Политика ЗАСО «Промтрансинвест» в отношении обработки персональных данных

ГЛАВА 1

1. ОБЩИЕ ПОЛОЖЕНИЯ

ЗАСО «Промтрансинвест» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики ЗАСО «Промтрансинвест» в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
В Политике используются термины и их определения в значении, предусмотренном Законом.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у них в связи с этим права и механизм их реализации.
Политика не применяется к обработке персональных данных работников и бывших работников в процессе трудовой деятельности, пользователей официального интернет-сайта Общества promtransinvest.by (далее – Сайт) в части файлов cookie, а также субъектов персональных данных при осуществлении Обществом видеонаблюдения.
Политика применяется к обработке персональных данных:
физических лиц, в том числе индивидуальных предпринимателей, являющихся субъектами страхования (страхователи, застрахованные лица, ответственные лица, выгодоприобретатели) и иных участников заявленного события, которое может быть признано страховым случаем;
застрахованных лиц, оформивших заявку на медицинские услуги на Сайте;
должностных лиц юридических лиц, индивидуальных предпринимателей, физических лиц, с которыми Обществом заключены (заключаются) договоры поручения и иные гражданско-правовые договоры;
физических лиц, должностных лиц юридических лиц, направивших в адрес Общества обращения, в том числе электронные, либо оставивших запись в книге замечаний и предложений, иных лиц, чьи персональные данные указаны в обращениях;
физических лиц, должностных лиц юридических лиц, обратившихся в Общество в ходе личного приема либо прямой телефонной линии;
физических лиц, обратившихся в Общество по телефону, в том числе на Информационную линию поддержки клиентов (тел. 128);
участников программ лояльности «Е-Плюс», «Белавиа Лидер», «Дзякуй»;
пользователей веб-сервисов Сайта Общества, в том числе личного кабинета на Сайте, и мобильного приложения;
соискателей на вакантные должности в Обществе;
обучающихся при прохождении всех видов практики в Обществе.
В отношении персональных данных Общество осуществляет следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без использования средств автоматизации.
Юридический адрес Общества: 220026, г. Минск, ул. Плеханова, 8, 2 этаж; адрес в сети Интернет: https://promtransinvest.by.

ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных ограничена сроками.
Обработка персональных данных Обществом без согласия субъектов персональных данных осуществляется для целей, прямо предусмотренных Законом, а именно: для совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона), при обработке персональных данных, когда они указаны в документе, адресованном Обществу и подписанном субъектом персональных данных, в соответствии содержанием такого документа (абзац шестнадцатый статьи 6 Закона), в отношении распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона) и в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона).
Обработка персональных данных для целей, не предусмотренных Законом, осуществляется только с согласия субъектов персональных данных. Общество получает согласие субъекта персональных данных в следующих случаях:
для осуществления рекламной рассылки (субъект персональных данных дает согласие в письменном виде по форме согласно приложению 2 к настоящей Политике при заключении договоров страхования, в том числе в электронном виде при регистрации в личном кабинете на Сайте);
для размещения новостного контента о деятельности Общества на Сайте, в официальных аккаунтах Общества в социальных сетях и мессенджерах (субъект персональных данных дает согласие в письменном виде по форме согласно приложению 3 к настоящей Политике перед осуществлением его фото- видеосъемки или, если фото- видеосъемка не осуществляется, перед подготовкой новостного контента для размещения);
для рассмотрения отзывов, оставленных в разделе Сайта «Книга отзывов» (субъект персональных данных дает согласие путем заполнения соответствующего чек-бокса в разделе Сайта «Книга отзывов»);
для осуществления записи телефонного разговора со специалистом Общества (субъект персональных данных дает согласие путем нажатия на определенную кнопку телефона);
для регистрации в личном кабинете на Сайте и авторизации в мобильном приложении (субъект персональных данных дает согласие путем заполнения соответствующих чек-боксов в личном кабинете на Сайте и мобильном приложении);
для оказания консультаций путем обмена короткими текстовыми сообщениями и файлами в режиме онлайн-диалога со специалистом Общества в веб-чате на Сайте и в мобильном приложении (субъект персональных данных дает согласие путем заполнения соответствующего чек-бокса в веб-чате на Сайте перед началом онлайн-диалога);
для рассмотрения резюме соискателя на вакантную должность, направленного на электронную почту Общества (субъект направляет согласие по форме согласно приложению 4 к настоящей Политике на электронную почту Общества).
В Обществе ведется запись телефонных разговоров с работниками Общества, о чем субъекты персональных данных предупреждаются до начала разговора. На обработку персональных данных (запись разговора) Обществу необходимо согласие субъекта персональных данных. При соединении субъекта персональных данных со специалистом перед выражением им согласия на обработку его персональных данных, субъекту персональных данных предоставляется информация о том, что при нажатии на определенную кнопку телефона он будет ознакомлен с информацией: о наименовании и месте нахождения Общества; целях обработки персональных данных; перечне персональных данных, на обработку которых дается согласие; сроке, на который дается согласие; перечне действий с персональными данными, на совершение которых дается согласие, способах обработки Обществом персональных данных, правах субъекта персональных данных, связанных с обработкой персональных данных, и механизме их реализации. После прослушивания данной информации в случае согласия на запись разговора субъект персональных данных нажимает на определенную кнопку телефона. В Обществе при записи телефонных разговоров не осуществляется идентификация субъекта персональных данных по голосу.
Предоставление персональных данных, в том числе содержащихся в записях телефонных разговоров, третьим лицам осуществляется только в случаях, предусмотренных законодательством.
Общество осуществляет обработку персональных данных в следующих случаях:

