1. Общие положения.
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является локальным правовым актом Общества с ограниченной ответственностью «ТриИнком» (далее – Компания), который направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных в рамках сервиса «Экспресс Платежи» (express-pay.by).
1.2. Компания уважает право каждого человека на свободу, неприкосновенность и достоинство личности, защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на его честь и достоинство.
1.3. Настоящая Политика разработана в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З.
1.4. В настоящей Политике используются термины и их определения, установленные Законом Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З, а также следующие термины:
Компания - Общество с ограниченной ответственностью «ТриИнком» (УНП 391493811);
Продукты Компании – сервисы и службы, компьютерные программы, веб-приложения, мобильные приложения и иное программное обеспечение, правообладателем которого является Компания;
Пользователь - любое физическое лицо, в том числе, имеющее статус индивидуального предпринимателя, работник юридического лица и иной уполномоченный представитель, пользующийся Продуктами Компании от своего имени или от имени юридического лица.
1.5. Компания организует и (или) осуществляет обработку персональных данных самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах. Компания также вправе заключать с третьими лицами договоры, в рамках которых поручать третьим лицами осуществлять обработку персональных данных от имени или в интересах Компании.
1.6. Настоящая Политика определяет систему защиты персональных данных, организацию обработки и (или) обработку которых осуществляет Компания самостоятельно либо на основании договора с лицом, осуществляющим организацию и (или) обработку персональных данных, от его имени или в его интересах; а также регулирует отношения между Компанией и Пользователями по обработке персональных данных.
1.7. Действие настоящей Политики распространяется на все персональные данные, которые Компания или уполномоченные лица, действующие от имени Компании, могут получить о Пользователе во время использования им любого из Продуктов Компании.
2. Персональные данные. Цели обработки персональных данных.
Способы обработки персональных данных.
2.1. Для использования некоторых Продуктов Компании, доступа к некоторым функциям Продуктов Компании и (или) участия в рекламных акциях может понадобиться прохождение процедуры регистрации и (или) предоставление Компании персональных данных Пользователя, к которой относятся:
2.1.1. Основные персональные данные:
2.1.2. Специальные персональные данные:
2.1.3. Дополнительные персональные данные:
2.1.4. иная информация, относящаяся к идентифицированному физическому лицу или физическому лицу, который может быть идентифицирован.
2.2. Персональные данные используются Компанией в целях:
2.3. Компания осуществляет обработку персональных данных любыми не запрещенными законодательством Республики Беларусь способами, и совершает с персональными данными не запрещенные законодательством Республики Беларусь действия, включая сбор, систематизацию, запись, хранение, накопление, изменение, уточнение, обновление, использование, передачу, обезличивание, блокирование, распространение, предоставление, удаление и уничтожение персональных данных.
2.4. Обработка персональных данных осуществляется Компанией, как правило, с использованием средств автоматизации, то есть с использованием вычислительной техники. Обработка персональных данных также может осуществляться Компанией без использования средств автоматизации путем поиска персональных данных и (или) получения доступа к ним по определенным критериям через картотеки, списки, базы данных, журналы и др.
3. Принципы обработки персональных данных.
3.1. Обработка персональных данных осуществляется Компанией с соблюдением следующих принципов:
4. Согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных.
4.1. Пользователь самостоятельно предоставляет Компании свои персональные данные при осуществлении действий, направленных на установление контакта с Компанией, заключение сделок с Компанией, установку и активацию на своем устройстве Продуктов Компании либо в рамках их использования, в том числе при создании учетной записи, обращении в службу поддержки. Данные предоставляются путем заполнения Пользователем соответствующих форм регистрации или авторизации, заявки, обратной связи, анкеты, договора, в том числе, на веб-сайте Компании express-pay.by, или иным аналогичным способом. При этом объем предоставления информации при заполнении необязательных полей указанных форм и документов определяется Пользователем самостоятельно.
4.2. Согласие Пользователя может быть получено в письменной форме, в виде электронного документа либо в иной электронной форме. Однако, как правило, согласие Пользователя предоставляется Компании в электронной форме посредством:
4.3. Согласие Пользователя в электронной форме через интернет-ресурсы Компании выражается путем проставления отметки внутри чекбокса, нажатием кнопки или с помощью других элементов графического пользовательского интерфейса, предназначенного для выражения воли Пользователя на совершение определенного действия; путем установки на своем устройстве Продуктов Компании или любым подобным способом.
4.4. Заполняя соответствующие формы или документы, Пользователь предоставляет своё полное, однозначное, свободное, информированное согласие (разрешение) на обработку предоставленных им Компании персональных данных в соответствии с условиями настоящей Политики и законодательством Республики Беларусь для целей, описанных в настоящей Политике.
4.5. Если Пользователь не согласен безоговорочно принять все положения настоящей Политики, он не имеет права использовать Продукты Компании и обязан незамедлительно удалить все их компоненты со своего компьютера и (или) мобильного устройства.
