УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Мобильное приложение «Яндекс Go», «Яндекс Еда», веб-сайты: https://eda.yandex.by, https://delivery.yandex.by, https://taxi.yandex.by (далее «приложение» используется для обоих) позволяют заказывать услуги по перевозке пассажиров, грузов, приготовлению продукции, а также иные услуги у наших партнеров. Посредством использования приложения вы заключаете соответствующий договор на оказание услуг непосредственно с партнерами и (или) получаете возможность отслеживать процесс оказания услуги.

1. КАК С НАМИ СВЯЗАТЬСЯ?

1. По электронной почте dpo-yt@yandex-team.com можно связаться с нашими лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных.

2. В мобильном приложении можно связаться с нашей службой поддержки после входа в систему. Вход в систему позволяет нам идентифицировать вас.

2. КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные обрабатываются следующими компаниями, предоставляющими услуги в Беларуси:

Приложение / Сайт Компания Адрес
Яндекс Go ООО «БелГо Корп» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а)
ООО «Убер Системс Бел» Республика Беларусь, 220020, г. Минск, пр-т Победителей, д. 104, пом. 22
ООО «Яндекс Деливери Бай» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)
Яндекс Еда ООО «Яндекс Деливери Бай» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)
https://eda.yandex.by ООО «Яндекс Деливери Бай» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)
https://delivery.yandex.by ООО «Яндекс Деливери Бай» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)
https://taxi.yandex.by ООО «БелГо Корп» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а)
ООО «Убер Системс Бел» Республика Беларусь, 220020, г. Минск, пр-т Победителей, д. 104, пом. 22

Далее по тексту «мы» используется в значении всех указанных в настоящем пункте компаний.

2. В нашем приложении используется единый инструмент аутентификации. После регистрации вы можете использовать наше приложение в любой стране присутствия. Ваши персональные данные не будут передаваться другим нашим приложениям, пока вы не начнете использовать эти приложения.

3. При обработке данных мы придерживаемся следующим принципов:

  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
  • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

4. При осуществлении обработки персональных данных мы:

  • принимаем меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных;
  • принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • назначаем лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
  • издаем внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;
  • осуществляем ознакомление работников лиц, указанных в разделе 2, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
  • проводим регулярные обязательные тренинги для своих работников по вопросам персональных данных;
  • осуществляем внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства Республики Беларусь и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, внутренним документам и локальным нормативным актам лиц, указанных в разделе 2, в области персональных данных;
  • публикуем или иным образом обеспечиваем неограниченный доступ к настоящему уведомлению;
  • прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Республики Беларусь;
  • совершаем иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, КАК И ПОЧЕМУ?

1. Категории данных, которые мы обрабатываем на основании принятого вами пользовательского соглашения (договора), их источник и цели обработки:

Источник Данные Цели Перечень действий Срок
Вы предоставляете нам напрямую

Имя

Номер телефона

Для идентификации вас как нашего пользователя и коммуницировать по поводу вашего заказа