14.1. Заключение договоров добровольного личного страхования, не относящегося к страхованию жизни, оценка страховых рисков (направление запросов в учреждения здравоохранения о состоянии здоровья лица, в отношении которого заключается договор страхования, проведение обследования)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, застрахованные лица
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, пол, гражданство, место жительства, вид документа, удостоверяющего личность его серия, номер, дата выдачи, наименование (код) государственного органа, выдавшего документ, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, сведения о состоянии здоровья
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных, и в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 15, 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 820 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.2. Заключение договоров добровольного и обязательного транспортного страхования, оценка страховых рисков (осмотр транспортного средства)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, лизингополучатели
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, гражданство, место жительства, вид документа, удостоверяющего личность его серия, номер, дата выдачи, наименование (код) государственного органа, выдавшего документ, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации транспортного средства
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных, и в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 15, 20 ст. 6 Закона (ст. 821, 823 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.3. Заключение договоров добровольного (вмененного) имущественного страхования и страхования гражданской ответственности физических лиц, не указанных в п. 2 настоящей таблицы, оценка страховых рисков (осмотр и оценка имущества, принимаемого на страхование в зависимости от вида страхования)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, ответственные лица
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, гражданство, место жительства, вид документа, удостоверяющего личность его серия, номер, дата выдачи, наименование (код) государственного органа, выдавшего документ, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, состав и местонахождение застрахованного имущества, место регистрации недвижимого имущества
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных, и в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 15, 20 ст. 6 Закона (ст. 821-823 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.4. Предоставление скидки при расчете страхового тарифа держателю дисконтной карты «Е-плюс» в ходе заключения договора страхования

Категории субъектов персональных данных, чьи данные подвергаются обработке	Держатели дисконтной карты «Е-плюс»
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) держателя дисконтной карты «Е-плюс», номер карты дисконтной программы «Е-плюс»
Правовые основания обработки персональных данных	Обработка на основании договора с субъектом персональных данных – абз. 15 ст. 6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.5. Предоставление скидки при расчете страхового тарифа участнику программы лояльности «Дзякуй» в ходе заключения договора страхования в точках продаж

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники программы лояльности «Дзякуй»
Перечень обрабатываемых персональных данных	Номер карты (брелока) участника программы лояльности «Дзякуй», кассовый чек, содержащий идентификационные данные об имеющемся статусе в программе лояльности и номере карты
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных, – абз. 15 ст. 6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.6. Единовременная передача ОАО «Авиакомпания «Белавиа» персональных данных участников программы лояльности «Белавиа Лидер» для начисления баллов в соответствии с правилами данной программы лояльности

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники программы лояльности «Белавиа Лидер»
Перечень обрабатываемых персональных данных	Номер карты участника программы лояльности «Белавиа Лидер», фамилия и первая буква имени
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных, получаемого ОАО «Авиакомпания «Белавиа» в соответствии с правилами участия в программе лояльности «Белавиа Лидер» – ст. 5 Закона
Срок хранения персональных данных	Передача персональных данных происходит в месяце, следующем за месяцем, в котором заключен договор страхования. Хранение персональных данных – 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.7. Досрочное прекращение договора страхования, возврат уплаченного страхового взноса

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, место жительства, вид документа, удостоверяющего личность его серия, номер, дата выдачи, наименование (код) государственного органа, выдавшего документ, УНП ИП, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, реквизиты банковского счета, сведения о состоянии здоровья, сведения о застрахованном транспортном средстве, имуществе
Правовые основания обработки персональных данных	Обработка на основании договора с субъектом персональных данных, обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 15 ст. 6, абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 848 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.8. Рассмотрение заявлений о страховом случае по договорам страхования, проведение проверок по заявленным страховым случаям, осмотр поврежденного имущества, в том числе транспортного средства, определение размера ущерба, принятие решения о признании или непризнании заявленного события страховым случаем

