1. Общие положения
Настоящая Политика в отношении обработки персональных данных является одной из принимаемых ООО «Мэйджик Сити» мер по защите персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются и иным образом обрабатываются, а также отражает права субъектов персональных данных и механизм их реализации.
2. Сведения об операторе
Юридическое лицо
ООО «Мэйджик Сити» является оператором персональных данных и самостоятельно либо совместно с иными лицами организует и осуществляет их обработку.
Адрес юридический
г. Минск, ул.Масюковщина 2Б оф.68
Книга замечаний и предложений
Книга замечаний и предложений находится г. Минск, ул.Масюковщина 2Б оф.68, +375336917917
3. Цели обработки персональных данных
В информационной системе и программном комплексе «В Десятку», в который входят интернет-сайт taxi7510.by и мобильное приложение «В Десятку» для Android и iOS, ООО «Мэйджик Сити» осуществляет обработку персональных данных для следующих целей.
3.1. Оказание гражданам услуг диспетчера такси
Категории субъектов
Граждане, заказывающие автомобильную перевозку.
Категории получателей
Водители автомобилей-такси в объёме, необходимом для выполнения перевозки пассажира.
Перечень обрабатываемых персональных данных
- имя или псевдоним;
- номер телефона, с которого поступил заказ;
- иные персональные данные, содержащиеся в записи телефонного разговора при заказе через колл-центр;
- адрес электронной почты;
- фото профиля при заказе через ЭИС;
- текущее местонахождение и адреса поездок;
- первая и последние 4 цифры номера банковской карты;
- автоматически передаваемые данные об устройстве, включая геолокацию и IP-адрес.
Правовые основания обработки
- при заказе автомобиля-такси с использованием ЭИС: на основании договора (пользовательского соглашения), заключённого с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- при заказе автомобиля-такси через колл-центр: обработка персональных данных, необходимая для выполнения обязанностей, предусмотренных законодательными актами, включая статью 27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках и Правила автомобильных перевозок пассажиров.
Срок хранения персональных данных
- без использования ЭИС: 12 месяцев со дня выполнения автомобильной перевозки;
- с использованием ЭИС: до окончания использования ЭИС и ещё 12 месяцев со дня выполнения последней автомобильной перевозки;
- аудиозапись телефонного разговора: 1 месяц.
3.2. Заключение и исполнение договоров на оказание диспетчерских услуг с перевозчиками
Категории субъектов
- лица, уполномоченные на подписание договора;
- водители транспортных средств.
Срок хранения
- для лиц, подписавших договор: 3 года после окончания срока действия договора и проведения налоговой проверки, либо 10 лет после окончания срока действия договора, если проверка не проводилась;
- для водителей: 12 месяцев со дня выполнения последней автомобильной перевозки.
Обрабатываемые данные
- в отношении лиц, подписавших договор: фамилия, собственное имя, отчество либо инициалы, личная подпись, УНП перевозчика - индивидуального предпринимателя, регистрационный знак транспортного средства и иные персональные данные при необходимости;
- в отношении водителей: фамилия, собственное имя, отчество либо инициалы, номер мобильного телефона, автоматически передаваемые данные об устройстве, включая геолокацию, координаты и IP-адрес.
Категории получателей
- налоговые органы в объёме, предусмотренном постановлением Министерства по налогам и сборам Республики Беларусь от 28.09.2018 № 22 и приложением 6 к Правилам автомобильных перевозок пассажиров;
- заказчики автомобильных перевозок в объёме, предусмотренном статьёй 27-1 Закона Республики Беларусь об автомобильном транспорте и автомобильных перевозках и Правилами автомобильных перевозок пассажиров.
3.3. Приём-передача заказов граждан на оказание услуг по доставке
3.3.1. Заключение и исполнение пользовательского соглашения на приём-передачу заказа на оказание услуг по доставке
Категории субъектов: граждане, заказывающие услуги по доставке.
Перечень обрабатываемых данных: имя или псевдоним, номер мобильного телефона, адрес электронной почты, фото профиля, текущее местонахождение, адреса поездок, первая и последние 4 цифры номера банковской карты, автоматически передаваемые данные об устройстве, включая геолокацию и IP-адрес.
Правовые основания: договор (пользовательское соглашение), заключённый с субъектом персональных данных, в целях совершения действий, установленных этим договором.
