Политика в области обработки и защиты персональных данных и использования файлов Cookie

Оператор персональных данных

Оператор — Общество с ограниченной ответственностью «ОБДМАРКЕТ» (торговое обозначение OBDMARKET.BY, сайт obdmarket.by), УНП 193969920. Юридический адрес: Республика Беларусь, 220062, г. Минск, ул. Тимирязева, дом № 114, помещение № 2092, 2 этаж, «ТЦ Автоград». Почтовый адрес: Республика Беларусь, 220004, г. Минск, ул. М.Танка, 4-33. Телефон: +375 (29) 136-50-60. Email: [email protected]. база данных интернет-магазина размещается на арендованных серверах (VPS/облако) у провайдера хостинга по договору; фактическая юрисдикция серверов определяется договором с провайдером. Обработка ведётся в соответствии с Законом Республики Беларусь №99‑З от 07.05.2021 г. «О защите персональных данных».

Тексты настоящей Политики и архитектура мер информационной безопасности сайта подготовлены при участии LEXORA.BY (Муравьёв Олег Сергеевич, lexora.by) — разработка сайта obdmarket.by, подготовка текстов настоящей Политики и проектирование мер информационной безопасности. Юридическую ответственность оператора персональных данных перед субъектами персональных данных и уполномоченными органами несёт Общество с ограниченной ответственностью «ОБДМАРКЕТ».

Основные понятия

Для целей Политики используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме, в том числе посредством указания (выбора) определённой информации (кода) после получения SMS-сообщения или сообщения на адрес электронной почты; проставления соответствующей отметки на интернет-ресурсе; иных способов, позволяющих установить факт получения согласия.

Прочие понятия используются в значении, определённом Законом Республики Беларусь №99‑З от 07.05.2021 г. «О защите персональных данных».

Выражение согласия

Согласие на обработку персональных данных для целей, указанных в Политике, выражается путём явной отметки (галочки) при оформлении заказа на сайте, при быстром заказе с карточки товара и при регистрации в личном кабинете (до отправки формы отметка не установлена по умолчанию). Подтверждение email одноразовым кодом при регистрации или входе подтверждает адрес почты, но не заменяет отдельное согласие на обработку ПДн при регистрации. Заключение и исполнение договора купли-продажи (оформление и выполнение заказа) может дополнительно служить основанием обработки данных, необходимых для этой сделки, в объёме, предусмотренном законом.

Цель и область действия Политики

Цель настоящей Политики — упорядочение обращения с персональными данными и обеспечение соблюдения законных прав и интересов OBDMARKET.BY и субъектов персональных данных в связи с необходимостью сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

Обработка персональных данных OBDMARKET.BY носит прозрачный характер; субъекту персональных данных настоящей Политикой предоставляется информация по смыслу ч. 5 ст. 5 Закона №99‑З.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые OBDMARKET.BY с применением средств автоматизации и без применения таковых.

OBDMARKET.BY не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте OBDMARKET.BY, в том числе в результатах поиска.

Состав персональных данных

В зависимости от действий на сайте обрабатываются, в частности: имя (ФИО при доставке почтой), телефон, выбранный мессенджер, адрес доставки, email (личный кабинет, заказы, уведомления), при заказе от юридического лица — реквизиты организации (наименование, УНП, ОКПО, юридический адрес, банк, расчётный счёт, BIC, цель закупки), сведения о лице, подписывающем документы (в том числе ФИО директора и основание полномочий), контактный телефон и email организации при указании; в личном кабинете при необходимости — сокращённый профиль организации (название, УНП, адрес, банк, счёт); комментарий к заказу, история заказов; имя (псевдоним) и текст отзывов о товарах и комментариев к новостям; сообщения в чате с ИИ-помощником, в обращении к администратору и во внутреннем мессенджере между пользователями; данные проверки совместимости оборудования (марка/год авто, выбранный товар — без обязательного указания ФИО); технический идентификатор (cookie anon_id), отпечаток браузера (fingerprint) для защиты от злоупотреблений, IP-адрес и User-Agent в журналах и обращениях. Дата рождения и иные сведения запрашиваются только если вы их добровольно указываете.