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, выгодоприобретатели, потерпевшие, иные участники заявленных событий, которые признаны (могут быть признаны) страховыми случаями
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) страхователей и застрахованных лиц, выгодоприобретателей, иных участников заявленного события, которое может быть признано страховым случаем, номер телефона, иные персональные данные, содержащиеся в заключенных договорах страхования и документах к ним
Правовые основания обработки персональных данных	Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка на основании договора с субъектом персональных данных – абз. 15, 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 819, 820, 821 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.9. Исполнение договоров добровольного личного страхования, не относящегося к страхованию жизни: организация оказания медицинской помощи застрахованным лицам (запись на медицинские услуги, обработка заявок,информирование о приеме к врачу (без указания данных о здоровье субъекта персональных данных) с помощью телефонных звонков, писем, направленных по электронной почте или SMS-сообщений (сообщений в мессенджерах) и (или) выплата страхового обеспечения выгодоприобретателю-физическому лицу в размере понесенных расходов на оказание медицинской помощи в зависимости от вида и варианта страхования

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, выгодоприобретатели
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование (код) государственного органа, выдавшего документ), пол, дата рождения, гражданство, адрес места жительства (места пребывания), реквизиты банковского счета, номер телефона, адрес электронной почты, дата и номер договора страхования, срок действия договора, данные о состоянии здоровья, информация о записи на прием к врачу
Правовые основания обработки персональных данных	Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка на основании договора с субъектом персональных данных – абз. 15, 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 820 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.10. Исполнение договоров добровольного (обязательного) транспортного страхования (выплата страхового возмещения затрат или организация проведения ремонта поврежденного транспортного средства в зависимости от вида и варианта страхования)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, лизингополучатели, потерпевшие, иные участники заявленных событий, которые признаны страховыми случаями
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) страхователей и застрахованных лиц, выгодоприобретателей, иных участников заявленных страховых событий, реквизиты банковского счета, УНП ИП, иные персональные данные, содержащиеся в заключенных договорах страхования и документах к ним
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка на основании договора с субъектом персональных данных – абз. 15, 20 ст. 6 Закона (ст. 819 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.11. Исполнение договоров добровольного (вмененного) имущественного страхования и страхования гражданской ответственности физических лиц, не указанных в п. 2 настоящей таблицы, (выплата страхового возмещения)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, ответственные лица, потерпевшие, иные участники заявленных событий, которые признаны страховыми случаями
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) страхователей и застрахованных лиц, выгодоприобретателей, иных участников заявленных страховых событий, реквизиты банковского счета, УНП ИП, иные персональные данные, содержащиеся в заключенных договорах страхования и документах к ним
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка на основании договора с субъектом персональных данных – абз. 15, 20 ст. 6 Закона (ст. 819, 821 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, –10 лет после окончания срока действия договора

14.12. Обеспечение контроля качества обслуживания клиентов, разрешение конфликтных ситуаций в ходе телефонных разговоров со специалистами Общества, в том числе Информационной линии поддержки клиентов тел. 128

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, осуществляющие звонки
Перечень обрабатываемых персональных данных	Запись голоса, номер телефона, с которого осуществлен звонок
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных – ст.5 Закона
Срок хранения персональных данных	3 месяца

14.13. Ведение претензионно-исковой работы, исполнение судебных постановлений

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, выгодоприобретатели, потерпевшие, лица, ответственные за убытки, иные участники заявленных страховых событий
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование (код) государственного органа, выдавшего документ), гражданство, место жительства (место пребывания), местонахождение и наименование застрахованного имущества, место регистрации недвижимого имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации транспортного средства, реквизиты банковского счета, номер телефона, адрес электронной почты, дата смерти или объявления физического лица умершим, признания безвестно отсутствующим, недееспособным, ограниченно дееспособным
Правовые основания обработки персональных данных	Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных – абз. 15, 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 855 ГК РБ, ст. 74 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности»)
Срок хранения персональных данных	3 года после вынесения решения

14.14. Регистрация в личном кабинете на Сайте, авторизация в мобильном приложении

Категории субъектов персональных данных, чьи данные подвергаются обработке	Пользователи личного кабинета на Сайте/Пользователи мобильного приложения
Перечень обрабатываемых персональных данных	Номер мобильного телефона, адрес электронной почты/Номер договора страхования, номер документа, удостоверяющего личность, номер мобильного телефона
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных – ст. 5 Закона
Срок хранения персональных данных	До момента регистрации в личном кабинете на Сайте (авторизации в мобильном приложении)

14.15. Обработка заявки на оказание медицинских услуг по добровольному страхованию медицинских расходов, оставленной в соответствующей форме на Сайте

