УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Это старая версия документа, которая прекратила свое действие 20.02.2025 г. Действующая версия размещена по адресу: https://yandex.by/legal/personal_data_driver.

Мобильное приложение «Яндекс Pro», «Яндекс Go» (далее «приложение» используется для обоих) позволяют принимать заказы, запросы пользователей на услуги по перевозке пассажиров, грузов, а также иные услуги у наших партнеров.

1. КАК С НАМИ СВЯЗАТЬСЯ?

По электронной почте dpo-yt@yandex-team.com можно связаться с нашими лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных.

2. В мобильном приложении можно связаться с нашей службой поддержки после входа в систему. Вход в систему позволяет нам идентифицировать вас.

2. КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные обрабатываются следующими компаниями, предоставляющими услуги в Беларуси:

Эти компании действуют в соответствии с действующим законодательством как «контроллеры» и определяют цели и средства обработки персональных данных.

2. При обработке данных лица, указанные в разделе 2, придерживаются следующим принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3. При осуществлении обработки персональных данных лица, указанные в разделе 2:

• принимают меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных;
• принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначаем лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издаем внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;
• осуществляем ознакомление работников лиц, указанных в разделе 2, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь, внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
• проводим регулярные обязательные тренинги для своих работников по вопросам персональных данных;
• осуществляем внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства Республики Беларусь и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, внутренним документам и локальным нормативным актам лиц, указанных в разделе 2, в области персональных данных;
• публикуем или иным образом обеспечиваем неограниченный доступ к настоящему уведомлению;
• прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Республики Беларусь;
• совершаем иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, КАК И ПОЧЕМУ?

1. Категории данных, которые мы обрабатываем, их источник и цели обработки:

2. Данные, которые вы предоставляете нам напрямую, а также данные, полученные от нашего партнера, заключившего с Вами трудовой или иной договор и участвующего в получении и обработке заказов, необходимы для правильного функционирования приложения. Без этих данных вы не сможете принять заказ или использовать другие функции.

3. Данные, сгенерированные при вашем взаимодействии с приложением, полученные через инструмент аутентификации, используемый вами в приложении, предоставленном членами нашей группы компаний, или полученные от наших маркетинговых агентств, используются для достижения законных интересов при соблюдении ваших прав.

4. Мы можем запросить ваше согласие на использование данных для обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях.

В любом случае вы будете проинформированы об обработке данных и цели обработки данных. Вы сможете отозвать свое согласие в любое время, связавшись с нами.

Вы в праве отказаться давать такое согласие, и это не отразится на возможности использовать наши приложения.

5. В исключительных случаях, таких как неотложная медицинская помощь или пандемия, мы можем обрабатывать ваши данные для защиты ваших жизненно важных интересов или жизненно важных интересов третьих лиц.

6. В целях защиты наших законных интересов и соблюдения законодательства мы обрабатываем ваши данные для осуществления и защиты в ходе судебных заседаний, а также для при проведении проверок деятельности лиц, указанных в разделе 2.

7. Мы используем автоматизированную обработку данных в наших системах защиты от мошенничества, которые автоматически определяют вашу активность в приложении и блокируют определенные функции или возможность разместить заказ. Это делается для оперативной защиты вашей учетной записи и наших финансовых интересов, а также финансовых интересов наших партнеров и третьих лиц при исполнении договора между вами и партнерами (сервисом).

Если вы считаете, что наши системы допустили ошибку, свяжитесь с нами.

8. Мы обрабатываем ваши данные до тех пор, пока цель их обработки не будет достигнута. Мы можем продолжить обработку ваших данных, если такая обработка требуется по закону или необходима для защиты наших прав и интересов, а также прав и интересов третьих лиц.

Например, данные, относящиеся к заказу, хранятся в течение необходимого срока исковой давности.

9. Телефонные разговоры с нашей службой поддержки, а также с водителями, доставщиками записываются, если они ведутся через приложения или контактные данные, указанные в приложениях.

Записи могут быть использованы в контексте споров и судебных исков, а также для контроля качества предоставляемого сервиса. Записи доступны только нашим уполномоченным сотрудникам.

4. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1. Ваши персональные данные передаются только сторонам, которые:

(a) Непосредственно содействуют предоставлению услуг в приложении:

Наши партнеры, участвующие в получении и обработке заказа пользователя, а также в предоставлении программных решений для той же цели; аффилированные лица, предоставляющие инструменты аутентификации и центры обработки данных; и компании, помогающие нам с поддержкой пользователей, клиентов.

(b) Имеют право на получение ваших данных в соответствии с законом:

Например, если правоохранительные органы имеют на это право. Такие лица не обрабатывают персональные данные от имени указанных в разделе 2 лиц или в их интересах, поскольку имеют собственные цели и правовые основания для обработки.

(c) Помогают нам улучшать наше приложение:

Идентификаторы рекламы или устройства могут быть переданы компаниям, предоставляющим нам рекламные или аналитические услуги. Информация о технических ошибках, возникающих при использовании наших сервисов, передается аффилированным лицам, участвующим в разработке наших приложений.

2. Лица, которым мы передаем ваши данные, могут находиться в Российской Федерации.