Состав и содержание персональных данных, запрашиваемых OBDMARKET.BY, соответствуют заявленным целям, являются адекватными и нечрезмерными.

Основания для обработки

• согласие субъекта — отметка при оформлении заказа и регистрации; при отправке отзыва или комментария — согласие, выраженное действием отправки формы после ознакомления с Политикой; подтверждение email кодом — для верификации адреса почты;
• разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
• заключение и выполнение сделки, стороной которой является субъект или сделка заключена в пользу субъекта, либо меры, предшествующие заключению сделки по требованию субъекта.

Законность обработки и безопасность

Обеспечение безопасности и обработка персональных данных осуществляются на законной и справедливой основе, в соответствии с требованиями Конституции Республики Беларусь, Законом №99‑З, иными законами и подзаконными актами, международными договорами Республики Беларусь. Обработка осуществляется открыто и прозрачно. Под безопасностью понимается защищённость данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий; оператор принимает необходимые правовые, организационные и технические меры.

Предоставленные субъектами персональные данные используются OBDMARKET.BY исключительно для целей предоставления услуг по использованию сайта и для заключения с субъектами договоров и исполнения договоров, в частности при ответах на запросы, анализе информации на сайте, предоставлении доступа к информации на сайте OBDMARKET.BY и по e-mail, для информирования о новостях, продуктах и услугах, а также для выполнения обязательств по договорам.

Цели обработки персональных данных

В соответствии с Политикой обработка осуществляется в том числе в следующих целях:

• идентификация пользователя веб-сайта obdmarket.by;
• предоставление пользователям сайта obdmarket.by и клиентам OBDMARKET.BY клиентской поддержки;
• онлайн-предложение продукции и продажа продукции; заключение и исполнение договоров;
• информирование о статусе заказа и ответах поддержки по указанным вами контактам;
• анализ качества товаров и услуг OBDMARKET.BY и улучшение работы с клиентами;
• обеспечение работоспособности сайта, корзины, личного кабинета и уведомлений (в том числе технические cookie и идентификаторы сессии);
• диагностика сбоев и защита от злоупотреблений (в том числе сервис мониторинга ошибок при его включении на сервере);
• публикация и модерация отзывов и комментариев;
• работа ИИ-помощника и проверки совместимости товаров с автомобилем;
• обработка обращений в поддержку и переписки в мессенджере сайта;
• выявление нарушений и обеспечение безопасности;
• исполнение требований бухгалтерского и налогового учёта, гарантийных обязательств.

Просмотр каталога без оформления заказа не требует регистрации; для отдельных функций (корзина, чат, комментарии) используется технический идентификатор anon_id в cookie.

OBDMARKET.BY имеет право обрабатывать данные путём: сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных.

Отдельные функции сайта

• Оформление заказа — отдельная галочка согласия на обработку ПДн (по умолчанию не установлена); контактные данные для доставки и связи; выбор типа покупателя (физическое или юридическое лицо). Для юридического лица после отправки заказа с установленной галочкой согласия (корзина или быстрый заказ) — отдельная страница с полным набором реквизитов для счёта и документов.
• Личный кабинет — регистрация с галочкой согласия; email, пароль (в хранилище — в защищённом виде), имя профиля, телефон и адрес доставки при указании, привязка к anon_id; вкладка «Юр. лицо» — название организации, УНП, адрес, банк, IBAN и BIC (для удобства при последующих заказах; полный набор реквизитов для счёта указывается при оформлении заказа как юрлица).
• Отзывы о товарах — имя (псевдоним), текст, оценка; email указывается по желанию; перед отправкой отображается ссылка на Политику; отзыв может проходить модерацию до публикации.
• Комментарии к новостям — имя (или имя из профиля), текст, привязка к anon_id; лимит комментариев в сутки; аналогичное уведомление о Политике при отправке.
• Чат с ИИ-помощником — текст диалога, история сессий на сервере, anon_id, IP; для защиты от ботов — проверка (captcha); тексты запросов передаются поставщику ИИ (OpenAI) только для ответа по теме магазина и автодиагностики; настроены ограничения: помощник не ведёт беседы на посторонние темы (политика, конфликты, бытовые запросы вне авто и т.п.) и переводит диалог к вопросам об оборудовании и диагностике; ответы носят справочный характер; проводились проверки и настройка поведения модели.
• Поддержка и мессенджер — сообщения администратору и между пользователями, IP, User-Agent; уведомления на email получателя при новых сообщениях (в пределах настроек сервиса).
• Проверка совместимости — параметры автомобиля и товара, anon_id; ответ может формироваться с участием OpenAI.

