Глава 1. Общие положения
1.1. Общество с ограниченной ответственностью «ТраклиСофт» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных абзацем третьим пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к обработке персональных данных, осуществляемой Обществом – правообладателем программного комплекса «Trukly» (далее – ПО) и функционирования Личного кабинета, размещенного в сети Интернет по адресу: https://admin.trukly.by.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников Общества), при видеонаблюдении. На интернет-сайте Общества файлы cookie не используются. В личном кабинете используются исключительно технические файлы cookie, необходимые для поддержания сессии пользователя и защиты от межсайтовой подделки запроса.
1.4. Почтовый адрес Общества: 220029, г. Минск, Центральный район, ул. Старовиленская, д. 10, пом. 304 (3-й этаж); адрес в сети Интернет: https://trukly.by/; адрес электронной почты: info@trukly.by; номер телефона: +375 (29) 691-42-22.
1.5. Для целей настоящей Политики термины используются в значениях, определенных статьей 1 Закона Республики Беларусь «О защите персональных данных».
1.6. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
Глава 2. Цели и правовые основания обработки персональных данных. Категории субъектов персональных данных. Перечень обрабатываемых персональных данных
2.1. Общество организует и (или) осуществляет обработку персональных данных в целях исполнения лицензионного договора, выполнения обязанностей, предусмотренных законодательством, а также в иных целях, указанных в приложении 1 к настоящей Политике.
2.2. Общество не организует и не осуществляет обработку специальных персональных данных, касающихся расовой принадлежности, религиозных и других убеждений, половой жизни, а также биометрических и генетических персональных данных.
2.3. Устанавливаемые Обществом цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных и правовые основания их обработки представлены в приложении 1 к настоящей Политике.
Глава 3. Порядок и условия обработки персональных данных
3.1. Общество организует и (или) осуществляет обработку персональных данных с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных организуется и (или) осуществляется на законной и справедливой основе в отношении всех лиц, персональные данные которых обрабатываются Обществом;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных Законом Республики Беларусь «О защите персональных данных», предоставляется соответствующая информация, касающаяся обработки его персональных данных, если иное не установлено законодательными актами;
- обработка персональных данных организуется и (или) осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь «О защите персональных данных» и иными законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. При обработке персональных данных Общество принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначает отдельное структурное подразделение или лицо, ответственное за обеспечение защиты персональных данных, осуществление внутреннего контроля за обработкой персональных данных и методологическое обеспечение порядка обработки персональных данных;
- осуществляет классификацию информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты;
- осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- определяет угрозы безопасности персональных данных при их обработке;
- поддерживает в актуальном состоянии перечень информационных ресурсов (систем), содержащих персональные данные, и категории персональных данных, подлежащих включению в такие ресурсы (системы);
- определяет и поддерживает в актуальном состоянии перечень Уполномоченных лиц, осуществляющих обработку персональных данных;
- хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
- определяет в нормативных правовых актах, локальных правовых актах, организационно-распорядительных документах и (или) иных документах порядок доступа к персональным данным, удаления персональных данных;
- организует обучение работников Общества, непосредственно осуществляющих обработку персональных данных;
- ознакамливает работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных;
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов в области защиты персональных данных;
- принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их в случаях, предусмотренных законодательством;
- разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных;
- уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- совершает иные действия, предусмотренные законодательством о персональных данных.
3.3. Доступ к обрабатываемым Обществом персональным данным предоставляется работникам Общества в соответствии с их должностными обязанностями и в установленном Обществом порядке.
3.4. Обработка персональных данных работников Лицензиата, являющихся пользователями ПО, осуществляется Обществом в качестве Уполномоченного лица по поручению Лицензиата, выступающего Оператором персональных данных, на основании и в соответствии с положениями об обработке персональных данных раздела 2 Лицензионного договора, заключенного между Обществом и Лицензиатом, а также статьей 7 Закона. Получение согласий субъектов персональных данных на передачу их персональных данных Обществу и на трансграничную передачу обеспечивает Лицензиат.
