведения о заказе; содержание обращения; история переписки/звонка; иные данные, предоставленные субъектом	Исполнение договора; рассмотрение обращения; согласие — в необходимых случаях	До окончания рассмотрения обращения и далее в сроки хранения соответствующей документации	Работники Общества; IT-подрядчики — в необходимом объеме
12	Рассмотрение претензий, требований и споров по заказам и доставке	Клиенты; отправители; получатели; представители клиентов; иные участники спорных отношений	Ф.И.О.; контакты; данные заказа; адреса; сведения о багаже; фото; переписка; документы; сведения о причиненном ущербе и иные данные, относящиеся к спору	Исполнение договора; защита прав и законных интересов; законодательство	В течение срока рассмотрения претензии/спора и далее в сроки хранения соответствующей документации	Работники Общества; государственные органы; представители — в необходимом объеме
13	Проведение платежей и подтверждение оплаты услуг	Клиенты — физические лица; представители клиентов — юридических лиц	Ф.И.О.; сведения о заказе; сумма платежа; сведения о способе оплаты; платежные идентификаторы; банковские реквизиты — только если они необходимы для соответствующей операции	Исполнение договора; законодательство о бухгалтерском и налоговом учете	В сроки, установленные законодательством для бухгалтерских и платежных документов	Банк/платежная организация; Работники Общества; налоговые и иные государственные органы — в установленном законом объеме
14	Ведение бухгалтерского и налогового учета по заказам	Клиенты; представители клиентов; отправители; получатели; контрагенты	Ф.И.О.; реквизиты; сведения о заказах; платежах; стоимости услуг; договорные данные; иные сведения, содержащиеся в первичных документах	Законодательство о бухгалтерском и налоговом учете; исполнение договора	В сроки, установленные законодательством для соответствующих документов	Бухгалтерия; аудиторские организации; налоговые органы; иные государственные органы — в установленном законодательством объеме
15	Обеспечение работы сайта Baggage.by	Посетители сайта; пользователи	IP-адрес; cookie; сведения о браузере; ОС; тип устройства; технические идентификаторы; дата и время посещения; сведения о действиях на сайте	Согласие — когда оно требуется; обеспечение функционирования сайта; обеспечение информационной безопасности	В течение срока, необходимого для соответствующей цели; cookie — в соответствии с их назначением и настройками пользователя	IT-подрядчики; хостинг-провайдер; специалисты по информационной безопасности — в необходимом объеме
16	Использование аналитических и технических cookie	Посетители сайта; пользователи	IP-адрес; идентификаторы; сведения об устройстве и браузере; история посещения страниц; источники переходов; технические сведения; действия на сайте	Согласие субъекта — для соответствующих категорий cookie; иное предусмотренное законодательством основание для технических cookie	В соответствии со сроком действия соответствующего cookie и сроками хранения аналитической информации	Провайдеры аналитических сервисов — в предусмотренном договором и настройками объеме; IT/маркетинговые подрядчики — при наличии законного основания
17	Обеспечение информационной безопасности сайта, приложения и личного кабинета	Пользователи; посетители сайта; клиенты; работники; курьеры	IP-адрес; идентификаторы устройств и учетных записей; журналы авторизации; сведения о действиях в системе; технические журналы; данные об инцидентах	Законодательство; обеспечение безопасности информационных систем; защита прав и законных интересов оператора	В течение срока, необходимого для обеспечения безопасности, расследования инцидента и выполнения требований законодательства	Ответственные работники; IT- и информационно-безопасностные подрядчики; государственные органы — при наличии законного основания
18	Направление рекламных и маркетинговых сообщений	Клиенты; пользователи; подписчики; иные лица, выразившие согласие на получение рекламы	Ф.И.О.; номер телефона; e-mail; идентификатор мобильного устройства; сведения о предпочтениях и взаимодействии с сервисом	Согласие субъекта персональных данных на соответствующую обработку и получение рекламных сообщений	До отзыва согласия либо прекращения соответствующей цели; сведения, подтверждающие согласие/отказ, — в течение срока, необходимого для подтверждения соблюдения законодательства	Работники Baggage.by; сервисы SMS/e-mail/push-рассылок — контактные данные и технические идентификаторы в необходимом объеме
19	Анализ использования сервиса, статистика и улучшение качества услуг	Пользователи; клиенты; посетители сайта	Данные о заказах; технические данные; сведения об использовании сайта/приложения; история взаимодействия; статистические данные	Согласие — когда оно необходимо; статистические/исследовательские цели при обезличивании; иное законное основание	До достижения цели; при необходимости данные подлежат обезличиванию	Работники Общества; IT/аналитические подрядчики — преимущественно в обезличенном виде
20	Регистрация, оформление и сопровождение партнерских/корпоративных клиентов	Представители юридических лиц; индивидуальные предприниматели; контактные лица партнеров	Ф.И.О.; должность; организация; телефон; e-mail; реквизиты и сведения, необходимые для договорной работы	Заключение и исполнение договора; законные интересы; законодательство	В течение срока действия договора и далее в сроки хранения договорной документации	Работники Общества; государственные органы — в необходимом объеме
21	Взаимодействие с аэропортами, вокзалами, гостиницами, туристическими и иными партнерами при исполнении заказа	Клиенты; отправители; получатели; представители партнеров	Ф.И.О.; номер телефона; сведения о заказе; место забора/доставки; время; сведения, необходимые для исполнения заказа	Исполнение договора; договоры с партнерами; законные интересы	В течение исполнения заказа и далее в сроки хранения документов	Соответствующий партнер — только данные, необходимые для выполнения конкретной операции/заказа
22	Предоставление данных водителям для выполнения доставки	Клиенты; отправители; получатели	Ф.И.О.; номер телефона; адрес/место забора; адрес/место доставки; сведения о заказе; данные, необходимые для идентификации груза	Исполнение договора	На период выполнения конкретного заказа; после выполнения — в информационной системе в соответствии со сроком хранения заказа	Конкретному водителю
23	Подбор и оформление работников/исполнителей	Кандидаты	Ф.И.О.; контактные данные; дата рождения; сведения об образовании и опыте; данные документа, удостоверяющего личность; сведения о водительском удостоверении; банковские реквизиты; иные необходимые кадровые данные	Трудовое законодательство; заключение договора; согласие — когда требуется	В сроки, установленные законодательством для кадровых документов; данные кандидатов, не принятых на работу, — в установленный локальными актами/законодательством срок	Работники Общества; государственные органы — в установленном законом объеме
25	Рассмотрение обращений субъектов персональных данных и реализация их прав	Клиенты; пользователи; работники; иные субъекты ПД	Ф.И.О.; контактные данные; сведения, позволяющие идентифицировать субъекта; содержание обращения; документы и сведения, подтверждающие его требования	Законодательство о защите персональных данных	В сроки, установленные законодательством и правилами делопроизводства	Работники Общества; государственный орган по защите прав субъектов ПД — в предусмотренных законом случаях
26	Претензионная, судебная и иная правозащитная деятельность	Клиенты; отправители; получатели; работники; представители контрагентов; иные участники спора	Ф.И.О.; контакты; сведения о заказе; договоры; переписка; фото; документы; платежные сведения; иные данные, относящиеся к спору	Защита прав и законных интересов; исполнение договора; законодательство	До окончания спора и в течение установленного срока хранения соответствующих документов	Работники Общества; адвокаты; суды; государственные органы; страховые организации; представители — в необходимом объеме
27	Исполнение требований законодательства и взаимодействие с государственными органами	Клиенты; работники; контрагенты; иные субъекты ПД	Только данные, необходимые для исполнения конкретной законной обязанности или запроса	Законодательство Республики Беларусь	В сроки, установленные соответствующим законодательством	Государственные органы и организации — исключительно в предусмотренном законом объеме
28	Обеспечение сохранности груза, расследование инцидентов и обеспечение безопасности	Клиенты; иные лица, связанные с заказом	Ф.И.О.; контакты; данные заказа; фото; сведения о местонахождении; данные о передаче груза; записи событий; иные данные, относящиеся к инциденту	Исполнение договора; защита прав и законных интересов; законодательство	В течение срока рассмотрения инцидента/претензии и далее в сроки хранения соответствующих документов	Работники Baggage.by; служба безопасности; страховщики; правоохранительные органы; суды — при наличии соответствующего основания
29	Хранение истории заказов пользователя и предоставление информации в личном кабинете	Зарегистрированные пользователи; клиенты	Идентификатор пользователя; номера заказов; даты; маршруты; стоимость; сведения о багаже; статусы; документы по заказу	Исполнение договора; предоставление функциональности личного кабинета	В течение существования учетной записи и далее — в сроки хранения, установленные для документов по соответствующим заказам	Самому пользователю; уполномоченным работникам Baggage.by; IT-подрядчикам — в необходимом объеме
30	Иные конкретные цели, предусмотренные законодательством, договорами и локальными правовыми актами	Соответствующие категории субъектов	Только персональные данные, необходимые для достижения конкретной законной цели	Соответствующая норма законодательства; договор; согласие либо иное предусмотренное законодательством основание	Не дольше периода, необходимого для достижения цели, если законодательством не установлен иной срок	Только лицам, имеющим законное основание для получения соответствующих данных, и исключительно в необходимом объеме

