Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта carsync.by (далее — Сайт) и меры по обеспечению их защиты.
2. Политика подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Термины используются в значениях, определённых Законом.
3. Оператором персональных данных является владелец Сайта:

Сайт

carsync.by

Электронная почта

[email protected]

4. Политика распространяется на посетителей Сайта.
5. Действующая редакция Политики всегда размещена на этой странице.

2. Принципы обработки

1. Обрабатываются только те данные, без которых Сайт не может функционировать.
2. Для просмотра страниц Сайта не требуется указывать имя, телефон или адрес электронной почты.
3. Данные не хранятся дольше, чем это необходимо для цели, ради которой они получены.

3. Что Сайт не делает

1. Сайт не требует регистрации, не ведёт личных кабинетов, не принимает платежей и не запрашивает платёжных данных.
2. На Сайте нет рекламных сетей, пикселей, виджетов социальных сетей и систем, следящих за посетителем между сайтами. Шрифты и изображения машин отдаются с сервера Сайта, а не с чужих доменов.
3. Браузер обращается к сторонним службам дважды: за подложкой карты (пункт 4.3) и к счётчику посещений (пункт 4.4). Счётчик — Google Analytics: он устанавливает свои cookie и присваивает браузеру идентификатор, по которому его посещения связываются между собой. Оператор пользуется только сводными отчётами и профилей посетителей не ведёт, но сами сведения обрабатывает Google по своим правилам.
4. Не обрабатываются специальные персональные данные в понимании статьи 8 Закона: сведения о расовой или национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические и генетические данные.
5. Не принимаются решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки.
6. Персональные данные не продаются, не передаются в рекламных или маркетинговых целях и не используются для рассылок: Сайт не ведёт рассылок.

4. Какие данные обрабатываются

4.1. Технические сведения о запросах к Сайту

1. Веб-сервер автоматически фиксирует в журналах: IP-адрес, с которого поступил запрос, дату и время запроса, метод и адрес запроса, код ответа, объём переданных данных, сведения о браузере и операционной системе (User-Agent) и адрес страницы, с которой был выполнен переход, если браузер его передал.
2. Цели: обеспечение работоспособности Сайта, диагностика сбоев, защита от автоматизированных злоупотреблений и чрезмерной нагрузки, а также учёт сведений о посещениях в объёме, предусмотренном законодательством.
3. Основание: статья 6 Закона — согласие субъекта не требуется, когда обработка необходима для выполнения обязанностей, предусмотренных законодательством.
4. Срок хранения: не более 12 месяцев с даты записи, после чего записи удаляются.
5. Оператор не устанавливает по этим записям личность посетителя, не сопоставляет их с иными данными о нём и не строит на их основе профилей.

4.2. Файлы cookie

1. Собственные файлы cookie Сайта перечислены ниже. Кроме них есть сторонние — их ставит счётчик посещений (пункт 4.4).
2. theme — сохраняет выбранную вами тему оформления (светлую или тёмную). Срок — один год. Идентификаторов посетителя не содержит: внутри только значение light или dark.
3. Сессионный cookie — создаётся только при входе в закрытую часть Сайта и необходим для поддержания сеанса. Посетителю, который в неё не входит, такой cookie не создаётся. Удаляется при завершении сеанса.
4. Собственные cookie Сайта — технические: они не применяются для наблюдения за поведением посетителя, профилирования или рекламы и не позволяют Оператору идентифицировать посетителя. Cookie счётчика к техническим не относятся: они служат именно наблюдению за поведением, пусть и обезличенным для Оператора.
5. Cookie счётчика посещений — их ставит Google Analytics (пункт 4.4). Они не нужны для работы Сайта: если удалить или запретить их средствами браузера, Сайт продолжит работать полностью.
6. Отключить или удалить cookie можно средствами браузера. Сайт продолжит работать — выбранная тема просто не будет запоминаться между посещениями.
7. Локальное хранилище браузера (localStorage, sessionStorage, IndexedDB) Сайт не использует.

4.3. Карта: обращение к сторонней картографической службе

1. На странице карты подложка (сама карта города) загружается браузером напрямую с серверов службы OpenFreeMap (openfreemap.org). Метки машин при этом приходят с сервера Сайта: сторонняя служба рисует только улицы и дома.
2. Такое обращение неизбежно означает, что службе становятся известны IP-адрес браузера, сведения о браузере и то, какие участки карты запрошены. Оператор этими сведениями не распоряжается и доступа к ним не имеет; условия обработки данных определяет сама служба.
3. Обращение к картографической службе происходит только при открытии страницы карты: на остальных страницах Сайта её серверы не запрашиваются.
4. Оператор не передаёт этой службе никаких сведений о посетителе и не сопоставляет с ней данные.