3.5. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством.
3.6. Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия и (или) отзыв согласия субъекта персональных данных на их обработку, за исключением случаев, определенных законодательством.
3.7. Сроки хранения персональных данных отражены в приложении 1 и не могут превышать сроков, соответствующих заявленным целям обработки персональных данных, в случае если сроки хранения персональных данных не установлены законодательством.
3.8. За действия (бездействия), повлекшие незаконное ознакомление третьих лиц со сведениями, являющимися персональными данными, или за незаконное использование персональных данных, а также за разглашение персональных данных Общество несет ответственность, предусмотренную законодательными актами.
3.9. Общество осуществляет трансграничную передачу персональных данных в связи с использованием инфраструктуры Уполномоченных лиц, указанных в приложении 2 к настоящей Политике.
Трансграничная передача персональных данных на территорию иностранных государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в соответствии с перечнем, определенным приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14), осуществляется с соблюдением общих положений об обработке персональных данных (статьи 4, 6 и 8 Закона) без получения дополнительных разрешений.
Трансграничная передача персональных данных на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Британские Виргинские острова, Объединённые Арабские Эмираты, Соединённые Штаты Америки), осуществляется на основании абзаца второго пункта 1 статьи 9 Закона (согласие субъекта персональных данных, полученное Лицензиатом, при условии информирования о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты).
Информация о каждом случае трансграничной передачи (Уполномоченное лицо, местонахождение, информационный ресурс, цель обработки, правовое основание) содержится в приложении 2 к настоящей Политике.
Глава 4. Права субъектов персональных данных и их реализация
4.1. Субъект персональных данных имеет право, если иное не предусмотрено законодательными актами:
- получать информацию, касающуюся обработки его персональных данных Обществом;
- получать информацию о предоставлении его персональных данных третьим лицам в случаях, предусмотренных законодательством;
- обращаться в Общество с требованием прекращения обработки персональных данных, включая их удаление, блокирование, в случаях, предусмотренных законодательством;
- обжаловать действия (бездействие) и решения Общества, связанные с обработкой персональных данных;
- отзывать свое согласие на обработку персональных данных в случаях, предусмотренных Законом и иными актами законодательства;
- обращаться в Общество для внесения изменений в персональные данные, которые являются неполными, устаревшими или неточными, в случаях, предусмотренных законодательством;
- осуществлять другие права, предусмотренные Законом и иными актами законодательства.
4.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество может продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом и иными законодательными актами.
4.3. В отношении персональных данных работников Лицензиата (водителей, механиков, административных работников и иных работников Лицензиата), обрабатываемых Обществом в качестве Уполномоченного лица по поручению Лицензиата, реализация прав субъектов персональных данных осуществляется через Лицензиата (Оператора) в порядке, установленном Законом и Лицензионным договором.
4.4. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных вправе обратиться в Общество с заявлением, составленным в письменной форме либо в виде электронного документа в соответствии с порядком, установленным статьей 14 Закона.
Заявление подается по почтовому адресу Общества, указанному в пункте 4 главы 1 настоящей Политики, либо направляется в виде электронного документа на адрес электронной почты: info@trukly.by.
Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.5. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных, если обработка персональных данных осуществляется:
- в соответствии с законодательством о государственной статистике;
- в соответствии с законодательством в области национальной безопасности, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
- в соответствии с процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
- в соответствии с законодательством об исполнительном производстве;
- в иных случаях, предусмотренных законодательными актами.
Приложение 1 к Политике в отношении обработки персональных данных
Категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных с учетом целей обработки персональных данных.
