1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://vikupauto.by/ (далее — сайт), а также меры по их защите.
1.2. Оператор персональных данных — лицо, осуществляющее деятельность под брендом VikupAuto и являющееся собственником (владельцем) сайта (далее — Оператор).
1.3. Контактные данные Оператора:
- адрес: Республика Беларусь, г. Минск, ул. Грицева, 26;
- телефон А1: +375 29 328-51-73;
- телефон МТС: +375 33 337-85-37;
- режим работы: ежедневно с 08:00 до 22:00;
- мессенджеры для связи: Telegram, Viber, WhatsApp (номера, указанные на сайте).
1.4. Политика распространяется на обработку персональных данных, осуществляемую посредством сайта, форм заявок, обратного звонка, онлайн-оценки автомобиля по фото, а также при обращении пользователя к Оператору через телефоны и мессенджеры, указанные на сайте.
1.5. По вопросам файлов cookie действует отдельный документ — Политика в отношении обработки файлов cookie.
1.6. Используя сайт и (или) направляя заявку / обращение Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся свободно, осознанно и в информационной форме, предусмотренной Законом.
2. Основные термины
В Политике используются термины в значениях, определённых Законом, в том числе:
- персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление, предоставление, распространение;
- согласие субъекта — свободное, однозначное, информированное выражение воли субъекта, которым он разрешает обработку своих персональных данных.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта;
- физические лица, оставляющие заявку на обратный звонок, оценку автомобиля, выкуп автомобиля;
- физические лица, обращающиеся к Оператору по телефону, в мессенджерах или иным способом, указанным на сайте;
- представители юридических лиц — в объёме, необходимом для переговоров и заключения сделки по выкупу транспорта (если применимо).
4. Цели, правовые основания, состав данных и сроки хранения
4.1. Оператор обрабатывает персональные данные на принципах законности, прозрачности, соразмерности, ограничения целей и сроков хранения (ст. 4 Закона).
4.2. Основные процессы обработки персональных данных:
| Цель обработки | Категории / перечень данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка заявок с сайта (обратный звонок, оценка авто, выкуп) | имя (как обратиться); номер телефона; сведения об автомобиле (марка, модель, год и др.); комментарий; фотографии автомобиля (если приложены); дата и время обращения; источник обращения (страница сайта) |
согласие субъекта (ст. 5 Закона); при заключении / исполнении договора — также обработка, необходимая для заключения и исполнения договора |
до достижения цели (связи и оценки), но не более 3 лет с даты последнего обращения,
если иной срок не требуется законодательством или договором; при отзыве согласия — в сроки, предусмотренные Законом |
| Связь с пользователем по телефону и в мессенджерах | номер телефона; имя (если указано); содержание переписки / сообщения; фото и сведения об автомобиле, направленные пользователем | согласие субъекта; действия, предшествующие заключению договора по инициативе субъекта | в течение срока переговоров и до 3 лет после завершения коммуникации (если иное не требуется законом) |
| Заключение и исполнение договора купли-продажи / выкупа автомобиля | ФИО; паспортные данные; адрес; сведения о транспортном средстве и документах на него; иные данные, необходимые для сделки и расчётов |
заключение и исполнение договора; исполнение обязанностей, установленных законодательством Республики Беларусь |
в сроки, установленные законодательством о бухгалтерском учёте, гражданским законодательством и иными нормами (как правило не менее 3–5 лет после исполнения обязательств) |
| Обеспечение работы сайта, безопасность, учёт обращений | технические данные: IP-адрес, тип устройства и браузера, сведения о посещённых страницах, дата и время визита; файлы cookie / localStorage |
необходимые технические cookie — для функционирования сайта; иные cookie — на основании согласия (см. Политику cookie) |
согласно Политике cookie и настройкам сервисов |
| Рассмотрение обращений субъектов персональных данных | ФИО / имя; контакты; содержание обращения; прилагаемые документы | исполнение обязанностей Оператора по Закону | в течение срока рассмотрения и 1 года после ответа (если иной срок не установлен законодательством) |
4.3. Оператор не обрабатывает специальные персональные данные (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и т.п.), за исключением случаев, прямо предусмотренных Законом.
4.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки персональных данных без участия человека.
5. Порядок и условия обработки
5.1. Источники получения персональных данных:
- непосредственно от субъекта — через формы на сайте, телефон, мессенджеры, личное обращение;
- автоматически — при использовании сайта (технические данные, cookie);
- из открытых источников — только если это законно и необходимо для заявленной цели (в исключительных случаях).
5.2. Оператор осуществляет, в частности, следующие действия с персональными данными:
- сбор и запись;
- систематизацию и хранение;
- использование для связи с субъектом и оценки автомобиля;
- уточнение (обновление, изменение) по обращению субъекта или при выявлении неточностей;
- блокирование, удаление (уничтожение) — по достижении целей, по истечении сроков либо по требованию субъекта при наличии оснований;
- предоставление данных уполномоченным государственным органам — только в случаях, предусмотренных законодательством Республики Беларусь.
