1.1. Политика общества с ограниченной ответственностью «М-ТРАНС Медиа» (далее – Общество) определяет порядок обработки информации, относящейся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – персональные данные) и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом.
1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), иными актами законодательства Республики Беларусь.
1.3. Общество принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.4. Настоящая Политика применяется в отношении всех персональных данных, обрабатываемых Обществом, за исключением обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), обработки cookie-файлов.
Настоящая Политика применяется к отношениям, связанным с обработкой Обществом персональных данных пользователей интернет-сайта Общества https://m-trans.by и всем поддоменам (субдоменам) «m-trans.by» (далее – Сайт), потребителей, покупателей при приобретении товаров, услуг, работ, соискателей на вакантные должности, контрагентов Общества - физических лиц, с которыми Обществом заключаются гражданско-правовые договоры, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения), лиц, направивших Обществу обращения, аффилированных лиц Общества (далее – субъекты персональных данных).
1.5. Используемые в настоящей Политике термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.
1.6. Контактные данные Общества.
Наименование: ООО «М-ТРАНС Медиа».
Юридический адрес: пр-т Победителей, д. 141, пом. 3, 220062, г. Минск.
УНП 193586686.
Телефон: +375 29 654-60-60.
Адрес электронной почты: info@m-trans.by.
1.7. Общество принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.8. Общество не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. В связи с этим негативные последствия (в том числе и любого рода ответственность), которые могут наступить в связи с предоставлением недостоверных сведений, находятся в поле ответственности самого субъекта

2.1. Целями обработки персональных данных являются:
2.1.1. обеспечение соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Общества;
2.1.2. осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
2.1.3. ведение делопроизводства по обращениям граждан, поступающим Обществу в соответствии с Законом Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»;
2.1.4. идентификация физических лиц, с которыми Общество вступает в договорные отношения;
2.1.5. подготовка, заключение, исполнение и прекращение договоров с контрагентами;
2.1.6. формирование справочных материалов для внутреннего информационного обеспечения деятельности Общества;
2.1.7. исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
2.1.8. осуществление прав и законных интересов Общества в рамках осуществления финансово-хозяйственной деятельности, либо достижения общественно значимых целей;
2.1.9. оказание услуг и обработка заказов от пользователя, установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся размещенных на Сайте и его программных продуктов заказов;
2.1.10. предоставление пользователю эффективной технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием Сайта и его программных продуктов;
2.1.11. предоставления пользователю с его согласия обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений;
2.1.12. осуществление рекламной деятельности с согласия пользователя;
2.1.13. иные законные цели.
2.2. Обработка персональных данных Обществом основывается на принципах законности, уважения прав и интересов физических лиц, неприкосновенности их частной жизни.
2.3. Обществом подлежат обработке следующие персональные данные субъекта: фамилия, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); реквизиты банковского счета; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); иные данные, необходимые для исполнения взаимных прав и обязанностей.
При посещении Сайта и заполнения пользователем формы обратной связи Обществом подлежат обработке следующие персональные данные субъекта:
- фамилию и имя пользователя;
- контактный телефон пользователя;
- адрес электронной почты (e-mail);
- иные персональные данные (при необходимости).
На официальном сайте Общества в глобальной компьютерной сети Интернет происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»).
При посещении Сайта и его программных продуктов сервера Общества автоматически собирают информацию об использовании сайта и его программных продуктов. Данная информация, среди прочего, может включать в себя:
- тип используемого устройства;
- используемая операционная система;
- версия веб-обозревателя;
- имя веб-сайта, с которого был выполнен переход на сайт и его программных продуктов;
- IP-адрес компьютера или поставщика услуг Интернета.
2.4. Общество обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъект, не дольше, чем этого требуется в соответствии с законодательными актами и заявленными целями обработки персональных данных.
2.5. Общество обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2.6. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. 
2.7. Общество хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
2.8. Все документальные персональные данные хранятся в недоступном для неуполномоченных лиц места - в сейфах или иных закрывающихся на замок шкафах, кабинетах, доступ и допуск в который ограничен.