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Регистрация и исполнение договора (роль: Оператор) | ||||
| Регистрация Лицензиата, заключение и исполнение лицензионного договора. | Представители Лицензиата (руководитель, контактное лицо); индивидуальные предприниматели, заключающие договор от своего имени. | Фамилия, собственное имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; учётный номер плательщика; должность и юридический адрес (для представителей юридических лиц); IP-адрес и дата отправки формы; редакция и дата принятия лицензионного договора и согласия на обработку персональных данных. | Абзац пятнадцатый статьи 6 Закона (обработка персональных данных на основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором). | Срок действия лицензионного договора и 3 года после его прекращения (в соответствии с законодательством об архивном деле и делопроизводстве). IP-адрес, с которого отправлена форма регистрации, хранится не более 30 календарных дней. |
| Подтверждение адреса электронной почты при регистрации. | Лица, заполнившие форму регистрации на сайте. | Адрес электронной почты; хеш кода подтверждения; дата направления кода и число попыток его ввода; IP-адрес. | Абзац пятнадцатый статьи 6 Закона (обработка персональных данных на основании договора, заключаемого с субъектом персональных данных). | Код подтверждения действителен 15 минут; заявка на регистрацию – 24 часа; незавершенные заявки хранятся не более 30 календарных дней. |
| Восстановление доступа к учётной записи. | Пользователи ПО (работники и представители Лицензиата). | Адрес электронной почты (логин учётной записи); хеш ссылки восстановления; IP-адрес обращения; дата создания и дата использования ссылки. | Абзац пятнадцатый статьи 6 Закона (исполнение лицензионного договора). | Ссылка восстановления действительна 60 минут. Запись об обращении хранится не более 30 календарных дней. |
| Проверка сведений об организации (индивидуальном предпринимателе) в едином государственном реестре плательщиков при регистрации. | Индивидуальные предприниматели, заключающие договор от своего имени. | Учётный номер плательщика. Ответ реестра (краткое наименование и юридический адрес) отображается заявителю в форме регистрации и Обществом не сохраняется. | Абзац пятнадцатый статьи 6 Закона (обработка персональных данных на основании договора, заключаемого с субъектом персональных данных). | Не хранится: результат запроса в информационных ресурсах Общества не сохраняется. |
| Предоставление функциональных возможностей ПО индивидуальному предпринимателю, использующему ПО в отношении собственной деятельности. | Индивидуальные предприниматели, заключившие договор от своего имени и использующие ПО без привлечения работников. | Фамилия, собственное имя, отчество (при наличии); номер контактного телефона; идентификатор и имя пользователя учётной записи в мессенджере Telegram; сведения о рабочих сменах, выручке, расходах и транспортном средстве; снимки одометра, кассовых чеков и табло зарядной станции. | Абзац пятнадцатый статьи 6 Закона (обработка персональных данных на основании договора, заключенного с субъектом персональных данных). В этом случае Общество выступает Оператором, а не Уполномоченным лицом. | Срок действия лицензионного договора и 3 года после его прекращения. |
| Обеспечение безопасности доступа к ПО, предотвращение несанкционированного доступа и ограничение числа однотипных запросов. | Пользователи ПО (работники и представители Лицензиата). | IP-адрес, с которого осуществлён доступ; сведения о программе просмотра (User-Agent); дата и время доступа; адрес запрошенной страницы и адрес перехода. | Абзац пятнадцатый статьи 6 Закона (исполнение лицензионного договора). | IP-адрес и сведения о программе просмотра, сохраняемые в сессии личного кабинета, – 30 календарных дней после окончания сессии. Журналы веб-сервера – 14 календарных дней. |
| Предоставление функциональных возможностей ПО (роль: Уполномоченное лицо) | ||||