Категории субъектов персональных данных, чьи данные подвергаются обработке	Застрахованные лица
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), дата рождения, номер страхового полиса, номер телефона, адрес электронной почты, город, сведения о состоянии здоровья, вид рекомендуемой медицинской услуги, пожелания по дате и времени посещения медицинской организации, медицинские документы, прикрепленные к заявке
Правовые основания обработки персональных данных	Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 820 ГК РБ)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.16. Рассмотрение отзывов, оставленных в разделе Сайта «Книга отзывов»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, оставившие отзывы в разделе Сайта «Книга отзывов»
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), номер мобильного телефона, адрес электронной почты, суть отзыва, иные персональные данные, указанные в отзыве
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных – ст. 5 Закона
Срок хранения персональных данных	3 года

14.17. Оказание консультаций посетителям Сайта и пользователям мобильного приложения путем обмена короткими текстовыми сообщениями и файлами в режиме онлайн-диалога в веб-чате на Сайте и мобильном приложении, в социальных сетях и мессенджерах (официальных аккаунтах) Общества

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, направившие сообщения в веб-чат на Сайте, мобильном приложении, социальных сетях и мессенджерах (официальных аккаунтах) Общества
Перечень обрабатываемых персональных данных	Имя, аватар пользователя социальных сетей и мессенджеров, иные персональные данные, предоставленные Обществу посетителем Сайта (пользователем мобильного приложения, социальных сетей и мессенджеров) в ходе онлайн-диалога
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных – ст. 5 Закона
Срок хранения персональных данных	1 год

14.18. Рассылка сообщений сервисного и информационного характера с помощью SMS или Viber (в том числе уведомлений о приближении срока уплаты страховых взносов, о приближении срока истечения действия договора страхования, о причитающейся к возврату части страхового взноса, о принятии заявления на выплату страхового возмещения (обеспечения) к рассмотрению и присвоенном номере страхового дела, о месте и времени проведения осмотра застрахованного имущества, о причитающейся сумме выплаты страхового возмещения (обеспечения)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) страхователей, выгодоприобретателей, номер телефона, дата и номер договора страхования, срок действия договора, сумма страхового взноса, марка, регистрационный номер транспортного средства, место регистрации недвижимого имущества, номер страхового дела, сумма, причитающаяся к выплате
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных, – абз. 15 ст. 6 Закона
Срок хранения персональных данных	3 месяца

14.19. Информирование о скидках и акциях с помощью мессенджеров (SMS-сообщений в случае отсутствия профиля в мессенджерах)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), дата рождения, пол, номер мобильного телефона
Правовые основания обработки персональных данных	Обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных – ст. 5 Закона
Срок хранения персональных данных	С момента дачи согласия до истечения 3 лет со дня окончания последнего заключенного договора страхования

14.20. Однократное размещение информации об участии физического лица в проводимом Обществом мероприятии, в том числе фото- и (или) видеозаписей с его изображением на Сайте, в социальных сетях и мессенджерах (в официальных аккаунтах Общества)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, принимающие участие в мероприятиях Общества
Перечень обрабатываемых персональных данных	Фотографии и (или) видеозаписи с изображением физического лица, его фамилия, имя, отчество (если таковое имеется), занимаемая должность
Правовые основания обработки персональных данных	Обработка на основании согласия субъекта персональных данных – ст. 5 Закона
Срок хранения персональных данных	До передачи размещенной информации в архив для хранения

14.21. Заключение и исполнение гражданско-правовых договоров, в том числе связанных с осуществлением страховой деятельности (договоры, заключенные со страховыми посредниками, с юридическими лицами (индивидуальными предпринимателями), оказывающими услуги лицам, с которыми (в интересах которых) заключены договоры страхования: услуги ассистанса, медицинского и технического характера, оценки ущерба, изготовления идентификационных карточек застрахованным лицам)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, уполномоченные на подписание и сопровождение договора/Страхователи, застрахованные лица, ответственные лица, выгодоприобретатели и иные участники заявленных событий, которые признаны (могут быть признаны) страховыми случаями
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора/ Фамилия, имя, отчество (если таковое имеется) страхователей, застрахованных лиц, ответственных лиц, выгодоприобретателей и иных участников заявленных событий, которые признаны (могут быть признаны) страховыми случаями, иные персональные данные, необходимые для исполнения договора страхования (обязанностей, предусмотренных законодательством)
Правовые основания обработки персональных данных	1.В случае заключения договора с индивидуальным предпринимателем – обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных – абз. 15 ст. 6 Закона 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6 Закона (ст. 49, 186 ГК РБ)/ Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка в целях совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных – абз. 15, 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (ст. 25 Закона Республики Беларусь «О страховой деятельности»)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.22. Осуществление процедур закупок товаров (работ, услуг)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники процедуры закупки (физические лица, индивидуальные предприниматели, представители юридических лиц)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (при необходимости), контактный номер телефона, в отношении представителя юридического лица – наименование занимаемой должности, данные документа, подтверждающего полномочия, иные сведения согласно условиям закупки
Правовые основания обработки персональных данных	Обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6 Закона (ст. 49, ст. 186 ГК РБ)
Срок хранения персональных данных	5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены. Выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась –10 лет