При осуществлении трансграничной передачи данных ООО «Яндекс.Такси» (ОГРН 5157746192731), ООО «Яндекс.Доставка» (ОГРН 5137746103677), ООО «Яндекс.Еда» (ОГРН 1187746035730), мы выполняем необходимые процедуры для обеспечения соблюдения ваших прав и защиты ваших персональных данных во время и после передачи. Такие процедуры могут включать (1) обязательства в рамках соглашений о защите данных на основе стандартных договорных положений о передаче данных, заключенных соответствующими органами, и/или (2) дополнительные договорные обязательства, основанные на нашей оценке законодательства страны, в которую передаются ваши данные для обработки.

3. Для каждого лица, которое получает ваши данные для обработки, определены и доведены до сведения:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с передаными персональными данными;
• обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных.

5. ВАШИ ПРАВА

1. Удаление данных и право на отзыв согласия

Чтобы удалить все свои персональные данные, отправьте нам запрос через службу поддержки.

Мы должны оставить определенные данные после того, как вы удалили их из приложения, в том числе данные, которые необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств. Возможность удаления данных может быть ограничена законом или положениями, касающимися свободы выражения и информации.

Вы вправе в любое время без объяснения причин отозвать свое согласие.

Лицо, осуществляющее обработку, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления в соответствии с содержанием такого заявления прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.

2. Доступ к данным, изменение данных и право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

Вы всегда имеете доступ к своим персональным данным. После входа в приложение с помощью нашего средства аутентификации вы получаете доступ к истории заказов, учетным данным.

Вы можете получить копию всех своих данных через нашу службу поддержки.

После входа в приложение с помощью нашего инструмента аутентификации вы сможете изменять свои личные данные в приложении. Если не получится исправить данные в приложении, обратитесь в службу поддержки.

Вы имеете право на получение информации, касающейся обработки ваших персональных данных, содержащей:

• наименование и место нахождения лица, обрабатывающего данные;
• подтверждение факта обработки персональных данных лицом, обрабатывающим данные;
• ваши персональные данные;
• правовые основания и цели обработки персональных данных;
• срок, на который дано ваше согласие;
• наименование и место нахождение лица, которому поручена обработка данных (при наличии такого);
• иную информацию, предусмотренную законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 5 рабочих дней после получения заявления предоставить вам в доступной форме информацию, указанную выше, либо уведомить вас о причинах отказа в ее предоставлении.

3. Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать от лица, осуществляющего обработку данных, указанного в разделе 2, информацию о предоставлении ваших персональных данных третьим лицам один раз в календарный год.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения заявления предоставить вам информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить вас о причинах отказа в предоставлении информации.

4. Ограничение обработки данных и право требовать прекращения обработки персональных данных и/или их удаления

Вы имеете право ограничить обработку ваших персональных данных при определенных обстоятельствах. Например, если вы хотите исправить свои персональные данные, вы можете отправить запрос в службу поддержки, чтобы обработка ваших данных была ограничена до тех пор, пока эти данные не будут исправлены. Пожалуйста, свяжитесь со службой поддержки, чтобы начать процесс.

Вы вправе требовать от лица, осуществляющего обработку данных, указанного в разделе 2, прекращения обработки ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

Лицо, осуществляющее обработку данных, указанное в разделе 2, обязано в течение 15 календарных дней после получения вашего заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных) и уведомить вас об этом.

5. Право на обжалование действий (бездействия) и решений лица, осуществляющего обработку данных, указанного в разделе 2, связанных с обработкой персональных данных.

Мы всегда готовы рассмотреть ваши жалобы и предложения. Вы можете направить их в нашу службу поддержки или по адресу электронной почты, указанному пункте 7 раздела 5.

Вы вправе обжаловать действия (бездействия) и решения лица, осуществляющего обработку данных, указанного в разделе 2, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) и в суд в порядке, установленном законодательством Республики Беларусь.

6. Для реализации указанных выше прав вам необходимо обратиться в службу поддержки в приложении. Дополнительно в соответствии со ст. 14 Закона Республики Беларусь № 99-З «О защите персональных данных» необходимо направить лицу, осуществляющему обработку данных, указанному в разделе 2, соответствующее заявление:

• в письменной форме с личной подписью – по адресу:

либо

• в виде электронного документа с электронной цифровой подписью – на электронную почту dpo-yt@yandex-team.com.

Лица, осуществляющего обработку данных, указанного в разделе 2, не взимают плату за реализацию субъектом персональных данных своих прав, если иное не предусмотрено законодательством Республики Беларусь.

Ваше обращение через службу поддержки помогает нам дополнительно идентифицировать субъекта, который обращается для реализации своего права, а также помогает организовать более тщательный контроль за предоставлением персональных данных по запросам субъектов.

7. Во исполнение требований Закона Республики Беларусь № 99-З «О защите персональных данных» в лицах, осуществляющих обработку данных, указанных в разделе 2, также назначаются и действуют лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных.

Связаться с указанным лицом по вопросам персональных данных можно путем направления соответствующего сообщения на электронную почту:

6. КАКИМ ОБРАЗОМ В ЭТОТ ДОКУМЕНТ ВНОСЯТСЯ ИЗМЕНЕНИЯ?

1. Мы можем проинформировать вас любым доступным способом (push-уведомления в приложении, SMS или электронная почта), если в настоящее Уведомление о конфиденциальности будут вноситься изменения, существенно влияющие на ваши права.

Например, в случае если бы мы добавили новые категории данных для обработки или новые цели обработки данных. Вы получите уведомление до того, как любые такие поправки вступят в силу.

Дата публикации документа: 24 августа 2023 г.