4.6. Пользователь соглашается с тем, что для аутентификации Пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сеанса доступа персональные данные (их фрагменты), связанные с работой устройства, на котором был установлен любой из Продуктов Компании, и его характеристиками, Компания получает в автоматическом режиме, в том числе, через cookies.
4.7. Пользователь предоставляет Компании согласие на обработку персональных данных на срок, который необходим для достижения целей, для которых они были получены
4.8. Пользователь согласен с тем, что его персональные данные будут обрабатываться Компанией в течение срока, который необходим для достижения целей, для которых они были получены, и 5 (пяти) лет после их достижения.
4.9. В случаях, установленных законодательством Республики Беларусь, обработка персональных данных может осуществляться без согласия Пользователя. В частности, согласие Пользователя на обработку персональных данных, за исключением специальных персональных данных, не требуется:
5. Трансграничная передача данных
5.1. Уровень защиты персональных данных в некоторых странах может не совпадать с уровнем, установленном в Республике Беларусь, в частности, в таких странах могут существовать иные (в том числе, пониженные) требования по информационной безопасности, что может привести к повышению риска несанкционированного доступа, раскрытия, искажения или уничтожения информации. Перечень государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, устанавливается Национальным центром защиты персональных данных Республики Беларусь.
5.2. Компания вправе осуществлять обработку персональных данных с использованием технических и программных средств, размещенных на территории иностранных государств, а также привлекать к обработке персональных данных третьих лиц, расположенных на территории иностранных государств (осуществлять трансграничную передачу данных), в том числе, государств, внесенных в указанный в предыдущем пункте перечень.
5.3. Используя Продукты Компании, Пользователь выражает свое согласие на трансграничную передачу его персональных данных, если это необходимо для целей обработки его персональных данных, установленных настоящей Политикой.
5.4. Согласие Пользователя не требуется, если персональные данные получены Компанией на основании договора, заключенного (заключаемого) с Пользователем, в целях совершения действий, установленных этим договором.
6. Обработка персональных данных уполномоченным лицом.
6.1. В случаях, когда Компания осуществляет обработку персональных данных, полученных от лица, которому не принадлежат обрабатываемые персональные данные, на основании заключенного с ним договора или в его интересах, Компания не обязана получать согласие субъекта персональных данных на обработку. Такое согласие получает лицо, предоставившее Компании персональные данные.
6.2. При размещении (предоставлении Компании) персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц на обработку их персональных данных в соответствии с положениями настоящей Политики. В то же время Компания обязуется осуществлять обработку предоставленных ей персональных данных в соответствии с законодательством Республики Беларусь и принимать необходимые меры по их защите.
6.3. Компания также вправе привлекать к выполнению обработки персональных данных третьих уполномоченных лиц, заключив с ними соответствующие договоры, для обработки на условиях и для целей, определенных в настоящей Политике:
7. Права Пользователя. Механизм реализации прав Пользователя. Последствия дачи согласия Пользователя на обработку персональных данных или отказа в даче такого согласия.
7.1. Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку Компанией персональных данных.
7.1.1. Для отзыва согласия Пользователь подает Компании соответствующее заявление в порядке, установленном п.п. 7.6. настоящей Политики, либо в форме, посредством которой получено его согласие.
7.1.2. Компания обязана в 15-дневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.
7.1.3. При отсутствии технической возможности удаления персональных данных Компания обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок.
7.2. Пользователь имеет на получение информации, касающейся обработки своих персональных данных.
7.2.1. Содержание информации, право на получение которой имеет Пользователь:
7.2.2. Пользователь запрашивает у Компании указанную выше информацию путем подачи заявления в порядке, установленном п.п. 7.6 настоящей Политики, но не должен обосновывать свой интерес к запрашиваемой информации.
7.2.3. В течение 5-ти рабочих дней после получения заявления Компания рассматривает заявление Пользователя и бесплатно предоставляет ему запрашиваемую информацию либо отказывает в её предоставлении в установленных законодательством случаях, в том числе если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет.
7.3. Пользователь вправе требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
7.3.1. В этих целях Пользователь подает оператору заявление в порядке, установленном п.п. 7.6 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
7.3.2. Компания обязана в 15-дневный срок после получения заявления внести соответствующие изменения и уведомить об этом Пользователя либо уведомить его о причинах отказа во внесении таких изменений.
7.4. Пользователь вправе бесплатно получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год.
7.4.1. Пользователь запрашивает у Компании указанную выше информацию путем подачи заявления в порядке, установленном п.п. 7.6 настоящей Политики.
7.4.2. Компания обязана в 15-дневный срок после получения заявления Пользователя предоставить ему информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении.
7.5. Пользователь вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
7.5.1. Для реализации указанного права Пользователь подает Компании соответствующее заявление в порядке, установленном п.п. 7.6 настоящей Политики.
7.5.2. Компания обязана в 15-дневный срок после получения заявления Пользователя данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя, либо отказать Пользователю в удовлетворении заявления в случаях, предусмотренных законодательством Республики Беларусь, в том числе если персональные данные являются необходимыми для заявленных целей их обработки.