2.9. Персональные данные, обрабатываемые Обществом при использовании Сайта, хранятся в CRM-системе «AmoCRM».
2.10. При достижении целей обработки Общество уничтожает персональные данные, за исключением персональных данных, которые должны храниться длительное время в силу требований нормативных правовых актов.

3.1. Сбор персональных данных осуществляется с согласия физического лица, в отношении которого Обществом осуществляется обработка персональных данных (далее – субъект), за исключением случаев, предусмотренных Законом о защите персональных данных, в том числе при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством, а также для осуществления административных процедур.
3.2. Согласие субъекта представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.3. Согласие субъекта может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
3.4. Субъекты персональных данных имеют право на:
3.4.1. отзыв согласия субъекта персональных данных;
3.4.2. получение информации, касающейся обработки персональных данных, и изменение персональных данных;
3.4.3. требование прекращения обработки персональных данных и (или) их удаления;
3.4.4. обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных.
3.5. Персональные данные обрабатываются Обществом в рамках достижения целей обработки персональных данных.
3.6. Обработка персональных данных, поступивших Обществу, осуществляется в соответствии с актами законодательства и локальными правовыми актами Общества.
3.7. Персональные данные, поступившие Обществу, не передаются третьим лицам, а также не подлежат распространению, за исключением случаев, связанных с исполнением Обществом требований законодательства.
3.8. При посещении Сайта и заполнения пользователем формы обратной связи согласие дается пользователем в электронной форме путем проставления во всплывающем окне соответствующей отметки рядом с текстом: «Я даю согласие на обработку моих персональных данных в порядке и на условиях, указанных в Политике в отношении обработки персональных данных». Текст Политики в отношении обработки персональных данных размещается в виде активной ссылке в указанном всплывающем окне.

4.1. Общество осуществляет обработку персональных данных с привлечением уполномоченных лиц, в том числе осуществляющих информационно-технологическую поддержку информационных ресурсов (систем), обеспечение исполнения Обществом заключенных договоров.
4.2. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Обществом соглашения об обработке персональных данных и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом о защите персональных данных. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом о защите персональных данных.
4.3. Общество передает информацию следующим третьим лицам:
Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс.Яндекс рекламная сеть (Yandex Mobile Ads, ADFOX) - сервис показа контекстной рекламы, предоставляемый компанией Yandex Europe AG, Werftestrasse 4, CH-6005 Luzern, Switzerland Политика конфиденциальности Яндекс.
Google Analytics – сервис веб-аналитики, предоставляемый компанией Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. Политика конфиденциальности Google Analytics. Google рекламная сеть - сервис показа контекстной рекламы, предоставляемый компанией Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland Политика конфиденциальности Google Реклама.
Facebook Pixel - сервис показа рекламных объявлений, предоставляемый компанией Facebook Technologies Ireland Limited. Адрес:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, D02X525. Политика конфиденциальности Facebook.
ByteDance Ltd. (TikTok). Адрес: 1 Raffles Quay, #26-10, South Tower, Singapore 048583. Политика конфиденциальности Tik Tok.
АО «АМОЦРМ» - облачная CRM-система для управления продажами и клиентами. Адрес: 115093, г. Москва, муниципальный округ Замоскворечье, ул. Люсиновская, д. 38. Политика компании в отношении обработки персональных данных.
4.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
4.1.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
4.1.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», в том числе:
4.1.3. когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; при размещении информации о своей деятельности в глобальной
4.1.4. компьютерной сети Интернет; когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4.5. Трансграничная передача персональных данных возможна в целях выполнения обязанностей, возложенных на Общество законодательными актами, а также в целях реализации договоров (соглашений), заключенных Обществом с нерезидентами Республики Беларусь.

5.1. Субъекты персональных данных имеют право на:
5.1.1.     полную информацию о своих персональных данных, обрабатываемых Обществом;
5.1.2.     доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
5.1.3.     уточнение своих персональных данных, их блокирование или удаление в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.4.     дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
5.1.5.     извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
5.1.6.     отзыв согласия на обработку своих персональных данных;
5.1.7.     обжалование в соответствии с законодательством действий Общества при обработке персональных данных или его бездействия;
5.1.8.     осуществление иных прав, предусмотренных законодательством.