| Предоставление функциональных возможностей ПО (учёт рабочих смен, расчёт заработной платы, учёт расходов и обслуживания транспортных средств, формирование отчётов Лицензиата). | Работники Лицензиата: водители, механики, административные работники и иные работники Лицензиата. | Фамилия, собственное имя, отчество (при наличии); номер контактного телефона; идентификатор и имя пользователя учётной записи в мессенджере Telegram; роль в организации и закреплённые тарифы; сведения о рабочих сменах (время начала и окончания, закреплённое транспортное средство, показания одометра); сведения о выручке, наличных денежных средствах, удержаниях, авансах и начисленной заработной плате; снимки одометра, кассовых чеков и табло зарядной станции. Отметка о согласии на трансграничную передачу персональных данных либо об отказе от него и дата её проставления. | Статья 7 Закона (обработка по поручению Оператора – Лицензиата) в соответствии с положениями об обработке персональных данных раздела 2 Лицензионного договора. | Срок действия лицензионного договора. Удаление либо возврат Лицензиату – в течение 30 календарных дней после его прекращения, если иной срок не установлен законодательством. |
| Учёт результатов предрейсового медицинского и технического контроля, допуск водителя к работе. | Водители Лицензиата. | Заключение о допуске либо об отказе в допуске к работе, срок действия допуска, дата и время осмотра, пункт осмотра и осмотревший работник. Причина отказа в допуске в ПО не фиксируется. | Статья 7 Закона (обработка по поручению Оператора – Лицензиата) в соответствии с положениями об обработке персональных данных раздела 2 Лицензионного договора. Лицензиат гарантирует наличие законных оснований для передачи данных, включая полученные согласия от работников. Специальные персональные данные (сведения о состоянии здоровья) не обрабатываются. | Срок действия лицензионного договора. Удаление – в течение 30 календарных дней после его прекращения, если иной срок не установлен законодательством. |
| Организация работы пунктов предрейсового медицинского и технического контроля. | Работники пунктов осмотра: медицинские работники и механики. | Фамилия, собственное имя, отчество (при наличии); номер контактного телефона; идентификатор учётной записи в мессенджере Telegram; вид осмотра, к которому допущен работник; пункт осмотра; отметка о наделении работника полномочиями администратора пункта (приглашение работников, определение видов осмотра, к которым они допущены, прекращение их доступа к ПО, изменение сведений о пункте); время начала и окончания смены. | Статья 7 Закона (обработка по поручению Оператора – владельца пункта предрейсового контроля) в соответствии с договором, заключаемым между Обществом и владельцем пункта. Специальные персональные данные (сведения о состоянии здоровья) не обрабатываются. | Срок работы работника на пункте осмотра и 1 год после её прекращения. |
| Коммуникация и обращения (роль: Оператор) | ||||
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений. | 1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении. | Фамилия, собственное имя, отчество (при наличии) либо инициалы; адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные в обращении. | Абзац двадцатый статьи 6 Закона (выполнение обязанностей, предусмотренных Законом Республики Беларусь «Об обращениях граждан и юридических лиц»). | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. |
| Предварительная запись на личный прием. | Лица, обращающиеся на личный прием. | Фамилия, собственное имя, отчество (при наличии); контактный телефон; суть вопроса. | Абзац двадцатый статьи 6 Закона (выполнение обязанностей, предусмотренных Законом Республики Беларусь «Об обращениях граждан и юридических лиц»). | 1 год со дня предварительной записи на личный прием. |
| Оказание технической поддержки, направление уведомлений о работе ПО и его обновлениях. | Работники и представители Лицензиата. | Фамилия, собственное имя, отчество (при наличии) либо имя учётной записи; идентификатор учётной записи в мессенджере Telegram; номер контактного телефона и адрес электронной почты (для представителей Лицензиата); содержание обращения. | Абзац пятнадцатый статьи 6 Закона (исполнение лицензионного договора). | Срок действия лицензионного договора и 1 год после его прекращения. |