7.5.3. При отсутствии технической возможности удаления персональных данных Компания обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок.
7.6. Пользователь, желающий реализовать предоставленные ему права, подает Компании заявление в письменной форме либо в виде электронного документа.
7.6.1. Заявление Пользователя должно содержать:
7.6.2. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7.7. Пользователь вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд в порядке, установленном законодательством.
7.8. Выражая свое согласие на обработку Компанией персональных данных Пользователя, Пользователь разрешает Компании и (или) уполномоченным Компанией лицам осуществлять любые действие или совокупность действий с персональными данными Пользователя, включая сбор, систематизацию, запись, хранение, накопление, изменение, уточнение, обновление, использование, передачу, обезличивание, блокирование, распространение, предоставление, удаление и уничтожение персональных данных в соответствии с целями, перечисленными в настоящей Политике.
7.9. Отказ Пользователя от предоставления Компании персональных данных, которые вносятся в поля форм и документов, помеченные Компанией как обязательные для заполнения, означает невозможность оказания Компанией Пользователю соответствующих услуг, удовлетворения запроса Пользователя. Пользователь осведомлен, что прекращение обработки его персональных данных Компанией может сделать невозможным дальнейшее использование Пользователем товаров/услуг/работ Компании.
8. Обязанности и права Компании.
8.1. Компания обязана получать согласие Пользователя на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
8.2. Компания обязана получить согласие Пользователя на обработку его персональных данных в случае необходимости изменения первоначально заявленных целей обработки в соответствии с изменившимися целями.
8.3. Компания обязана до получения согласия Пользователя простым и ясным языком разъяснить Пользователю его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия, предоставив ему такую информацию отдельно от другой информации. Указанная обязанность реализована Компанией путем изложения соответствующей информации в отдельной Главе настоящей Политики, с которой Пользователь обязан ознакомиться до предоставления Компании своего согласия.
8.4. Компания обязана принимать меры по обеспечению достоверности обрабатываемых ей персональных данных, при необходимости обновлять их.
8.5. Компания обязана хранить персональные данные в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют заявленные цели обработки персональных данных.
8.6. Компания обязана исполнять иные требования уполномоченного органа по защите прав субъектов выполнять иные обязанности, предусмотренные настоящим Законом и иными законодательными актами.
8.7. Компания обязана принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.8. Компания вправе раскрывать персональные данные Пользователя третьим лицам, помимо иных случаев, установленных настоящей Политикой, в следующих случаях:
9. Ограничение ответственности.
9.1. Компания не инициирует размещение персональных данных при использовании Пользователем Продуктов Компании, однако, контролирует ее достоверность и актуальность, а потому Компания оставляет за собой право требовать от Пользователя подтверждения достоверности предоставленных персональных данных.
9.2. Компания не может сохранить конфиденциальность персональных данных Пользователя, публичный доступ к которым предоставлен самим Пользователем в силу функциональных назначений соответствующего Продукта Компании; Пользователь соглашается с тем, что при использовании таких Продуктов определённая часть его персональных данных становится доступной для неограниченного круга лиц.
9.3. Пользователь должен хранить данные учетной записи, такие как логин и пароль, авторизационный код, втайне от третьих лиц.
9.4. Пользователь обязуется незамедлительно сообщать Компании о любом случае подозрения несанкционированного использования его учетной записи. Если Пользователь подозревает, что произошел несанкционированный доступ и (или) утеря/кража его мобильного устройства и (или) несанкционированный доступ к Продукту Компании, который он использует, Пользователь должен незамедлительно сообщить об инциденте Компании. Получив такое сообщение, Компания блокирует возможность использования Продукта Компании Пользователем и уведомляет соответствующий банк-эквайер, а при необходимости и других участников банковского перевода, об инциденте.
10. Заключительные положения.
10.1. Настоящая Политика является общедоступной. Неограниченный доступ лиц к настоящей Политике обеспечивается путем её опубликования на официальном веб-сайте Компании express-pay.by.
10.2. Политика может быть изменена Компанией в одностороннем порядке путем размещения её новой редакции в сети Интернет на официальном веб-сайте Компании express-pay.by.
10.3. В случае расхождения условий настоящей Политики с положениями договора с Пользователем, преимущественную силу имеет договор.
10.4. Работники Компании, в должностные обязанности которых входит выполнение функций, связанных с обработкой персональных данных, должны быть ознакомлены с настоящей Политикой под роспись (Приложение №1 к Политике).
11. Контактная информация Компании.
Общество с ограниченной ответственностью «ТриИнком»
УНП 391493811
211446, Витебская обл., г. Новополоцк, ул. Юбилейная, д. 2а, каб. 308
Тел./факс: 8(017) 552-00-99.
Моб.: +375 (29) 552-00-15, +375 (44) 552-00-99
Электронная почта: info@express-pay.by