Сбор, систематизация, хранение,

изменение,

использование, обезличивание, предоставление, удаление

Данные обрабатываются в течение пользования приложением, а после в течение срока исковой давности.
Адреса Для показа вам услуг или товаров, доступных для заказа, покупки и доставки в вашем городе, а также для обработки и выполнения вашего заказа
Комментарии клиентов Для обработки и выполнения вашего заказа в соответствии с вашими предпочтениями
Банковские данные Для оплаты заказа
Электронный адрес Для отправки информации о ваших заказах и, если вы дали на это согласие, маркетинговых сообщений
Заполняемые формы Для предоставления вам обратной связи и специальных предложений, обработки ваших обращений в службу поддержки, обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях
Отправляется вашим устройством и нашим приложением IP-адрес; идентификатор, тип и модель устройства; мобильная операционная система; сведения о браузере или мобильном приложении Для безопасности доступа к вашей учетной записи и нашим IT-системам Данные обрабатываются в течение пользования приложением
Генерируется при взаимодействии с приложением Время, затраченное на выполнение заказа; услуги или товары, заказываемые чаще всего; количество экранов, просмотренных при взаимодействии с нашими приложениями; средняя стоимость заказа Для улучшения приложения и пользовательского опыты, предоставления подходящих функции, изменения интерфейса приложений, расширения нашей клиентской базы, улучшения нашей маркетинговой и экономической стратегии, а также предотвращения несанкционированных заказов
Передается инструментом аутентификации, используемом вами в приложениях, предоставленных членами нашей группы компаний Адреса, которые вы искали или посещали Для улучшения приложения и взаимодействия с пользователем, а также предложения заказов или адресов доставки
Передается от наших маркетинговых агентств Идентификатор источника или рекламная ссылка для загрузки или доступа к приложениям Для понимания успешности рекламной кампании
Вы предоставляете службе поддержки через социальные сети Указывается вами на ваше усмотрение; запрашивается нами по нашему усмотрению Для решения проблем, связанных с нашими приложениями
Генерируется, когда вы общаетесь со службой поддержки через приложение Записи разговоров Для разрешения споров и судебных исков, для контроля качества предоставляемых услуг 3 месяца
Генерируется, когда вы общаетесь с водителями, доставщиками через приложение Записи разговоров Для разрешения споров и судебных исков, для контроля качества предоставляемых услуг 30 календарных дней

2. Данные, которые вы предоставляете нам напрямую, нужны для правильной работы приложения. Без этих данных вы не сможете разместить заказ, произвести оплату или использовать другие функции.

3. Данные, сгенерированные при вашем взаимодействии с приложением, полученные через инструмент аутентификации, используемый вами в приложении, предоставленном членами нашей группы компаний, или полученные от наших маркетинговых агентств, используются для достижения законных интересов при соблюдении ваших прав.

4. Мы можем запросить ваше согласие на использование данных для обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях.

В любом случае вы будете проинформированы об обработке данных и цели обработки данных. Вы сможете отозвать свое согласие в любое время, связавшись с нами.

Вы вправе отказаться давать такое согласие, и это не отразится на возможности использовать наши приложения.

5. В исключительных случаях, таких как, например, неотложная медицинская помощь, мы можем обрабатывать ваши данные для защиты вашей жизни и вашего здоровья или иных ваших жизненно важных интересов, а также жизненно важных интересов иных лиц;

6. Мы используем автоматизированную обработку данных в наших системах защиты от мошенничества, которые автоматически определяют вашу активность в приложении и блокируют определенные функции или возможность разместить заказ. Это делается для защиты вашей учетной записи и наших финансовых интересов, а также финансовых интересов наших партнеров и третьих лиц при исполнении договора между вами и нами и (или) партнерами.

Если вы считаете, что наши системы допустили ошибку, свяжитесь с нами.

7. Мы обрабатываем ваши данные до тех пор, пока цель их обработки не будет достигнута. Мы можем продолжить обработку ваших данных, если такая обработка требуется по закону или необходима для защиты наших прав и интересов, а также прав и интересов третьих лиц.

Например, данные, относящиеся к заказу, хранятся в течение необходимого срока исковой давности.

8. Телефонные разговоры с нашей службой поддержки, а также с водителями, доставщиками записываются, если они ведутся через приложения или контактные данные, указанные в приложениях.

Записи могут быть использованы в контексте споров и судебных исков, а также для контроля качества предоставляемого сервиса. Записи доступны только нашим уполномоченным сотрудникам.

4. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные передаются только сторонам, которые:

(a) Непосредственно содействуют предоставлению услуг в приложении:

Наши партнеры, участвующие в получении и обработке вашего заказа, а также в предоставлении программных решений для той же цели; лица, входящие в группу лиц, предоставляющие инструменты аутентификации и центры обработки данных; и компании, помогающие нам с поддержкой клиентов.