Приложение 2 к Политике в отношении обработки персональных данных ООО «Баггаж Бел Сервис»: Права субъектов персональных данных

Субъекты персональных данных имеют право:

на отзыв своего согласия, если для обработки персональных данных ООО “Баггаж Бел Сервис” обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства. Оператор в срок до 15 календарных дней с момента получения заявления должен прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъект персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь;

на получение информации, касающейся обработки своих персональных данных ООО “Баггаж Бел Сервис”, содержащей: место нахождения ООО “Баггаж Бел Сервис”;подтверждение факта обработки персональных данных обратившегося лица ООО “Баггаж Бел Сервис”; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством. Оператор в срок до 5 календарных дней с момента получения заявления должен предоставить запрашиваемую информацию либо уведомить субъект персональных данных о причинах отказа в ее предоставлении;

требовать от ООО “Баггаж Бел Сервис” внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Оператор в срок до 15 календарных дней с момента получения заявления должен внести изменения в персональные данные субъекта, если они являются устаревшими, неполными или неточными;

получить от ООО “Баггаж Бел Сервис” информацию о предоставлении своих персональных данных, обрабатываемых ООО “Баггаж Бел Сервис”, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно. Оператор в срок до 15 календарных дней с момента получения заявления должен предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего подаче заявления либо уведомить субъект персональных данных о причинах отказа в ее предоставлении;

требовать от ООО “Баггаж Бел Сервис” бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами. Оператор в срок до 15 календарных дней с момента получения заявления должен прекратить обработку персональных данных, осуществить их удаление и уведомить субъект персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь;

обжаловать действия (бездействие) и решения ООО “Баггаж Бел Сервис”, нарушающие его права при обработке персональных данных, путем направления соответствующего заявления в Национальный центр защиты персональных данных. Данная жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Для реализации одного или нескольких прав, указанных в настоящей Приложении, субъект персональных данных направляет ООО “Баггаж Бел Сервис” соответствующее заявление одним из следующих способов:

в письменной форме (нарочным, лично, почтой) по адресу: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, дом 14, 6 этаж, офис 71-1;

в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@baggage.by.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.