1. Кому и кем даётся согласие
1.1. Согласие даётся работником (иным представителем) Лицензиата — пользователем программного комплекса «Trukly» (далее – ПО), являющимся субъектом персональных данных, — Лицензиату, выступающему Оператором его персональных данных.
1.2. Общество с ограниченной ответственностью «ТраклиСофт» (УНП 194029628, далее – Общество) обрабатывает персональные данные субъекта по поручению Лицензиата в качестве Уполномоченного лица в соответствии со статьёй 7 Закона Республики Беларусь «О защите персональных данных» (далее – Закон) и разделом 2 лицензионного договора. Отметка о согласии и дата её проставления фиксируются в ПО и хранятся в информационном ресурсе Общества.
1.3. Если Лицензиат использует ПО в отношении собственной деятельности без привлечения работников и иных представителей, согласие даётся Обществу, выступающему в этом случае Оператором персональных данных.
1.4. Согласие даётся свободно и отдельно от принятия лицензионного договора и от согласия на обработку персональных данных. Порядок обработки персональных данных описан в политике Общества в отношении обработки персональных данных.
2. Какие персональные данные передаются
2.1. Трансграничной передаче подлежат следующие персональные данные субъекта:
- изображения, полученные субъектом при работе в ПО, — снимки одометра транспортного средства, кассовых чеков и табло зарядной станции. Метаданные снимка (в том числе координаты и время съёмки) удаляются до передачи. Состав иных сведений, попадающих в кадр, Обществом не контролируется;
- фамилия, собственное имя, отчество (при наличии); идентификатор и имя пользователя учётной записи в мессенджере Telegram; время начала и окончания рабочей смены; закреплённое транспортное средство; показания одометра; суммы выручки, расходов и наличных денежных средств; снимок одометра — в составе уведомлений, направляемых в чат Лицензиата в мессенджере Telegram;
- содержание обращения в техническую поддержку и ответа на него — при направлении ответа в личные сообщения мессенджера Telegram.
2.2. Специальные персональные данные, в том числе сведения о состоянии здоровья, трансграничной передаче не подлежат и Обществом не обрабатываются.
3. Кому и в какие государства они передаются
3.1. Перечень лиц, которым передаются персональные данные, соответствует приложению 2 к политике Общества в отношении обработки персональных данных:
| № п/п | Получатель | Местонахождение | Информационный ресурс (система) | Цель передачи | Надлежащий уровень защиты |
|---|---|---|---|---|---|
| 1. | Anthropic PBC | Соединённые Штаты Америки, 548 Market Street, PMB 90375, San Francisco, CA 94104 | Claude API | Автоматическое распознавание показаний одометра, суммы кассового чека и показаний табло зарядной станции | Не обеспечивается |
| 2. | Telegram Messenger Inc. (регистрационный номер: 1968129); группа компаний включает Telegram FZ-LLC | Британские Виргинские острова, Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110; Telegram FZ-LLC – Объединённые Арабские Эмираты, г. Дубай | Мессенджер Telegram: боты сервиса и приложение Telegram Mini App | Направление уведомлений о рабочей смене в чат Лицензиата и ответов на обращения в личные сообщения | Не обеспечивается |
| 3. | Hostinger International Ltd | Литовская Республика, г. Вильнюс, ул. Свитригайлос, д. 34, LT-03230 | Виртуальный сервер, используемый как исходящий прокси-сервер | Передача изображений в Claude API (пункт 1 настоящего перечня) | Обеспечивается |
3.2. Передача в государства, в которых надлежащий уровень защиты прав субъектов персональных данных не обеспечивается (Соединённые Штаты Америки, Британские Виргинские острова, Объединённые Арабские Эмираты), осуществляется на основании абзаца второго пункта 1 статьи 9 Закона — согласия субъекта персональных данных при условии информирования его о связанных с этим рисках.
3.3. Передача в Литовскую Республику осуществляется на основании пункта 2 статьи 8 и статьи 6 Закона и настоящим согласием не обусловлена.
4. Риски, связанные с трансграничной передачей
4.1. Субъект персональных данных информируется о том, что в государствах, указанных в пункте 3.2 настоящего согласия, надлежащий уровень защиты прав субъектов персональных данных не обеспечивается. С передачей персональных данных в такие государства связаны следующие риски:
- объём прав субъекта персональных данных и способы их защиты в этих государствах отличаются от предусмотренных законодательством Республики Беларусь и могут быть уже;
- реализация прав субъекта — на получение сведений об обработке, на изменение, удаление персональных данных и на прекращение их обработки — может потребовать большего времени либо оказаться неисполнимой средствами получателя;
- персональные данные могут быть предоставлены государственным органам соответствующего иностранного государства в порядке, установленном его законодательством, без уведомления субъекта персональных данных;
- контроль со стороны уполномоченного органа по защите прав субъектов персональных данных Республики Беларусь за обработкой персональных данных на территории таких государств затруднён;
- после передачи Общество не имеет технической возможности удалить персональные данные из информационных ресурсов получателя, за исключением случаев, когда такая возможность предусмотрена получателем.
4.2. Общество принимает меры по ограничению состава передаваемых персональных данных: метаданные снимков удаляются до передачи, а персональные данные не фиксируются в журналах работы информационной системы Общества.
5. Срок действия согласия и порядок его отзыва
5.1. Согласие действует в течение срока работы субъекта у Лицензиата и использования им ПО, если оно не отозвано ранее.
5.2. Субъект персональных данных вправе отозвать согласие в любое время без объяснения причин. Отзыв совершается в приложении в разделе «Помощь» и вступает в силу с момента совершения.
5.3. Отзыв согласия прекращает трансграничную передачу персональных данных субъекта на будущее время. Персональные данные, переданные до отзыва, остаются у получателей, указанных в пункте 3.1 настоящего согласия, на установленных ими условиях (см. пункт 4.1).
5.4. Отзыв согласия не прекращает обработку персональных данных субъекта Обществом и Лицензиатом в иных целях, указанных в приложении 1 к политике, и не является основанием для прекращения трудовых отношений с Лицензиатом.
6. Последствия отказа от согласия и его отзыва
6.1. Отказ от согласия и его отзыв не ограничивают доступ субъекта к ПО. Учёт рабочих смен ведётся в полном объёме: смена открывается и закрывается, выручка, расходы и заработная плата рассчитываются в соответствии с механизмом, прописанным в договоре.
6.2. Без согласия не выполняются следующие действия:
- автоматическое распознавание показаний одометра, суммы кассового чека и показаний табло зарядной станции. Снимок в Claude API не передаётся, а соответствующие значения вводятся субъектом вручную;
- направление уведомлений об открытии и закрытии смены и иных уведомлений о работе субъекта в чат Лицензиата в мессенджере Telegram;
- направление ответов на обращения в техническую поддержку в личные сообщения мессенджера Telegram. Обращение и ответ на него остаются доступными субъекту в разделе «Помощь» приложения.
6.3. Уведомление о недопуске к работе по результатам предрейсового контроля направляется субъекту в личные сообщения независимо от согласия: оно адресовано самому субъекту и содержит только его собственный вердикт.