Наши партнеры, непосредственно оказывающие услугу по вашему запросу (заказу), обрабатывают ваши данные на основании заключенного между вами договора на оказание услуги.

(b) Имеют право на получение ваших данных в соответствии с законом:

Например, если правоохранительные органы имеют на это право. Такие лица не обрабатывают персональные данные от имени указанных в разделе 2 лиц или в их интересах, поскольку имеют собственные цели и правовые основания для обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства, а поименованные в разделе 2 лица не вправе вмешиваться в их деятельность).

(c) Помогают нам улучшать наше приложение:

Идентификаторы рекламы или устройства могут быть переданы компаниям, предоставляющим нам рекламные или аналитические услуги. Информация о технических ошибках, возникающих при использовании наших сервисов, передается аффилированным лицам, участвующим в разработке наших приложений.

2. Лица, которым мы передаем ваши данные, могут находиться в Российской Федерации.

При осуществлении трансграничной передачи данных ООО «Яндекс.Такси» (ОГРН 5157746192731), ООО «Яндекс.Доставка» (ОГРН 5137746103677), ООО «Яндекс.Еда» (ОГРН 1187746035730), мы выполняем необходимые процедуры для обеспечения соблюдения ваших прав и защиты ваших персональных данных во время и после передачи. Такие процедуры могут включать (1) обязательства в рамках соглашений о защите данных на основе стандартных договорных положений о передаче данных, заключенных соответствующими органами, и/или (2) дополнительные договорные обязательства, основанные на нашей оценке законодательства страны, в которую передаются ваши данные для обработки.

3. В случае, если мы передаем ваши данные для обработки, то следующие сведения доводятся до каждого получающего лица:

  • цели обработки персональных данных;
  • перечень действий, которые будут совершаться с переданными персональными данными;
  • обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных.

5. ВАШИ ПРАВА

1. Удаление данных и право на отзыв согласия

После входа в приложение с помощью нашего инструмента аутентификации и добавления в свою учетную запись имени пользователя (логина) и пароля, вы сможете удалить свои персональные данные из приложения (https://passport.yandex.by) или полностью удалить аккаунт (https://passport.yandex.by/passport?mode=delete&origin=passport_profil).

Если вы используете более старые версии нашего инструмента аутентификации (только по номеру телефона), для удаления всех ваших персональных данных отправьте нам запрос через приложение. Для этого нажмите на меню (левый верхний угол в приложении) – поддержка, затем выберите тему запроса.

Мы должны оставить определенные данные после того, как вы удалили их из приложения, в том числе данные, которые необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств. Возможность удаления данных может быть ограничена законом или положениями, касающимися свободы выражения и информации.

Вы вправе в любое время без объяснения причин отозвать свое согласие.

Лицо, осуществляющее обработку, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления в соответствии с содержанием такого заявления прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.

2. Доступ к данным, изменение данных и право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

У вас всегда есть доступ к своим персональные данным. После входа в приложение с помощью нашего инструмента аутентификации у вас будет доступ к истории ваших заказов, учетным данным и банковской информации. Если вы используете аутентификацию по имени пользователя (логину) и паролю, вы можете получить копию всех своих данных, следуя этим инструкциям: https://passport.yandex.by. Вы также можете использовать эту ссылку, если выполняете вход по номеру телефона, имени и фамилии, если добавите в свою учетную запись имя пользователя (логин) и пароль. Для этого нажмите на меню (верхний левый угол в приложении) — ваше имя — ваш номер телефона, затем следуйте инструкциям на экране.

После входа в приложение с помощью нашего инструмента аутентификации вы сможете исправлять свои личные данные в приложении. Если не получится исправить данные в приложении, обратитесь в службу поддержки.