5.2. Субъекты персональных данных обязаны:
5.2.1.     предоставлять Обществу достоверные персональные данные;
5.2.2.     своевременно сообщать Обществу об изменениях и дополнениях своих персональных данных;
5.2.3.     осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных;
5.2.4.     исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных.
5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных Законом о защите персональных данных, в том числе, но не исключительно:
5.3.1. если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
5.3.2. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
5.3.3. в целях назначения и выплаты пенсий, ежемесячного денежного содержания отдельным категориям государственных служащих;
5.3.4. для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов, совершения исполнительной надписи, оформления наследственных прав;
5.3.5. для осуществления административных процедур;
5.3.6. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
5.3.7. в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
5.3.8. для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
5.3.9. в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных;
5.3.10. для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
5.3.11. в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
5.3.12. при обработке персональных данных, когда они указаны в документе, адресованном Обществу и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, предусмотренных Законом о защите персональных данных, в том числе, но не ограничиваясь:
5.3.13. для осуществления административных процедур;
5.3.14. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.
5.4. Согласие субъекта персональных данных на их обработку может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме, соответствующей требованиям действующего законодательства.
5.5. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку своих персональных данных посредством направление Обществу соответствующего заявления.
Заявление об отзыве согласия на обработку персональных данных должно быть подано с учетом требований действующего законодательства, в том числе содержать:
5.5.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта, адрес его места жительства (места пребывания);
5.5.2. дату рождения субъекта;
5.5.3. идентификационный номер субъекта, при отсутствии такого номера - номер документа, удостоверяющего личность, в случаях, если эта информация указывалась клиентом при даче своего согласия Общества или обработка персональных данных осуществляется без согласия субъекта;
5.5.4. указание непосредственно на отзыв согласия на обработку персональных данных;
5.5.5. личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.6. В случае поступления в Общество заявления субъекта персональных данных об отзыве согласия на обработку персональных данных, такое заявление передается на рассмотрение должностному лицу организации, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в соответствии с приказом, издаваемым Обществом.
Уполномоченное должностное лицо Общества обязано в течение пятнадцати дней рассмотреть заявление субъекта персональных данных об отзыве согласия на обработку персональных данных и в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
5.7. Для реализации одного или нескольких прав, указанных в настоящей главе, необходимо направить в адрес Общества соответствующее заявление одним из следующих способов:
в письменной форме (почтой, лично, либо курьером) по адресу: в письменной форме по адресу: пр-т Победителей, д. 141, пом. 3, 220062, г. Минск, или путем отправки сообщения на адрес электронной почты info@m-trans.by.
5.8. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.1. Безопасность персональных данных, которые обрабатываются Обществом, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Контроль за соблюдением Обществом законодательства Республики Беларусь и локальных правовых актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных законодательству Республики Беларусь и локальным правовым актам Общества в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможного несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
6.3. Внутренний контроль за соблюдением Обществом законодательства Республики Беларусь и локальных правовых актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
6.4. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных актов Общества в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на лицо, ответственное за организацию обработки персональных данных в Обществе.
6.5. Отношения между Обществом и субъектом персональных данных регулируются в соответствии с действующим законодательством Республики Беларусь.
6.6. Политика в отношении обработки персональных данных является общедоступной, размещается на официальном сайте Общества и вступает в силу с даты утверждения руководителем Общества.
6.7. Общество вправе вносить изменения и (или) дополнения в Политику для обеспечения актуальности и полноты информации о процедурах сбора и обработки персональных данных, правах и обязанностях сторон и т.д.
6.8. Разъяснения и уточнения, касающиеся настоящей Политики, можно получить, по контактному телефону, указанному на Сайте и его программных продуктах.
6.9. Общество обязуется информировать субъектов персональных данных о любых изменениях Политики путем публикации актуальной редакции на официальном сайте Общества и (или) любым другим способом по своему усмотрению.