4.4. Счёт посещений

1. На Сайте работает счётчик посещений Google Analytics (policies.google.com/privacy). Его скрипт загружается браузером с серверов Google на каждой странице Сайта.
2. Что собирается: адрес открытой страницы и переход, с которого посетитель пришёл, сведения о браузере, операционной системе, устройстве и языке, приблизительное местоположение по IP-адресу, а также присвоенный браузеру идентификатор, по которому Google связывает между собой посещения одного браузера.
3. Цель: понимать, какими разделами Сайта пользуются и что стоит развивать. Основание: законный интерес Оператора в поддержании и развитии Сайта.
4. Кто обрабатывает: сведения получает Google напрямую от браузера посетителя и обрабатывает их по своим правилам, в том числе на серверах за пределами Республики Беларусь. Оператор доступа к исходным записям не имеет и пользуется только сводными отчётами: сколько было посещений, каких страниц и с каких устройств.
5. Cookie: счётчик ставит собственные файлы cookie. Они не нужны для работы Сайта — их можно удалить или запретить средствами браузера, и Сайт продолжит работать полностью. Заблокировать сам счётчик можно расширением браузера или официальным дополнением Google для отключения Google Analytics.

4.5. Живые обновления страницы

1. Страницы Сайта обновляют показания (число свободных машин, метки на карте) без перезагрузки. Соединение анонимно: подписка не требует ни регистрации, ни идентификатора, а по каналу передаются только те же сведения о машинах, которые уже есть на странице.
2. Сведений о посетителе по этому каналу не передаётся и не собирается.

4.6. Обращения по электронной почте

1. Если вы пишете на [email protected], Оператор обрабатывает адрес электронной почты, имя, если вы его указали, и содержание обращения.
2. Цель: рассмотрение обращения и ответ на него. Основание: согласие, выраженное направлением обращения, в объёме, необходимом для ответа.
3. Срок хранения: в течение переписки и не более одного года после её завершения; обращения, связанные с реализацией прав субъекта персональных данных, — в течение срока, необходимого для подтверждения их рассмотрения.

5. Сведения о машинах — это не персональные данные

1. Сайт показывает государственные регистрационные знаки, характеристики, расположение и уровень топлива машин каршеринга. Эти машины принадлежат каршеринговым компаниям — юридическим лицам, — и сведения о них не относятся к физическим лицам.
2. Сайт не показывает и не собирает сведений о том, кто именно пользуется машиной, кто ею пользовался ранее и куда ездил. Из внешних интерфейсов известно лишь то, свободна машина или нет.
3. Сведения о занятости машины, которые Сайт использует для статистики, обезличены по своей природе: они относятся к машине, а не к человеку.

6. Кому данные могут быть предоставлены

1. Поставщику инфраструктуры (хостинг, размещение серверов) — в объёме, неизбежном при размещении Сайта, на основании договора, содержащего условие о конфиденциальности и о обработке данных исключительно по поручению Оператора (статья 7 Закона).
2. Государственным органам и организациям — в случаях, объёме и порядке, предусмотренных законодательными актами.
3. Иным третьим лицам персональные данные не передаются и доступ к ним не предоставляется. Обращения браузера к картографической службе и к счётчику посещений (пункты 4.3 и 4.4) передачей данных Оператором не являются: сведения служба получает от браузера напрямую, и у Оператора их нет.
4. Если серверы поставщика инфраструктуры находятся за пределами Республики Беларусь, трансграничная передача осуществляется с соблюдением требований статьи 9 Закона.

7. Меры по обеспечению защиты

В соответствии со статьёй 17 Закона Оператор принимает, в частности, следующие меры:

• передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
• доступ к закрытой части Сайта ограничен и предоставляется по учётным записям;
• пароли доступа хранятся в виде необратимого хеша;
• права доступа разграничены: каждому предоставляется только необходимый объём;
• доступ к серверу ограничен и предоставляется по защищённым каналам;
• программное обеспечение регулярно обновляется;
• данные удаляются по истечении установленных сроков хранения;
• Оператор обеспечивает внутренний контроль за обработкой персональных данных.

8. Ваши права и как ими воспользоваться

Закон закрепляет за субъектом персональных данных права, перечисленные ниже. Все они реализуются по одному адресу: [email protected].

Как подать заявление

1. Заявление подаётся Оператору в письменной форме либо в виде электронного документа. В соответствии со статьёй 14 Закона оно должно содержать: фамилию, собственное имя, отчество; адрес места жительства (места пребывания); дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность; изложение сути требования; личную подпись либо электронную цифровую подпись.
2. Требования к содержанию заявления установлены Законом. Они позволяют Оператору убедиться, что данные запрашивает или требует удалить то лицо, к которому они относятся.
3. Если для рассмотрения заявления потребуются дополнительные сведения, Оператор сообщит об этом в ответе.
4. Если Оператор отказывает в удовлетворении заявления, отказ мотивируется.

9. Обжалование

1. Действия или бездействие Оператора, нарушающие ваши права при обработке персональных данных, могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (создан Указом Президента Республики Беларусь от 28 октября 2021 г. № 422).
2. Адрес: г. Минск, ул. Клары Цеткин, 24. Сайт: cpd.by.
3. Решение уполномоченного органа может быть обжаловано в суд в порядке, установленном законодательством.
4. Предварительное обращение к Оператору по адресу [email protected] обязательным условием подачи жалобы не является.

10. Нарушения систем защиты

При обнаружении нарушения системы защиты персональных данных Оператор уведомляет уполномоченный орган незамедлительно, но не позднее трёх рабочих дней после того, как нарушение стало известно, — как это предусмотрено статьёй 16 Закона.

11. Изменения Политики

1. Оператор вправе изменять Политику. Новая редакция размещается на этой странице, дата редакции обновляется.
2. Изменения, затрагивающие состав обрабатываемых данных, цели обработки или сроки хранения, описываются в тексте Политики.