14.23. Направление запросов в адрес компетентных органов и организаций (в том числе иностранных государств) при осуществлении страховой деятельности и подготовка ответов на их запросы

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, ответственные лица, выгодоприобретатели и иные участники заявленных событий, которые признаны (могут быть признаны) страховыми случаями
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование (код) органа, выдавшего документ), идентификационный номер, дата рождения, иные персональные данные, содержащиеся в заключенных договорах страхования и документах к ним
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6, абз. 17 ч. 2 ст. 8 Закона (ст. 836 ГК РБ)
Срок хранения персональных данных	3 года

14.24. Формирование страховых историй

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, выгодоприобретатели, застрахованные лица, лица, обратившиеся в Общество с заявлением о наступлении страхового случая
Перечень обрабатываемых персональных данных	В отношении страхователя, выгодоприобретателя, застрахованного лица: фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, гражданство, место жительства и (или) место пребывания, вид документа, удостоверяющего личность иностранного гражданина (лица без гражданства), его серия (при наличии), номер, дата выдачи, иные персональные данные, определенные законодательством
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6, абз. 17 ч. 2 ст. 8 Закона (ст. 65, 66, 68 Закона Республики Беларусь «О страховой деятельности», Инструкция о порядке и сроках представления сведений, входящих в состав страховой истории, утвержденной постановлением Министерства финансов Республики Беларусь 16.12.2016 № 107)
Срок хранения персональных данных	10 лет с даты осуществления последней страховой выплаты, если наступил страховой случай по договору, или выплаты выкупной суммы, возврата страхового взноса (страховой премии), если договор прекращен досрочно; 10 лет с даты окончания действия договора, если страховой случай не наступил или страхователь, застрахованное лицо, выгодоприобретатель, наследники не обратились в Общество за получением страховой выплаты, выплаты выкупной суммы или страхового взноса (страховой премии) по договору

14.25. Рассмотрение обращений граждан и юридических лиц, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, должностные лица юридических лиц, направившие обращения, иные лица, чьи персональные данные указаны в обращениях
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц», п.16 Положения о порядке выдачи, ведения и хранения книги замечаний и предложений, утвержденного постановлением Совета Министров Республики Беларусь от 12.11.2025 № 635)
Срок хранения персональных данных	Обращения и документы по их рассмотрению – 5 лет; книга замечаний и предложений – 5 лет после окончания ведения

14.26. Предварительная запись на личный прием, проведение личного приема, прямых телефонных линий

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, должностные лица юридических лиц
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), контактный телефон, суть вопроса, иные персональные данные, указанные в ходе проведения прямых телефонных линий
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных	5 лет

14.27. Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, направившие резюме (анкету)
Перечень обрабатываемых персональных данных	Персональные данные, указанные в резюме (анкетах) соискателями на вакантную должность
Правовые основания обработки персональных данных	При направлении резюме (анкеты) на электронную почту Общества – обработка на основании согласия субъекта персональных данных – ст. 5 Закона; при направлении (предоставлении) резюме (анкеты) в письменном виде или в электронном виде – обработка на основании Закона (когда персональные данные указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа или когда персональные данные были распространены ранее на специализированных сервисах по поиску работы в сети Интернет – абз. 16, 19 ст. 6 Закона
Срок хранения персональных данных	В случае непринятия на работу – 1 год, в случае принятия на работу – 1 месяц

14.28. Прохождение всех видов практики обучающимися

Категории субъектов персональных данных, чьи данные подвергаются обработке	Обучающиеся
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование (код) органа, выдавшего документ), идентификационный номер, номер телефона, место учебы; фамилия, имя, отчество (если таковое имеется) руководителя практики обучающегося от учреждения образования, его должность
Правовые основания обработки персональных данных	Обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) – абз. 20 ст. 6 Закона (п. 16 Положения о практике студентов, курсантов, слушателей, утвержденного постановлением Совета Министров Республики Беларусь от 03.06.2010 № 860)
Срок хранения персональных данных	5 лет

14.29. Техническое обслуживание и администрирование работы локальной вычислительной сети и информационных систем Общества