Категории получателей: лица, оказывающие услуги по доставке, в объёме, необходимом для оказания такой услуги.
Срок хранения: до окончания использования ЭИС, а в случае заказа через колл-центр - до завершения оказания услуг по доставке и расчёта за них.
3.3.2. Заключение и исполнение договоров на передачу заказов граждан на оказание услуг по доставке с перевозчиками (курьерами)
Категории субъектов: лица, уполномоченные на подписание договора, и водители транспортных средств.
Перечень обрабатываемых данных:
- для лиц, подписавших договор: фамилия, собственное имя, отчество либо инициалы, личная подпись, УНП перевозчика - индивидуального предпринимателя, регистрационный знак транспортного средства и иные данные при необходимости;
- для водителей и курьеров: фамилия, собственное имя, отчество либо инициалы, номер мобильного телефона, автоматически передаваемые данные об устройстве, включая геолокацию, координаты и IP-адрес.
Правовые основания:
- при заключении договора с индивидуальным предпринимателем - обработка на основании договора с субъектом персональных данных;
- при заключении договора с юридическим лицом - обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами, включая статью 49 и пункт 5 статьи 186 ГК;
- в отношении водителей и курьеров, являющихся работниками контрагентов, - обработка в процессе трудовой (служебной) деятельности в случаях, предусмотренных законодательством.
Категории получателей: заказчики услуги по доставке в объёме, необходимом для оказания такой услуги.
Срок хранения: 3 года после окончания срока действия договора и проведения налоговой проверки, либо 10 лет после окончания срока действия договора, если такая проверка не проводилась.
Примечание. Категории получателей, указанные в разделе 3, означают лиц, регулярно и постоянно получающих персональные данные. Законодательными актами могут быть предусмотрены и иные случаи обязательной передачи персональных данных, включая их передачу контрольным, надзорным и правоохранительным органам, а также суду.
4. Принципы обработки персональных данных
ООО «Мэйджик Сити» обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
Обработка персональных данных может поручаться уполномоченным лицам, информация о которых размещается на сайте taxi7510.by.
5. Передача персональных данных
ООО «Мэйджик Сити» передаёт персональные данные только в случаях, указанных в пункте 3 настоящей Политики, а также в иных случаях обязательной передачи персональных данных, предусмотренных законодательными актами.
6. Права субъектов персональных данных
- отозвать своё согласие, если обработка осуществлялась на основании согласия. Это право не применяется, если обработка осуществляется на основании договора либо требований законодательства;
- получить информацию об обработке своих персональных данных, включая:
- место нахождения ООО «Мэйджик Сити»;
- подтверждение факта обработки персональных данных;
- свои персональные данные и источник их получения;
- правовые основания и цели обработки;
- срок действия согласия, если обработка осуществляется на его основании;
- наименование и место нахождения уполномоченного лица либо уполномоченных лиц;
- иную информацию, предусмотренную законодательством.
- требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными, с приложением подтверждающих документов;
- получать информацию о предоставлении своих персональных данных третьим лицам. Такое право реализуется бесплатно один раз в календарный год;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии законных оснований для обработки;
- обжаловать действия, бездействие и решения ООО «Мэйджик Сити», нарушающие права субъекта персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и далее в суд.
6.7. Порядок подачи заявления
Для реализации своих прав субъект персональных данных подаёт в ООО «Мэйджик Сити» заявление в письменной форме или в виде электронного документа, а при отзыве согласия также в той форме, в которой такое согласие было получено.
Заявление направляется по почтовому адресу или по адресу в сети Интернет, указанным в настоящей Политике, и должно содержать:
- фамилию, собственное имя, отчество (если имеется), адрес места жительства или места пребывания;
- дату рождения;
- изложение сути требований;
- идентификационный номер либо, при его отсутствии, номер документа, удостоверяющего личность, если такая информация указывалась ранее или обработка осуществляется без согласия субъекта;
- личную подпись для письменного заявления либо электронную цифровую подпись для электронного документа.
7. Обращения и контакты
ООО «Мэйджик Сити» не рассматривает заявления субъектов персональных данных, направленные иными способами, включая e-mail, телефон или факс.
За содействием в реализации прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, написав на mejdziksiti@gmail.com.