5.3. Обработка осуществляется с использованием средств вычислительной техники (смешанная / автоматизированная обработка) и, при необходимости, на материальных носителях (документы сделки).
5.4. Доступ к персональным данным имеют только лица, которым такие данные необходимы для выполнения трудовых (служебных) обязанностей, связанных с целями обработки.
5.5. Оператор не продаёт и не распространяет персональные данные неограниченному кругу лиц в маркетинговых целях без отдельного согласия субъекта.
6. Передача персональных данных третьим лицам и трансграничная передача
6.1. Персональные данные могут передаваться третьим лицам только в случаях, предусмотренных Законом и (или) при наличии правовых оснований, в том числе:
- государственным органам — по их законному требованию;
- банкам, нотариусам, регистрационным и иным организациям — если это необходимо для заключения или исполнения сделки;
- уполномоченным лицам (подрядчикам), привлекаемым Оператором для обслуживания сайта, связи, IT-инфраструктуры — при условии соблюдения ими требований Закона и договора о обработке / конфиденциальности.
6.2. По состоянию на дату редакции Политики Оператор не осуществляет систематическую трансграничную передачу персональных данных клиентов. Если в дальнейшем используются сервисы, предполагающие такую передачу (например, зарубежные облачные или аналитические сервисы), Оператор обеспечивает соблюдение требований Закона о трансграничной передаче и актуализирует сведения в Политике и (или) Политике cookie.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей по защите персональных данных (ст. 17 Закона), в том числе:
- издание и публикация настоящей Политики и Политики cookie;
- ограничение доступа к персональным данным;
- использование защищённого соединения (HTTPS) на сайте — при его технической реализации на хостинге;
- учёт обращений субъектов персональных данных;
- хранение данных в объёме и сроки, необходимые для заявленных целей;
- инструктаж лиц, допущенных к обработке персональных данных.
7.2. При передаче фотографий автомобиля и иных данных через мессенджеры третьих лиц (Telegram, Viber, WhatsApp) пользователь понимает, что обработка на стороне таких сервисов регулируется их собственными правилами. Оператор рекомендует не направлять избыточные документы и персональные данные сверх необходимых для оценки и сделки.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки своих персональных данных;
- на внесение изменений в свои персональные данные при их неполноте, устаревании или неточности;
- на получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом;
- на отзыв согласия на обработку персональных данных;
- на требование прекращения обработки персональных данных и (или) их удаления при отсутствии иных оснований для обработки, предусмотренных Законом;
- на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.
8.2. Для реализации прав субъект направляет заявление Оператору одним из способов:
- по телефону: +375 29 328-51-73 или +375 33 337-85-37;
- лично по адресу: г. Минск, ул. Грицева, 26;
- через мессенджеры, указанные на сайте, с пометкой «Персональные данные».
8.3. В заявлении рекомендуется указать: ФИО (или имя, под которым обращались), контактный телефон, суть требования, сведения, позволяющие идентифицировать обращение (дата заявки, марка авто и т.п.).
8.4. Оператор рассматривает заявление в сроки, установленные Законом (как правило — в течение 15 дней, если иной срок не предусмотрен законодательством), и направляет ответ способом, указанным заявителем, либо иным доступным способом.
8.5. Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by/).
9. Согласие на обработку персональных данных
9.1. Согласие может быть выражено путём:
- отправки формы на сайте (заявка на звонок / оценку);
- проставления отметки о согласии (если такая отметка предусмотрена формой) — без предварительной установки «по умолчанию»;
- направления сообщения / фото в мессенджер или звонка по инициативе субъекта;
- принятия cookie через соответствующую плашку на сайте — в части данных, связанных с cookie.
9.2. Субъект вправе отозвать согласие. Отзыв не влияет на правомерность обработки, осуществлённой до отзыва, и не препятствует обработке на иных правовых основаниях (например, для исполнения договора или обязанностей, установленных законодательством).
10. Хранение и уничтожение персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Республики Беларусь или договором.
10.2. По истечении сроков хранения, при достижении целей обработки либо при поступлении законного требования субъекта Оператор удаляет (уничтожает) либо обезличивает персональные данные, если их сохранение не требуется по закону.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении процессов обработки, состава используемых сервисов или законодательства Республики Беларусь.
11.2. Актуальная редакция размещается по адресу https://vikupauto.by/politika-konfidencialnosti/ с указанием даты редакции. Рекомендуем периодически знакомиться с актуальной версией.
12. Заключительные положения
12.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Беларусь.
12.2. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
Текст адаптирован под процессы сайта выкупа автомобилей VikupAuto (заявки, оценка по фото, связь в мессенджерах, сделки) с учётом требований Закона № 99-З и подходов НЦЗПД к содержанию политики обработки персональных данных. Полное юридическое наименование Оператора, УНП и юридический адрес рекомендуется уточнить и внести в раздел 1 при наличии карточки организации.