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, ответственные лица, выгодоприобретатели участники заявленных событий, которые признаны (могут быть признаны) страховыми случаями; лица, уполномоченные на подписание договоров, не связанных со страховой деятельностью; лица, направившие резюме, обращения; лица, давшие свое согласие на обработку персональных данных; обучающиеся
Перечень обрабатываемых персональных данных	Персональные данные, содержащиеся в резюме, обращениях, договорах страхования, договорах, не связанных со страховой деятельностью, и документах к ним
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (ст. 25, 30 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась, – 10 лет после окончания срока действия договора

14.30. Осуществление внутреннего контроля за соблюдением Общества законодательства Республики Беларусь и ЛПА Общества, в том числе о мерах по предотвращению легализации доходов, полученных преступным путём, финансирование террористической деятельности и распространения оружия массового поражения

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страхователи, застрахованные лица, ответственные лица, выгодоприобретатели, иные участники заявленных событий, которые признаны (могут быть признаны) страховыми случаями; лица, уполномоченные на подписание и сопровождение договоров; лица, направившие резюме, обращения; лица, давшие свое согласие на обработку персональных данных; обучающиеся
Перечень обрабатываемых персональных данных	Персональные данные, содержащиеся в резюме, обращениях, договорах страхования и договорах, не связанных со страховой деятельностью, и документах к ним
Правовые основания обработки персональных данных	Обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона (абз. 2 п. 3 ст. 17 Закона, ч. 1 ст. 6 Закона Республики Беларусь от 30.06.2014 № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и распространения оружия массового поражения»)
Срок хранения персональных данных	5 лет

Условные сокращения:

Абз. – абзац;

ГК РБ – Гражданский кодекс Республики Беларусь;

Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

ЛПА – локальные правовые акты;

Общество – ЗАСО «Промтрансинвест»;

П. – пункт;

Ст. – статья;

УНП ИП – учетный номер плательщика индивидуального предпринимателя;

Ч. – часть.

ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:
15.1. отозвать свое согласие на обработку персональных данных без объяснения причин, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Отзыв согласия распространяется только на обработку персональных данных в будущем и не касается обработки персональных данных, которая уже произошла в прошлом;
15.2. получить информацию, касающуюся обработки своих персональных данных, содержащую:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося субъекта персональных данных;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц), которому Общество поручило от своего имени или в своих интересах осуществлять обработку персональных данных обратившегося субъекта персональных данных;
15.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
15.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
15.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных направляет в Общество заявление в порядке, предусмотренном законодательством об обращениях граждан. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случае, если обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись субъекта персональных данных.
В заявлении субъект персональных данных не обязан указывать причину своего обращения к Обществу.
Для отзыва согласия на рекламную рассылку субъекту персональных данных необходимо направить в адрес Общества заявление в порядке, предусмотренном законодательством об обращениях граждан, либо заполнить чек-бокс «Не согласен» напротив цели обработки персональных данных в личном кабинете на Сайте в разделе «Настройки личного кабинета»/«Управление рассылками» (в мобильном приложении – в разделе «Персональные данные»).
Для отзыва согласия на обработку персональных данных при рассмотрении отзывов, оставленных в разделе Сайта «Книга отзывов», субъекту персональных данных необходимо написать об этом через указанный раздел Сайта.
Для отзыва согласия на обработку персональных данных при проведении консультации в режиме онлайн-диалога в веб-чате на Сайте (мобильном приложении), субъекту персональных данных необходимо написать об этом в веб-чат. Субъект персональных данных может самостоятельно удалить диалоги в социальных сетях и мессенджерах, используя их функциональные возможности.
Для удаления профиля в личном кабинете на Сайте субъекту персональных данных необходимо направить в Общество заявление в порядке, предусмотренном законодательством об обращениях граждан. Для прекращения обработки персональных данных в мобильном приложении субъекту персональных данных необходимо удалить профиль в мобильном приложении, используя его функциональные возможности.
Удаление профиля в личном кабинете на Сайте и (или) в мобильном приложении, а также удаление диалога в веб-чате на Сайте, в социальных сетях и мессенджерах не влекут прекращения обработки Обществом персональных данных по заключенным с субъектом персональных данных договорам добровольного (обязательного) страхования, сроки хранения которых определяются законодательством.
За содействием в реализации своих прав субъект персональных данных может также обратиться к ведущему специалисту по внутреннему контролю за обработкой персональных данных в Обществе, который ведет личный прием граждан каждый первый вторник месяца с 9.00 до 12.00 по адресу: г. Минск, ул. Плеханова, 8, 2 этаж.
Субъект персональных данных вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (далее – Центр), который находится по адресу: 220004, г. Минск, ул. К. Цеткин, 24-3; адрес в сети Интернет: https://cpd.by.

