Персональные данные

Кто отвечает за данные

ИП Жменько Дмитрий Леонидович, УНП 193858386. Адрес: Коласа, д. 53, корп. 3, кв. 75. Вопросы о данных можно направить на [email protected].

Эти условия составлены на основе Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Мы используем данные для конкретной заявки, работы кабинета и исполнения вашего заказа. Новая цель обработки требует соответствующего законного основания.

Заявка и связь с менеджером

Из формы получаем имя, выбранный контакт, удобное время связи, вопрос и, если вы указали, автомобиль, направление, бюджет и расчёт. Отдельная отметка в форме разрешает сбор, запись, хранение, уточнение, использование для ответа и удаление данных заявки. Согласие действует 12 месяцев с отправки или до его отзыва. Без отметки онлайн-заявку отправить нельзя; связаться с нами можно через контакты.

Заявки находятся в закрытой очереди менеджера. Их могут видеть сотрудники, которым нужен доступ для работы с клиентом. Сайт не пересылает заявки автоматически в Telegram, почту или внешнюю CRM. Если вы сами выбрали email или мессенджер, менеджер отвечает этим способом. Заявка не подписывает вас на рекламу.

Кабинет и заказанные автомобили

Когда регистрация доступна, для неё нужны имя, email, обязательный телефон и пароль. Храним хеш пароля, подтверждение email, принятую редакцию условий и дату согласия. В кабинете сохраняются избранное, сравнение, заявки и связь с заказами. Эти данные нужны для входа, связи по заказу и показа ваших автомобилей. Паспорт и платёжные реквизиты при регистрации не запрашиваются. Если кабинет недоступен, можно пользоваться гостевым избранным и отслеживанием по ключу.

Для заказа, который исполняется по договору, основанием обработки служит исполнение этого договора. В историю доставки менеджер добавляет этапы, даты, комментарии и разрешённые фотографии или видео. Внутренние заметки сотрудников клиенту не показываются.

Хранение и удаление

Срок зависит от цели обработки, срока действия согласия, исполнения договора и обязательного хранения соответствующих документов. Прекращение доступа к кабинету, истечение кода или удаление cookie не означают физического удаления всех связанных записей.

Заявки, профиль и списки кабинета

Оператор проверяет необходимость дальнейшего хранения по цели и основанию. Запрос на удаление рассматривается отдельно для каждой категории данных.

Подтверждения согласий и обращения

Сохраняются отдельно от доступа к кабинету в объёме, необходимом для подтверждения обработки и исполнения установленных обязанностей.

Код подтверждения и восстановления

Действует 10 минут. Просроченные коды не позволяют подтвердить почту или сменить пароль.

Журналы и резервные копии

Нужны для безопасности, расследования сбоев и восстановления. Очистка действующей базы не удаляет автоматически ранее созданные копии и журналы.

Договоры, расчёты и документы заказа

На время исполнения обязательств и затем по сроку, установленному для конкретного документа архивным, налоговым и иным применимым законодательством. Удаление кабинета не отменяет обязательное хранение таких документов.

Запрос на удаление аккаунта закрывает доступ к нему. Обезличивание выполняется оператором отдельно после проверки: удаляются поля профиля и контакты связанной заявки, отзываются сессии и доступные для отзыва ссылки. Заказы, платежи, VIN-записи, согласия, свободные заметки, переписка, медиа и резервные копии могут сохраняться и требуют отдельного решения по основанию и сроку. Это ограниченная процедура, а не автоматическое полное удаление всех данных.

По вопросам прекращения обработки, исправления, удаления или состава сохранённых сведений напишите на [email protected]. Оператор проверяет обязательное хранение документов и сведения, необходимые для текущего спора. Перед возвратом восстановленной копии в работу необходимо учитывать ранее исполненные запросы.

Письма через Resend и передача за границу

Для кода подтверждения или восстановления используется Resend (Plus Five Five, Inc., США) и его подрядчики доставки, включая Amazon Web Services. Им передаются email получателя и текст технического письма с кодом с адреса 4drive. Имя, телефон, избранное и документы заказа в такое письмо не включаются. Рекламной рассылки нет.