Сроки хранения

Данные в незавершённых сессиях оформления заказа хранятся не более 90 дней, после чего удаляются целиком (в том числе незаполненные или частично заполненные реквизиты юрлица), если заказ не был оформлен в учёт магазина. Сведения о оформленных заказах (включая контактные и адресные данные, а также реквизиты организации при заказе от юрлица) хранятся в течение 5 лет с даты заказа — в объёме, необходимом для бухгалтерского и налогового учёта, учёта продаж, гарантии и разрешения споров (в том числе с учётом сроков хранения первичных учётных документов по законодательству Республики Беларусь). По истечении этого срока персональные поля заказа обезличиваются; сведения о составе заказа, сумме и номере могут сохраняться для внутренней статистики. Автоматического удаления всей истории заказов через три месяца после покупки не производится.

Данные учётной записи в личном кабинете обрабатываются, пока аккаунт активен; при отключении входа профиль очищается в порядке, описанном ниже.

Отзывы и комментарии хранятся, пока опубликованы на сайте, и далее в объёме, необходимом для модерации, ответов администратора и защиты прав оператора (как правило, не дольше 3 лет с момента снятия с публикации), если иное не требуется законом.

История чата с ИИ и обращения в поддержку хранятся на сервере, пока не удалены в интерфейсе пользователем или при закрытии аккаунта / по истечении разумного срока для разрешения споров.

Отзыв согласия, удаление данных, сроки

Согласие может быть отозвано субъектом в любой момент. Для отзыва согласия и (или) требования об удалении данных субъект может:

• вкладка профиля в личном кабинете на сайте obdmarket.by — кнопка «Отключить вход в аккаунт» и подтверждение в диалоге (вход по email перестаёт работать, профиль очищается; заказы в учёте магазина не удаляются; можно снова зарегистрироваться с тем же email);
• учитывать: данные профиля в кабинете очищаются; история заказов в системе магазина сохраняется; при отзыве согласия оператор вправе продолжить обработку без согласия при наличии иных законных оснований;
• подать заявку в форме ниже на этой странице — обработка автоматическая (как правило, сразу после отправки; не позднее 30 дней);
• направить обращение на [email protected] или письменное уведомление по адресу: Республика Беларусь, 220062, г. Минск, ул. Тимирязева, дом № 114, помещение № 2092, 2 этаж, «ТЦ Автоград».

В случае отзыва согласия OBDMARKET.BY обязано прекратить обработку или обеспечить прекращение такой обработки (включая обработку лицом, действующим по поручению OBDMARKET.BY).

Если сохранение данных не требуется, OBDMARKET.BY обязуется уничтожить персональные данные или обеспечить их уничтожение в срок не более тридцати дней с даты поступления уведомления, за исключением случаев, когда обработка без согласия допускается законом.