ГЛАВА 4
ОБЯЗАННОСТИ ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных субъектов персональных данных Общество обязуется:
24.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
24.2. получать согласие субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка персональных данных предусмотрена Законом, в связи с чем согласие не требуется;
24.3. обеспечивать защиту персональных данных в процессе их обработки;
24.4. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных;
24.5. предоставлять субъекту персональных данных в пятнадцатидневный срок после получения его заявления информацию о том, какие персональные данные этого субъекта персональных данных предоставлялись третьим лицам в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении;
24.6. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, в пятнадцатидневный срок после получения заявления субъекта персональных данных и уведомить об этом субъекта персональных данных или уведомить субъекта персональных данных о причинах отказа во внесении таких изменений;
24.7. прекратить обработку персональных данных, осуществить их удаление или блокирование в пятнадцатидневный срок после получения заявления субъекта персональных данных (в течение одного рабочего дня со дня получения заявления о прекращении рекламной рассылки) и уведомить в пятнадцатидневный срок субъекта персональных данных об этом или о причинах отказа в прекращении обработки;
24.8. осуществлять изменение, блокирование или удаление недостоверных либо полученных незаконным путем персональных данных субъекта персональных данных по требованию Центра.

ГЛАВА 5
УПОЛНОМОЧЕННЫЕ ЛИЦА

Общество может передавать персональные данные субъектов персональных данных уполномоченным лицам для осуществления ими обработки персональных данных по его поручению или в его интересах на основании заключенного договора.
Уполномоченными лицами Общества являются:
26.1. страховые посредники (страховые брокеры и страховые агенты), которые от имени Общества осуществляют заключение и сопровождение договоров добровольного и обязательного страхования, в связи с чем имеют доступ к следующим персональным данным субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование (код) государственного органа, выдавшего документ), место жительства (место пребывания), гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты банковского счета, сведения о состоянии здоровья и оказанной медицинской помощи (услуг), номер и дата договора, срок действия договора, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба;
26.2. организации и индивидуальные предприниматели, которым с целью осуществления осмотра и оценки транспортных средств и иного имущества, ремонтных работ при исполнении договоров страхования Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется) владельца или доверенного лица, марка, номер кузова, регистрационный номер транспортного средства, год выпуска, адрес местонахождения имущества (недвижимости);
26.3. медицинские организации, которым с целью организации оказания медицинских услуг Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование (код) государственного органа, выдавшего документ), дата рождения, пол, гражданство, адрес, номер телефона, номер и дата договора, срок действия договора, индивидуальная программа страхования, страховая сумма, лимит на дополнительную помощь, объем (вид) медицинских услуг, в которых нуждается субъект персональных данных;
26.4. аптеки, которым с целью отпуска лекарственных средств и других товаров аптечного ассортимента Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), идентификационный номер, номер и дата договора, срок действия договора, страховая сумма (лимит);
26.5. организации, которым с целью изготовления пластиковых идентификационных карточек застрахованных лиц по договорам добровольного страхования медицинских расходов Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, номер и дата договора, срок действия договора, индивидуальная программа страхования, страховая сумма;
26.6. ассистанс-организации, которым с целью организации оказания медицинских услуг при наступлении страхового случая Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование (код) государственного органа, выдавшего документ), дата рождения, пол, гражданство, место жительства, сведения о состоянии здоровья, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, индивидуальная программа страхования, страховая сумма, лимит на дополнительную помощь;
26.7. организации, которые при оказании услуг по техническому обслуживанию информационных систем Общества имеют доступ к следующим персональным данным субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется) и иные персональные данные, содержащиеся в договорах страхования, договорах поручения со страховыми посредниками, и документах к ним, хранящихся в информационных системах Общества;
26.8. организации, которым с целью оказания услуг по проведению рассылок сервисного и информационного характера Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), номер телефона, серия и номер договора, марка, регистрационный номер транспортного средства, место регистрации недвижимого имущества, информация о записи на прием к врачу;
26.9. организации, которым с целью оказания услуг по проведению рассылок рекламного характера Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), дата рождения, пол, номер мобильного телефона.
При взаимодействии с уполномоченными лицами Общество определяет ключевые параметры обработки персональных данных. При предоставлении персональных данных уполномоченному лицу Общество обязуется обеспечивать соблюдение конфиденциальности персональных данных, обработку персональных данных в соответствии с требованиями Закона и их использование только в целях, предусмотренных заключенным договором.
Общество, являясь партнером по программам лояльности, обрабатывает персональные данные их участников следующим образом:
28.1. Общество выступает партнером ООО «Евроторг» по дисконтной программе «Е-Плюс». В период действия дисконтной программы Общество предоставляет держателю карты «Е-Плюс», предъявившему ее в ходе заключения договора добровольного страхования, скидку при расчете страхового тарифа.
Персональные данные участника данной дисконтной программы Общество не предоставляет третьим лицам. Подробнее с правилами дисконтной программы «Е-Плюс» можно ознакомиться на сайте ООО «Евроторг» https://eplus.by/.
28.2. Общество выступает партнером ОДО «Астотрейдинг» по программе лояльности «Дзякуй». При предъявлении субъектом персональных данных карты лояльности (брелока) «Дзякуй» и кассового чека, содержащего идентификационные данные об имеющемся статусе в программе лояльности и номере карты, Общество в ходе заключения договора добровольного страхования предоставляет субъекту персональных данных скидку при расчете страхового тарифа.
Персональные данные участника данной программы лояльности Общество не предоставляет третьим лицам. Подробнее с правилами дисконтной программы «Дзякуй» можно ознакомиться на сайте ОДО «Астотрейдинг» https://azs.a-100.by/dzyakuj/#advantages.
28.3. Общество является партнером ОАО «Авиакомпания «Белавиа» по программе лояльности «Белавиа Лидер». Если пользователь является участником данной программы и предъявит в период ее действия карту «Белавиа Лидер» при заключении договора добровольного страхования, Общество предоставит его персональные данные (номер карты участника, фамилия, первая буква имени) ОАО «Авиакомпания «Белавиа» для начисления баллов по правилам данной программы лояльности. При этом Общество будет осуществлять предоставление указанных персональных данных самостоятельно без привлечения уполномоченных лиц. Согласие на обработку указанных персональных данных для начисления баллов получает ОАО «Авиакомпания «Белавиа» при регистрации участника в программе. По правилам указанной программы лояльности для отзыва своего согласия на обработку персональных данных лицу необходимо направить заявление на электронный адрес leader@belavia.by.
Подробнее с правилами программы лояльности «Белавиа Лидер» можно ознакомиться на сайте ОАО «Авиакомпания «Белавиа» https://belavia.by/leader/pravila-uchastiya.

ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) осуществляется Обществом как с согласия субъектов персональных данных, так и без их согласия в порядке, предусмотренном Законом, в том числе на территорию иностранных государств, где в соответствии с законодательством Республики Беларусь не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Трансграничная передача персональных данных осуществляется Обществом без согласия субъектов персональных данных в следующих случаях:
30.1. с целью исполнения заключенных договоров страхования:
предоставление персональных данных застрахованных лиц, которые находятся за рубежом, иностранным ассистанс-организациям, являющимся резидентами государств, на территории которых обеспечивается надлежащий уровень защиты персональных данных, для организации оказания медицинской помощи при наступлении страхового случая;
направление рассылок сервисного и информационного характера страхователям (выгодоприобретателям) посредством мессенджеров;
направление уведомлений застрахованным лицам о записи на прием к врачу (без указания данных об их здоровье) посредством сообщений в мессенджерах или писем, направляемых по электронной почте;
30.2. с целью выполнения обязанностей (полномочий), предусмотренных законодательными актами:
направление запросов в адрес компетентных органов и организаций иностранных государств при осуществлении страховой деятельности и направление ответов на их запросы в случаях, предусмотренных законодательством и международными договорами.
Трансграничная передача персональных данных осуществляется Обществом с согласия субъектов персональных данных при направлении им информации о скидках и акциях (рекламная рассылка) посредством сообщений в мессенджерах.
Принимая во внимание, что трансграничная передача персональных данных может осуществляться, в том числе на территорию иностранных государств, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество предупреждает субъектов персональных данных, о имеющихся рисках, способствующих совершению неправомерных действий в отношении персональных данных на территории таких иностранных государств, а именно:
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие специального законодательства, регулирующего обработку персональных данных;
отсутствие (ограниченность) прав субъектов персональных данных;
отсутствие мер ответственности за нарушения прав субъектов персональных данных.
С информацией о порядке обработки персональных данных мессенджерами, социальными сетями и почтовыми сервисами можно ознакомиться, перейдя на их официальные сайты.

ГЛАВА 7
МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления и удаления персональных данных.
В Обществе назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, – ведущий специалист по внутреннему контролю за обработкой персональных данных, и изданы документы, определяющие политику Общества в отношении обработки персональных данных.
Общество защищает персональные данные субъектов персональных данных и для этого:
35.1. ограничивает и регламентирует состав работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);
35.2. обеспечивает ознакомление работников Общества при приеме на работу с положениями законодательства о персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных;
35.3. проводит регулярное обучение работников;
35.4. обеспечивает условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
35.5. организует порядок уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;
35.6. контролирует соблюдение требований по обеспечению безопасности персональных данных путем проведения проверок, мониторинга;
35.7. проводит расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности;
35.8. осуществляет техническую и криптографическую защиту персональных данных.

ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее размещения на Сайте Общества (информационных стендах).
Общество имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных с размещением соответствующих изменений и (или) дополнений на официальном сайте Общества (информационных стендах).