| Рассмотрение заявки, оставленной на сайте trukly.by, и направление ответа на неё. | Посетители сайта trukly.by, оставившие заявку. | Адрес электронной почты; дата обращения; дата направления ответа. | Согласие субъекта персональных данных, выраженное при отправке заявки. | До отзыва согласия субъектом персональных данных, но не более 3 лет с даты обращения. |
| Обеспечение безопасности и аудит (роль: Оператор) | ||||
| Обеспечение защиты персональных данных, разграничение доступа и разбор спорных ситуаций (журнал действий в ПО). | Пользователи ПО. | Имя учётной записи; совершённое действие; изменённое поле; прежнее и новое значение; дата и время действия. | Абзац двадцатый статьи 6 Закона (выполнение обязанностей по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона). | Срок действия лицензионного договора и 30 календарных дней после его прекращения. |
| Исполнение обязанностей, предусмотренных законодательством (роль: Оператор) | ||||
| Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств). | Работники, бывшие работники; клиенты – физические лица и индивидуальные предприниматели; подрядчики и партнеры – физические лица и индивидуальные предприниматели. | Фамилия, собственное имя, отчество (при наличии); иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций (в том числе учётный номер плательщика). | Абзац двадцатый статьи 6 Закона (законодательство о бухгалтерском учете и отчетности). | В соответствии со сроками, установленными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных. |
| Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности. | В зависимости от формы отчетности. | В соответствии с формой предоставляемой отчетности. | Абзац двадцатый статьи 6 Закона. | В соответствии со сроками, установленными законодательством. |
| Предоставление информации в рамках исполнения запросов государственных органов, иных организаций. | Лица, в отношении которых запрашивается информация. | В соответствии с поступившим запросом. | 1. Согласие – если к запросу приложено согласие субъекта персональных данных. 2. Абзац двадцатый статьи 6 Закона – если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами. | В соответствии со сроками, установленными законодательством. |
| Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство. | Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения; физические лица, являющиеся стороной по гражданско-правовому договору). | Для физических лиц (в том числе индивидуальных предпринимателей): фамилия, собственное имя, отчество (при наличии); номер телефона; адрес места жительства (места регистрации). Для представителей юридических лиц: фамилия, собственное имя, отчество (при наличии); должность; данные из документа, удостоверяющего полномочия. | Абзац двадцатый статьи 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве). | В соответствии со сроками, установленными законодательством. |
| Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства. | Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота. | Фамилия, собственное имя, отчество (при наличии); должность служащего (профессия рабочего); иные сведения, содержащиеся в регистрируемом документе. | Абзац двадцатый статьи 6 Закона (законодательство об архивном деле и делопроизводстве). | В соответствии со сроками, установленными законодательством. |
Приложение 2 к Политике в отношении обработки персональных данных
Перечень 1. Уполномоченные лица, обрабатывающие персональные данные по поручению Общества
| № п/п | Уполномоченное лицо | Местонахождение Уполномоченного лица | Информационный ресурс (система) | Цель обработки персональных данных, для реализации которых привлекается Уполномоченное лицо | Признак трансграничной передачи | Правовое основание трансграничной передачи |
|---|---|---|---|---|---|---|
| 1. | Общество с ограниченной ответственностью «Надёжные программы» (торговая марка hoster.by) | Республика Беларусь, г. Минск, ул. Аранская, д. 8 | Облачный сервер (hoster.by Cloud); объектное хранилище S3; почтовый сервер smtp.hoster.by; DNS-серверы домена trukly.by | Размещение сервиса и базы данных; хранение снимков одометра, кассовых чеков, табло зарядной станции, нарядов и заявок; направление писем с кодом подтверждения регистрации и ссылкой на восстановление доступа. | Не является | – |
