Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее - Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует обработку персональных данных, осуществляемую Обществом с дополнительной ответственностью «Астотрейдинг» (далее – ОДО «Астотрейдинг») в рамках функционирования сервиса для оплаты Топлива и/или Товаров на автомобильных заправочных станциях ОДО «Астотрейдинг» посредством мобильного устройства (далее - сервис). Сервис представляет собой мобильное приложение «Дзякуй» (далее - приложение «Дзякуй»), позволяющее пользователям осуществлять взаимодействие с ОДО «Астотрейдинг» посредством обмена информацией и совершения операций с помощью приложения.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины и определения:

• Вы (Пользователь) - любое физическое лицо, использующее приложение «Дзякуй» и достигшее возраста полной дееспособности.
• Мы (компания) - ОДО «Астотрейдинг».
• Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Оператор - ОДО «Астотрейдинг», организующее и (или) осуществляющее обработку персональных данных пользователей приложения «Дзякуй».
• Топливо – автомобильные бензины, дизельное топливо, реализуемые Компанией.
• Товары – сопутствующие товары, услуги (включая аренду), реализуемые Компанией.
• Карта программы лояльности - пластиковая карта и(или) электронная карта без материального носителя, имеющая уникальный идентификационный номер, которая приобретается на АЗС Компании в рамках реализуемой Программы «Дзякуй», на которой фиксируется Статус Участника и баланс Бонусных баллов, исходя из истории покупок и иных выполненных условий программы «Дзякуй»

СФЕРА ПРИМЕНЕНИЯ

1. 3.1. Действие настоящей Политики распространяется на любые взаимодействия между оператором, уполномоченным лицом и пользователями касательно обработки персональных данных при использовании приложения «Дзякуй».
2. 3.2. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Также ее действие не распространяется на приложения и программное обеспечение третьих лиц, которые пользователи могут интегрировать с приложением «Дзякуй» в целях расширения его функциональных возможностей.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. 4.1. Оператор осуществляют следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе трансграничную передачу), удаление персональных данных. Оператор осуществляет обработку Ваших персональных данных с использованием средств автоматизации и привлечением уполномоченных лиц, осуществляющих информационно-технологическую (IT) поддержку его деятельности. Срок, на который Вы даете согласие на обработку персональных данных, ограничивается 3 годами с момента последнего использования карты лояльности, либо 3 года с дачи согласия, если указанная карта программы лояльности не использовалась.
2. 4.2. Персональные данные пользователей приложения «Дзякуй» обрабатываются следующими юридическими лицами:

1. 4.3. Мы обрабатываем следующие категории персональных данных пользователей: общедоступные, а также иные персональные данные, не относящиеся к специальным персональным данным.
2. 4.4. Мы обрабатываем необходимый минимум персональных данных пользователей в целях, предусмотренных настоящей Политикой:
3. • данные аккаунта: логин (номер телефона) и пароль;
   • личная информация: фамилия, имя, дата рождения, пол;
   • информация об услугах: дата, время, место покупки топлива (товара), вид топлива (товара), количество топлива (товара);
   • платежная информация: сведения о банковской платежной карте, информация о транзакциях, связанных с предоставлением услуги (статус платежа и сумма оплаты);
   • дополнительная информация: номер карты программы лояльности оператора, адрес электронной почты, IP-адрес, cookie, геолокация, информация об использовании и настройках, информация об устройстве, информация из журналов регистрации событий сервера.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В РОЛИ УПОЛНОМОЧЕННОГО ЛИЦА

1. 5.1. Действуя от имени и в интересах оператора, уполномоченное лицо обрабатывает персональные данные пользователей исключительно в следующих целях и на следующих правовых основаниях:

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ПОРЯДОК ДОСТУПА К НИМ

1. 6.1. Компания осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства Республики Беларусь и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы защиты обеспечивают защиту персональных данных пользователей от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.
2. 6.2. Пользователи приложения «Дзякуй» также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.
3. 6.3. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до наступления одного из нижеприведенных моментов (событий): когда Вы предоставляете оператору согласие на их разглашение (распространение); обезличивания таких персональных данных; до момента раскрытия информации в соответствии с требованиями законодательства Республики Беларусь.
4. 6.4. Компания предпринимает все возможные со своей стороны меры для обеспечения защиты персональных данных пользователей.

В случаях нарушения конфиденциальности персональных данных пользователя компания обязуется уведомлять о данном факте Национальный центр защиты персональных данных Республики Беларусь, а также оператора.

