Политика обработки персональных данных.

Настоящая Политика применяется к персональным данным, которые обрабатываются при посещении b7.by, отправке заявки, обсуждении и исполнении договора, предоставлении поддержки, а также при использовании веб-платформы и мобильных приложений beat7.

Политика относится к процессам, в которых ООО «ПэйТу» самостоятельно определяет цель обработки, и к обработке, которую компания выполняет по поручению клиента. Условия использования cookies и сервисов веб-аналитики приведены в отдельной политике.

ООО «ПэйТу» является оператором, когда самостоятельно определяет цели и способы обработки. К таким случаям относятся работа с заявками сайта, деловая переписка, заключение и исполнение договоров, расчёты с клиентами, предоставление поддержки и защита собственных систем.

Когда клиент использует beat7 для организации работы своих сотрудников и сам определяет, какие сведения о пользователях, маршрутах и визитах собирать, клиент является оператором этих данных, а ООО «ПэйТу» обрабатывает их как уполномоченное лицо по поручению клиента, если договором не определено иное.

Одни и те же стороны могут выполнять разные роли в разных процессах. Конкретное распределение обязанностей, инструкции по обработке и порядок удаления данных закрепляются в договоре или приложении об обработке данных.

Наименование

Общество с ограниченной ответственностью «ПэйТу»

УНП

193180844

Место нахождения

Республика Беларусь, 220007, г. Минск, ул. Аэродромная, д. 119, пом. 4

Контакт по данным

info@b7.by

• посетители b7.by и лица, которые отправляют заявку;
• представители клиентов и потенциальных клиентов, участвующие в переговорах, заключении договора и расчётах;
• пользователи beat7: полевые сотрудники, руководители и администраторы клиента;
• лица, которые обращаются за поддержкой или по вопросам безопасности;
• иные лица, сведения о которых клиент правомерно включает в рабочие материалы сервиса.

Сервис предназначен для профессионального использования и не рассчитан на самостоятельную регистрацию несовершеннолетних.

В зависимости от способа взаимодействия и настроек клиента могут обрабатываться:

• заявка с сайта: имя, компания, рабочий email или телефон, описание задачи, источник и дата обращения, сведения о согласии;
• деловые отношения: имя, должность, организация, рабочие контакты, полномочия представителя, переписка и сведения из договорных и расчётных документов;
• учётная запись: сведения, предоставленные клиентом или пользователем для идентификации, принадлежность к организации, назначенная роль и статус доступа;
• рабочие данные: маршруты, торговые точки и товары, сведения о визитах, время и геопозиция, фотографии, ответы на чек-листы и результаты оценки;
• технические данные: идентификаторы сессии и устройства, IP-адрес, версия приложения, события входа, синхронизации и ошибки, если эти сведения формируются при работе сервиса;
• поддержка: содержание обращения, вложения, контактные сведения и история ответа.

Состав данных конкретного клиента определяется выбранным сценарием, настройками, договором и инструкциями клиента. Не следует передавать через beat7 сведения, которые не нужны для согласованных целей.

Данные могут поступать:

• непосредственно от посетителя, представителя клиента или пользователя;
• от клиента и назначенного им администратора;
• из мобильного приложения, веб-платформы и устройства при выполнении пользователем рабочих действий;
• из справочников, файлов и иных материалов, которые клиент загружает в сервис;
• автоматически при обеспечении авторизации, синхронизации, стабильности и безопасности сервиса.

Персональные данные обрабатываются, чтобы:

• ответить на заявку и подготовить предложение о пилоте или внедрении;
• заключить и исполнить договор, вести деловую переписку и расчёты;
• предоставить и администрировать доступ пользователей к beat7;
• выполнить настроенный клиентом рабочий сценарий: планировать и подтверждать визиты, собирать материалы и показывать их уполномоченным пользователям после синхронизации;
• обеспечить поддержку, стабильность и безопасность сервиса, расследовать ошибки и несанкционированный доступ;
• исполнить требования законодательства и обязательные запросы государственных органов.