Вы имеете право на получение информации, касающейся обработки ваших персональных данных, содержащей:

  • наименование и место нахождения лица, обрабатывающего данные;
  • подтверждение факта обработки персональных данных лицом, обрабатывающим данные;
  • ваши персональные данные;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано ваше согласие;
  • наименование и место нахождение лица, которому поручена обработка данных (при наличии такого);
  • иную информацию, предусмотренную законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 5 рабочих дней после получения заявления предоставить вам в доступной форме информацию, указанную выше, либо уведомить вас о причинах отказа в ее предоставлении.

3. Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать от лица, осуществляющего обработку данных, указанного в разделе 2, информацию о предоставлении ваших персональных данных третьим лицам один раз в календарный год.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения заявления предоставить вам информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить вас о причинах отказа в предоставлении информации.

4. Ограничение обработки данных и право требовать прекращения обработки персональных данных и/или их удаления

Вы имеете право ограничить обработку ваших персональных данных при определенных обстоятельствах. Например, если вы хотите исправить свои персональные данные, вы можете отправить запрос в нашу службу поддержки, чтобы обработка ваших данных была ограничена до тех пор, пока эти данные не будут исправлены. Пожалуйста, свяжитесь с нашей службой поддержки, чтобы начать процесс.

Вы вправе требовать от лица, осуществляющего обработку данных, указанного в разделе 2, прекращения обработки ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить вас об этом.

5. Право на обжалование действий (бездействия) и решений лица, осуществляющего обработку данных, указанного в разделе 2, связанных с обработкой персональных данных

Мы всегда готовы рассмотреть ваши жалобы и предложения. Вы можете направить их в нашу службу поддержки или по адресу электронной почты, указанному пункте 8 раздела 5.

6. Вы вправе обжаловать действия (бездействия) и решения лица, осуществляющего обработку данных, указанного в разделе 2, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) и в суд в порядке, установленном законодательством Республики Беларусь.

7. Для реализации указанных выше прав вам необходимо обратиться в службу поддержки в приложениях. Дополнительно в соответствии со ст. 14 Закона Республики Беларусь № 99-З «О защите персональных данных» необходимо направить лицу, осуществляющему обработку данных, указанному в разделе 2, соответствующее заявление:

  • в письменной форме с личной подписью – по адресу:
ООО «БелГо Корп» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-4а)
ООО «Убер Системс Бел» Республика Беларусь, 220020, г. Минск, пр-т Победителей, д. 104, пом. 22
ООО «Яндекс Деливери Бай» Республика Беларусь, 220069, г. Минск, пр-т Дзержинского, д. 5, пом. 14 (офис 14-1)

либо

  • в виде электронного документа с электронной цифровой подписью – на электронную почту dpo-yt@yandex-team.com.

Лица, осуществляющего обработку данных, указанного в разделе 2, не взимают плату за реализацию субъектом персональных данных своих прав, если иное не предусмотрено законодательством Республики Беларусь.

Ваше обращение через службу поддержки помогает нам дополнительно идентифицировать субъекта, который обращается для реализации своего права, а также помогает организовать более тщательный контроль за предоставлением персональных данных по запросам субъектов.

8. Во исполнение требований Закона Республики Беларусь № 99-З «О защите персональных данных» в лицах, осуществляющих обработку данных, указанных в разделе 2, также назначаются и действуют лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных.

Связаться с указанным лицом по вопросам персональных данных можно путем направления соответствующего сообщения на электронную почту:

ООО «БелГо Корп»

dpo-yt@yandex-team.com

ООО «Убер Системс Бел»
ООО «Яндекс Деливери Бай»

6. КАКИМ ОБРАЗОМ В ЭТОТ ДОКУМЕНТ ВНОСЯТСЯ ИЗМЕНЕНИЯ?

1. Мы можем проинформировать вас любым доступным способом (push-уведомления в приложении, SMS или электронная почта), если в настоящее Уведомление о конфиденциальности будут вноситься изменения, существенно влияющие на ваши права.

Например, в случае если бы мы добавили новые категории данных для обработки или новые цели обработки данных. Вы получите уведомление до того, как любые такие поправки вступят в силу.

Дата публикации документа: 25 августа 2023 г.