ПЕРЕДАЧА И РАСКРЫТИЕ

1. 7.1. Для обработки платежей компания предоставляет ваши персональные данные банкам (банк-корреспондент, банк-получатель) и/или специализированным финансовым компаниям (платежная система VISA, MASTERCARD, МИР, БЕЛКАРТ и др.).
2. 7.2. Обращаем Ваше внимание на то, что раскрытие Ваших персональных данных может быть осуществлено в соответствии с законодательством Республики Беларусь или по запросу государственных органов. Раскрытие Ваших персональных данных также будет осуществлено в случае, если это будет необходимо в целях национальной безопасности, защиты прав и законных интересов оператора и/или компании, а также третьих лиц.

ПРАВА ПОЛЬЗОВАТЕЛЕЙ ПРИЛОЖЕНИЯ

Права пользователя как субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации прав, а также последствия дачи согласия или отказа от дачи согласия:

8.1. Согласно законодательству о персональных данных Вы являетесь субъектом персональных данных и имеете следующие права:

- на получение информации, касающейся обработки Ваших персональных данных. Вы вправе получить информацию о месте нахождения Оператора, получить подтверждение факта обработки Ваших персональных данных, узнать конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации;
- на внесение изменений в Ваши персональные данные. В случаях, если Ваши персональные данные являются неполными, устаревшими или неточными Вы вправе подать заявление, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения таких изменений;
- на получение информации о предоставлении Ваших персональных данных третьим лицам. Вы вправе получить от Оператора информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
- на прекращение обработки персональных данных и (или) их удаление. Вы вправе требовать от Оператора бесплатного прекращения обработки и (или) удаления Ваших персональных данных (при отсутствии у него иных оснований для обработки, предусмотренных законодательством). Обращаем Ваше внимание, что прекращение обработки и (или) удаление Ваших персональных данных, повлечет прекращение Вашего участия в Программе благодарности и удаление аккаунта в приложении «Дзякуй»;
- на отзыв согласия на обработку Ваших персональных данных. При получении Вашего заявления (электронного сообщения) об отзыве своего согласия Оператор прекратит обработку тех персональных данных, на обработку которых Вы изначально давали согласие, и осуществит их удаление. Вы вправе реализовать данное право посредством:

• а) направления электронного сообщения, содержащего Ваше имя и номер телефона на адрес электронной почты marketing@a-100.by;
• б) направления электронного сообщения через страницу Уголок покупателя;
• в) направления электронного сообщения через личный кабинет Программы благодарности;
• г) посредством подачи письменного заявления либо электронного документа (порядок подачи письменного заявления и электронного документа описан ниже).

Обращаем Ваше внимание, что отзыв согласия на обработку Ваших персональных данных, повлечет прекращение Вашего участия в Программе благодарности и удаление аккаунта в приложении «Дзякуй»;

- на обжалование действий (бездействия) и решений Оператора. Вы вправе обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

- на удаление аккаунта пользователя в приложении «Дзякуй». При получении Вашего обращения об удалении аккаунта Оператор осуществит удаление всех данных о пользователе. Вы вправе реализовать данное право посредством:            

• а) направления электронного сообщения, содержащего Ваше имя и номер телефона на адрес электронной почты marketing@a-100.by (для идентификации принадлежности пользователя к аккаунту Оператор оставляет за собой право запросить письменное заявление либо электронный документ);
• б) подачи письменного заявления либо электронного документа (порядок подачи письменного заявления и электронного документа описан ниже).

Для реализации вышеуказанных прав Вам необходимо подать заявление в письменной форме (лично или почтой) или в виде электронного документа.

Заявление в письменной форме Вам необходимо направить по адресу: 223053, Минская обл., Минский р-н, Минский с/с, д. 7, каб. 24, административные помещения.

Заявление в виде электронного документа Вам необходимо направить письмом посредством автоматизированной информационной системы Заказное Электронное Письмо (РУППС «Белпочта»). При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.

Заявление должно содержать: фамилию, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.

Срок рассмотрения Вашего обращения составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.

Последствия дачи согласия или отказа от дачи согласия. Получив согласие на обработку Ваших персональных данных, Оператор получает законное основание для их обработки с целью регистрации и участия в Программе благодарности.

Ваш отказ от дачи согласия не позволит Оператору зарегистрировать Вас в качестве участника Программы благодарности.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. 9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
2. 9.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, какой необходимо для обеспечения его соответствия законодательству.
3. 9.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://azs.a-100.by/politika-konfidentsialnosti.