Данные почтового сервиса могут обрабатываться за пределами Беларуси, в том числе в США. Точный перечень стран размещения конкретного письма определить нельзя. В отдельных странах может отсутствовать предусмотренный белорусским законодательством уровень защиты; возможны доступ органов власти по местному праву, иной порядок защиты и затруднения при реализации ваших прав.

Перед запросом письма отдельно спрашиваем согласие на передачу выбранному почтовому сервису. Оно относится к выбранному техническому письму и не разрешает передачу всей клиентской базы. При смене сервиса прежнее согласие не используется для нового получателя. Если отказаться, получить код этим способом нельзя. Можно пользоваться гостевым избранным и обратиться к менеджеру через контакты. Срок хранения на стороне почтового сервиса и его подрядчиков регулируется их условиями; 4drive не обещает удаление письма из их инфраструктуры в течение 10 минут.

Политика Resend ↗ · Подрядчики Resend ↗

Хостинг, доступ и защита

Сайт и база данных работают на VPS FreakHosting. Соединение с сайтом проходит через Cloudflare Tunnel; Cloudflare получает IP-адрес и технические сведения запроса для доставки трафика и защиты соединения. Резервные копии хранятся на VPS, дополнительные зашифрованные копии — на компьютере владельца.

Доступ к заявкам и заказам ограничен полномочиями сотрудников. Кабинет показывает только автомобили своего владельца. Применяются защищённые сессии, проверка запросов и HTTPS в серверной версии. Пароли не хранятся открытым текстом. Публикация фотографий клиента и передача данных дополнительному сервису требуют отдельного основания.

Поставщики фотографий при прямой загрузке изображений могут получать IP-адрес и технические сведения браузера. Встроенная Яндекс Карта обращается к сервису Яндекса. Для Telegram, VIN и платёжных сервисов состав данных, получатели и условия определяются отдельно при использовании соответствующей функции.

Cookies и добровольная аналитика

Необходимые cookies обеспечивают вход, гостевое избранное, сравнение, отслеживание и защиту административного входа. Дополнительная аналитика Яндекс Метрики и Google Analytics 4 включается только после добровольного согласия. Отказ сохраняет доступ к основным функциям сайта; изменить выбор и отозвать согласие можно кнопкой «Настройки cookies».

Аналитика предназначена для посещений и разрешённых действий на публичных страницах. Вебвизор, запись форм, карты кликов и рекламные функции выключены. Мы не передаём в события имя, телефон, email, VIN, токены, содержимое форм, запросы поиска и приватные данные кабинета. Админка, кабинет, отслеживание, оплата и приватные отчёты исключены из аналитики. Данные аналитики получают Яндекс и Google; возможна обработка за пределами Беларуси.

Ваши права и обращение

Вы можете отозвать согласие, запросить сведения об обработке и передаче третьим лицам, исправить неточные данные, потребовать прекращения обработки или удаления при отсутствии законного основания для сохранения. Отзыв не отменяет обработку, которая уже была законно выполнена, и обязанности по хранению договорных документов.

Сведения об обработке предоставляются в течение 5 рабочих дней. Отзыв, исправление, сведения о передаче третьим лицам и требование прекратить обработку или удалить данные рассматриваются в течение 15 дней, если законодательством не установлен иной порядок.

Для помощи напишите на [email protected], указав свой email или телефон, номер заявки или заказа и суть требования. Не присылайте лишние паспортные данные. Официальное заявление подаётся в форме и с реквизитами, предусмотренными статьёй 14 Закона; согласие можно отозвать также в той форме, в которой оно было дано. В кабинете доступен запрос на удаление аккаунта. Ответ предоставляется в соответствующей форме, если вы не выбрали другую.

Правовая основа

При подготовке использованы Закон № 99-З и разъяснения НЦЗПД. Сроки подтверждений согласий, заявлений и уведомлений о нарушениях учитывают постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.