Политика конфиденциальности Drive&Pay

12 ноября 2021 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует обработку персональных данных, осуществляемую Республиканским унитарным предприятием «Производственное объединение «Белоруснефть» и Совместным обществом с ограниченной ответственностью «СИСТЕМНЫЕ ТЕХНОЛОГИИ» (далее – компания или СООО «СИСТЕМНЫЕ ТЕХНОЛОГИИ») в рамках функционирования сервиса для оплаты товаров и услуг на автомобильных заправочных станциях предприятий, входящих в состав Государственного производственного объединения «Белоруснефть», посредством мобильного устройства (далее — сервис). Сервис представляет собой мобильное приложение «Drive&Pay» (далее — приложение «Drive&Pay»), позволяющее пользователям осуществлять взаимодействие с РУП «Производственное объединение «Белоруснефть» посредством обмена информацией и совершения операций с помощью приложения «Drive&Pay».

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

Вы (Пользователь) – любое физическое лицо, использующее приложение «Drive&Pay» и достигшее возраста полной дееспособности.

Мы (компания) – СООО «СИСТЕМНЫЕ ТЕХНОЛОГИИ».

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Оператор – РУП «Производственное объединение «Белоруснефть», организующее и (или) осуществляющее обработку персональных данных пользователей приложения «Drive&Pay».

Уполномоченное лицо – СООО «СИСТЕМНЫЕ ТЕХНОЛОГИИ», которое на основании договора с РУП «Производственное объединение «Белоруснефть» осуществляют обработку персональных данных пользователей приложения «Drive&Pay» от имени и в интересах РУП «Производственное объединение «Белоруснефть».

Товары – топливо (бензины всех марок, дизельное топливо, сжиженный автомобильный газ), сопутствующие товары, отпускаемые на АЗС предприятий, оснащенных Автоматизированной системой управления АЗС «Белоруснефть АЗС-Сервис».

3. Сфера применения

3.1. Действие настоящей Политики распространяется на любые взаимодействия между оператором, уполномоченным лицом и пользователями касательно обработки персональных данных при использовании приложения «Drive&Pay».

3.2. Настоящая Политика не регулирует и не устанавливает права и обязанности третьих лиц. Также ее действие не распространяется на приложения и программное обеспечение третьих лиц, которые пользователи могут интегрировать с приложением «Drive&Pay» в целях расширения его функциональных возможностей. Таким образом, если Вы интегрируете какие-либо сторонние приложения с приложением «Drive&Pay», компания не сможет контролировать, как такие приложения обрабатывают Ваши персональные данные.

4. Обработка персональных данных

4.1. Под «обработкой» понимается любое действие, связанное с персональными данными пользователей. Это, как минимум, включает в себя любое из следующих действий или их комбинации: хранение, изменение, поиск, раскрытие, структурирование, использование, обезличивание, распространение, передача, предоставление, уничтожение и т.д.

4.2. Персональные данные пользователей приложения «Drive&Pay» обрабатываются следующими юридическими лицами:

Оператор	Уполномоченное лицо
РУП «Производственное объединение «Белоруснефть»	СООО «СИСТЕМНЫЕ ТЕХНОЛОГИИ»
УНП 400051902	УНП 101457038
246003, г. Гомель, ул. Рогачевская, 9	220141, г. Минск, ул. Академика Купревича, 1/1, каб. 441 служба техподдержки: Тел.: +375 17 2198408 E-mail: dp@st.by

4.3. Мы обрабатываем следующие категории персональных данных пользователей: общедоступные, а также иные персональные данные, не относящиеся к специальным персональным данным.

4.4. Мы обрабатываем необходимый минимум персональных данных пользователей в целях, предусмотренных настоящей Политикой:

данные аккаунта: логин (номер телефона) и пароль;

личная информация: фамилия, имя, отчество, пол;

информация об услугах: дата, время, место покупки товара, вид товара, количеств товара;

платежная информация: сведения о банковской платежной карте, о топливной карте Оператора, информация о транзакциях, связанных с предоставлением услуги (статус платежа и сумма оплаты);

информация об автомобиле: название автомобиля, объем топливного бака, Ф.И.О. владельца автомобиля, номер свидетельства о регистрации, регистрационный знак транспортного средства, VIN;

дополнительная информация: номер карты программы лояльности «Заправка» Оператора, адрес электронной почты, IP-адрес, cookie, геолокация, информация об использовании и настройках, информация об устройстве, информация из журналов регистрации событий сервера.