| 2. | Anthropic PBC | Соединённые Штаты Америки, 548 Market Street, PMB 90375, San Francisco, CA 94104 | Claude API | Автоматическое распознавание показаний одометра, суммы кассового чека и показаний табло зарядной станции. Передаётся изображение, полученное работником Лицензиата; метаданные снимка удаляются до передачи. Состав сведений, попадающих в кадр, Обществом не контролируется. | Является | Абзац второй пункта 1 статьи 9 Закона (согласие субъекта персональных данных при информировании о рисках) |
| 3. | Hostinger International Ltd | Литовская Республика, г. Вильнюс, ул. Свитригайлос, д. 34, LT-03230 | Виртуальный сервер, используемый как исходящий прокси-сервер | Передача изображений в Claude API (пункт 2 настоящего перечня). | Является (в государство с надлежащим уровнем) | Пункт 2 статьи 8, статьи 6 Закона |
Перечень 2. Иные организации, с информационными ресурсами которых осуществляется обмен персональными данными
| № п/п | Организация | Местонахождение | Информационный ресурс (система) | Роль и содержание информационного обмена | Признак трансграничной передачи | Правовое основание трансграничной передачи |
|---|---|---|---|---|---|---|
| 1. | Telegram Messenger Inc. (регистрационный номер: 1968129); группа компаний включает Telegram FZ-LLC | Британские Виргинские острова, Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110; Telegram FZ-LLC – Объединённые Арабские Эмираты, г. Дубай | Мессенджер Telegram: боты сервиса и приложение Telegram Mini App (telegram.org; t.me; telegram.me) | Самостоятельный Оператор. Обществом направляются уведомления в чат Лицензиата (имя работника, время смены, показания одометра, суммы, снимок) и ответы на обращения в личные сообщения. | Является | Абзац второй пункта 1 статьи 9 Закона (согласие субъекта персональных данных при информировании о рисках) |
| 2. | ООО «Яндекс.Такси» (правообладатель Yandex Fleet API) | Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 | Yandex Fleet API (fleet-api.taxi.yandex.net) | Самостоятельный Оператор. Обращение осуществляется учётными данными Лицензиата: получение сведений о выполненных заказах и вознаграждении водителя, поиск профиля водителя по номеру контактного телефона, включение и отключение приёма заказов. | Является (в государство с надлежащим уровнем) | Пункт 2 статьи 8, статьи 6 Закона |
| 3. | Унитарное предприятие по оказанию услуг «А1» | Республика Беларусь, 220030, г. Минск, Центральный район, ул. Интернациональная, д. 36, пом. 2 | Информационная система mech.a1taxi.by | Самостоятельный Оператор. Обращение осуществляется учётными данными Лицензиата: получение сведений о выполненных заказах и вознаграждении водителя, поиск профиля водителя по номеру контактного телефона. | Не является | – |
| 4. | ООО «Электрохиз» (сеть зарядных станций BatteryFly), УНП 193625615 | Республика Беларусь, 220012, г. Минск, ул. Чернышевского, д. 11А, пом. 4Н | Информационная система batteryfly.app | Самостоятельный Оператор. Обращение осуществляется учётными данными Лицензиата: получение сведений о зарядных сессиях. Передаются идентификатор транспортного средства в системе Оператора и календарные даты смены; сведения, идентифицирующие водителя, не передаются. | Не является | – |
| 5. | РУП «Производственное объединение «Белоруснефть» (сеть зарядных станций Malanka), УНП 400051902 | Республика Беларусь, 246003, г. Гомель, ул. Рогачевская, д. 9 | Информационная система apigateway.malankabn.by | Самостоятельный Оператор. Обращение осуществляется учётными данными Лицензиата: получение сведений о зарядных сессиях. Передаются идентификатор корпоративного клиента и границы рабочей смены; сведения о водителе и транспортном средстве не передаются. | Не является | – |
| 6. | Министерство по налогам и сборам Республики Беларусь | Республика Беларусь, 220010, г. Минск, ул. Советская, д. 9 | Единый государственный реестр плательщиков (grp.nalog.gov.by) | Открытый государственный информационный ресурс. Передаётся учётный номер плательщика при проверке реквизитов на этапе регистрации; полученный ответ Обществом не сохраняется. | Не является | – |