Основанием обработки выступает согласие, договор, требование законодательства или иное предусмотренное законом основание — в зависимости от конкретной цели и категории субъекта. Для заявки с сайта, не перешедшей в договорные отношения, используется отдельное согласие посетителя.

Если пользователь не является стороной договора между клиентом и поставщиком, клиент самостоятельно определяет применимое основание обработки его рабочих данных и предоставляет поставщику документированные инструкции.

В отношении рабочих данных пользователей поставщик выполняет только те действия, которые необходимы для предоставления сервиса и предусмотрены договором или инструкциями клиента. Клиент определяет цели, круг пользователей, обязательные поля, роли и сроки, если эти параметры доступны ему для настройки.

Клиент отвечает за информирование работников и иных лиц, наличие правового основания для сбора и передачи данных, в том числе геопозиции и фотографий, а также за своевременное изменение или прекращение доступа пользователей.

Запрос пользователя, относящийся к рабочим данным клиента, может быть передан этому клиенту для принятия решения. ООО «ПэйТу» оказывает клиенту необходимое содействие в пределах договора и законодательства.

В пределах указанных целей могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа, передача, ограничение обработки, удаление и иные необходимые действия.

Доступ получают только работники и подрядчики, которым он необходим для исполнения обязанностей, а также уполномоченные пользователи клиента в пределах назначенных ролей. Данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством.

Для работы сайта и сервиса могут привлекаться поставщики инфраструктуры, электронной почты, технической поддержки и иных необходимых функций. Они получают только тот объём данных, который нужен для порученной задачи, и обязаны соблюдать применимые требования к конфиденциальности и защите.

Состав поставщиков, место обработки и условия привлечения других уполномоченных лиц для продуктовых данных определяются договором или приложением об обработке данных. Трансграничная передача выполняется только при наличии предусмотренного законодательством основания и необходимых мер защиты.

• данные заявки обрабатываются до отзыва согласия, но не более 365 календарных дней с даты последнего обращения по заявке;
• данные представителей клиента и договорные документы хранятся в течение срока отношений и далее в пределах сроков, установленных законодательством;
• учётные записи и рабочие данные обрабатываются в течение срока доступа клиента, а порядок их выгрузки, возврата и удаления после прекращения определяется договором или приложением об обработке данных;
• технические сведения хранятся не дольше, чем это необходимо для безопасности, расследования ошибок и исполнения договора.

После достижения цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону, договору или для рассмотрения заявленного требования.

ООО «ПэйТу» применяет организационные и технические меры, соответствующие характеру обработки: разграничение доступа по организациям и ролям, управление доступом работников и меры по предотвращению несанкционированного доступа. Дополнительные меры для продуктовых данных закрепляются в договоре или приложении об обработке данных.

Пользователь и клиент со своей стороны обязаны защищать учётные данные и устройства, назначать роли по рабочей необходимости и незамедлительно сообщать о подозрении на несанкционированный доступ.

Субъект персональных данных вправе:

• отозвать согласие, если обработка основана на согласии
• получить информацию об обработке своих персональных данных
• потребовать изменить неточные или неполные персональные данные
• получить информацию о предоставлении персональных данных третьим лицам
• потребовать прекратить обработку и удалить персональные данные при наличии законных оснований
• обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь или суд

Реализация конкретного права зависит от основания обработки и ролиООО «ПэйТу» в соответствующем процессе.

Инструкция по отзыву согласия и реализации других прав размещена на странице обращения по персональным данным. Обращение также можно направить на info@b7.by или по адресу Республика Беларусь, 220007, г. Минск, ул. Аэродромная, д. 119, пом. 4.

Пользователю сервиса следует указать организацию, рабочий контакт и суть требования. Если решение относится к данным, оператором которых является клиент, обращение можно направить также администратору или ответственному лицу своей организации.

Сведения об аналитике и cookies публичного сайта приведены в политике использования cookies.

Политика может обновляться при изменении сервиса, процессов обработки или законодательства. Для действующих клиентов существенные изменения доводятся до сведения в порядке, предусмотренном договором. Актуальная редакция доступна по адресу b7.by/privacy.