Передача данных третьим лицам и обработчики

Оператор не продаёт персональные данные и не передаёт их неограниченному кругу лиц. Передача возможна только в случаях, предусмотренных законом и настоящей Политикой, в том числе:

• службам доставки и почтовым операторам — контакт и адрес для исполнения заказа (в объёме, необходимом для доставки);
• провайдеру хостинга и администратору базы данных — хранение и резервное копирование сайта по договору;
• поставщику услуг электронной почты — отправка кодов подтверждения и уведомлений по заказу;
• сервису мониторинга ошибок (Sentry) — при включении на сервере: данные передаются только при сбоях (диагностические технические сведения: тип ошибки, стек, адрес запроса); сведения о составе заказов, контактах клиентов и покупательском поведении не передаются; сервис не используется для постоянной слежки за действиями на сайте;
• поставщику услуг искусственного интеллекта (OpenAI) — только тексты запросов/ответов чата и проверки совместимости, необходимые для генерации ответа; иные данные магазина целенаправленно не передаются; для чата настроены системные ограничения тематики (авто, диагностика, ассортимент магазина), проверки безопасности и отказ от обсуждения посторонних тем;
• государственным органам — при наличии законного требования.

Часть обработчиков может находиться за пределами Республики Беларусь (в том числе сервер мониторинга в ЕС, инфраструктура OpenAI). Передача осуществляется в минимально необходимом объёме для указанной цели и на условиях договора / публичных условий обработчика.

Сбор, использование или предоставление данных, полученных онлайн, осуществляется в целях, указанных в Политике, за исключением случаев, когда раскрытие:

• связано с использованием данных для дополнительных целей, непосредственно связанных с исходной целью сбора;
• необходимо для подготовки, согласования и выполнения договора с субъектом персональных данных;
• требуется законодательством либо компетентной государственной или судебной инстанцией;
• необходимо для установления или подтверждения законной претензии или правовой защиты;
• необходимо для предотвращения мошенничества или иных незаконных действий, в том числе атак на информационные системы OBDMARKET.BY.

Технические данные, меры защиты и инциденты ИБ

В результате использования телекоммуникационных услуг для доступа к сайту генерируются технические данные связи (например, IP-адрес) и сведения об использовании, которые могут быть связаны с персональными данными.

OBDMARKET.BY принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также иных неправомерных действий (в том числе по смыслу ст. 16 и 23 Закона №99‑З).

При выявлении фактического инцидента информационной безопасности, связанного с нарушением систем защиты персональных данных, оператор обязуется:

• незамедлительно принять меры по локализации последствий, восстановлению работы и минимизации риска для субъектов;
• в случаях и сроки, установленные законодательством Республики Беларусь (в том числе абз. 8 п. 1 ст. 16 Закона №99‑З), направить уведомление о нарушении систем защиты персональных данных в Национальный центр защиты персональных данных (уполномоченный орган в сфере защиты ПДн, cpd.by) — незамедлительно, но не позднее 3 рабочих дней с момента, когда оператору стало известно о нарушении, если уведомление требуется законом (в том числе когда нарушение привело к незаконному распространению, предоставлению, изменению, блокированию или безвозвратному удалению персональных данных);
• уведомить затронутых субъектов персональных данных, если такое уведомление предусмотрено законом и если это необходимо для защиты их прав;
• при необходимости взаимодействовать с иными компетентными органами (например, правоохранительными или отраслевыми), если инцидент того требует.

Сведения об инциденте для НЦЗПД подаются в порядке, определённом уполномоченным органом (в том числе через электронный сервис на cpd.by/uvedomlenie). Оператор ведёт внутренний учёт инцидентов и принятых мер.

Контакты по вопросам Политики

Вопросы и комментарии по настоящей Политике можно направить на электронную почту: [email protected].

Изменение Политики

OBDMARKET.BY вправе вносить изменения и дополнения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных. Рекомендуем периодически просматривать эту страницу. В случае несогласия с Политикой или изменениями просим воздержаться от использования сайта и от передачи персональных данных; иначе обработка может осуществляться в соответствии с Политикой.

Политика в отношении файлов cookie

Сайт использует cookie и локальное хранилище браузера. Необходимые cookie (сессия, корзина, идентификатор anon_id, авторизация) нужны для работы магазина. Дополнительные настройки учитываются после вашего выбора в баннере («Принять все» или «Только необходимые»). До нажатия кнопки в баннере согласие на необязательные cookie не считается данным.

Выбор сохраняется в localStorage браузера. Отключить cookie можно в настройках браузера; это может ограничить работу корзины и личного кабинета.