5. Обработка персональных данных в роли уполномоченного лица

5.1. Действуя от имени и в интересах оператора, мы обрабатываем персональные данные пользователей исключительно в следующих целях и на следующих правовых основаниях:

Цели обработки	Персональные данные	Правовые основания	Срок (период) обработки
Идентификация пользователя в рамках заключения договора розничной купли-продажи Товаров, который оформляется в электронном виде (далее – договор пользователя с РУП «ПО «Белоруснефть»)	Данные аккаунта, личная информация	Договор пользователя с РУП «Производственное объединение «Белоруснефть»	До удаления Вашего аккаунта
Обработка и проведение платежей за предоставляемые услуги	Информация об услугах, платежная информация	Договор пользователя с РУП «Производственное объединение «Белоруснефть»	До удаления Вашего аккаунта
Построение маркетинговых программ, проведение рекламных акций	Данные аккаунта, личная информация, информация об услугах, информация об автомобиле, дополнительная информация	Договор пользователя с РУП «Производственное объединение «Белоруснефть»	До удаления Вашего аккаунта
Предоставление дополнительных сервисов	Данные аккаунта, личная информация, информация об услугах, информация об автомобиле, дополнительная информация	Договор пользователя с РУП «Производственное объединение «Белоруснефть»	До удаления Вашего аккаунта
Организация программы лояльности	Личная информация, дополнительная информация	Договор пользователя с РУП «Производственное объединение «Белоруснефть»	До удаления Вашего аккаунта

6. Защита персональных данных пользователей и порядок доступа к ним

6.1. Компания осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства Республики Беларусь и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы защиты обеспечивают защиту персональных данных пользователей от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.

6.2. Пользователи приложения «Drive&Pay» также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.

6.3. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до наступления хотя бы одного из нижеприведенных моментов (событий):

когда Вы предоставляете оператору согласие на их разглашение (распространение);

обезличивания таких персональных данных;

до момента раскрытия информации в соответствии с применимым правом.

6.4. Компания предпринимает все возможные со своей стороны меры для обеспечения защиты персональных данных пользователей.

В случаях нарушения конфиденциальности персональных данных пользователя компания обязуется уведомлять о данных фактах Национальный центр защиты персональных данных Республики Беларусь, а также оператора.

7. Передача и раскрытие

7.1. Для обработки платежей компания предоставляет ваши персональные данные банкам (банк-корреспондент, банк-получатель) и/или специализированным финансовым компаниям (платежная система VISA, MASTERCARD, БЕЛКАРТ и др.).

7.2. Обращаем Ваше внимание на то, что раскрытие Ваших персональных данных может быть осуществлено в соответствии с законодательством Республики Беларусь или по запросу государственных органов. Раскрытие Ваших персональных данных также будет осуществлено в случае, если это будет необходимо в целях национальной безопасности, защиты прав и законных интересов оператора и/или компании, а также третьих лиц.

8. Права пользователей приложения

8.1. Права пользователей касательно сбора и обработки персональных данных определяются в соответствии с законодательством Республики Беларусь.

В целях реализации прав субъекта персональных данных, Вам следует обращаться в адрес оператора — ул. Рогачевская, 9, г. Гомель, 246003, Республика Беларусь.

8.2. В соответствии с законодательством Республики Беларусь Вы имеете право на получение информации, касающейся обработки своих персональных данных, на изменение данных, на получение информации о предоставлении персональных данных третьим лицам, требовать прекращения обработки персональных данных и (или) их удаления или блокировки, на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

8.3. Для реализации вышеуказанных прав Вам необходимо подать заявление оператору. Указанное заявление оформляется в письменном виде либо в виде электронного документа. При этом под электронным документом понимается файл, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь. Срок рассмотрения Вашего заявления составит не более 15 дней после его получения оператором. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.

8.4. Вне зависимости от формы и способа реализации прав заявление должно содержать следующую информацию о заявителе: фамилия, имя собственное, отчество (если имеется), дата рождения, адрес места жительства (места пребывания), изложение сути требования, личная подпись либо электронная цифровая подпись.

8.5. При отсутствии технической возможности удаления персональных данных пользователей оператор и (или) компания обязуется принять меры по недопущению дальнейшей обработки Ваших персональных данных путем их блокирования или обезличивания.

8.6. Оператор оставляет за собой право проверить подлинность Ваших данных перед тем, как реализовать какие-либо права по Вашему запросу. Оператор также объяснит Вам причины в случаях, когда не сможет реализовать какое-либо из Ваших прав или предоставить Вам какую-либо информацию.

9. Изменение политики конфиденциальности и применимое законодательство

9.1. Настоящая политика конфиденциальности вступает в силу с момента ее размещения в приложении «Drive&Pay».

9.2. Политика представляет собой соглашение между оператором и пользователем в отношении обработки его персональных данных при использовании приложения «Drive&Pay». Любые другие ранее существовавшие письменные или устные соглашения или договоренности в отношении обработки персональных данных настоящим аннулируются.

9.3. Оператор вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в данном приложении «Drive&Pay», если иное не предусмотрено положениями новой редакции Политики. В указанном случае в приложении «Drive&Pay» будет размещена информационная статья (сообщение) в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия.

9.4. Все вопросы, связанные с настоящей Политикой конфиденциальности, должны решаться в соответствии с законодательством Республики Беларусь.

Свяжитесь с нами