Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 19 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Горчёнком Анатолием Викторовичем, УНП 691842051, адрес: 223060, Минская область, Минский район, Большой Тростенец, ул. Молодёжная, 3/1-7 (далее — Оператор).

1.2. Для связи по вопросам обработки персональных данных: vipautovoz@mail.ru, телефон +375 29 335-74-10.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных» и иными актами законодательства Республики Беларусь.

1.4. Политика применяется к персональным данным посетителей сайта https://anycar.by, лиц, направивших заявку на аренду автомобиля или обратившихся к Оператору по телефону либо через мессенджер, а также клиентов, дополнительных водителей и представителей клиентов.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «трансграничная передача», «уполномоченное лицо» и иные термины используются в значениях, установленных Законом.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, соразмерно заявленным целям и не допускает избыточной обработки.

2.2. Состав и срок хранения данных ограничиваются тем, что необходимо для достижения конкретной цели, исполнения договора и обязанностей, установленных законодательством.

2.3. Персональные данные обрабатываются с согласия субъекта либо без согласия в случаях, прямо предусмотренных законодательными актами Республики Беларусь.

2.4. Оператор не распространяет персональные данные и не продает их третьим лицам. Предоставление данных допускается только при наличии правового основания и в объеме, необходимом для соответствующей цели.

3. Цели, состав, основания и сроки обработки

3.1. Обработка заявки на аренду автомобиля

Цель обработки: принять заявку, связаться с заявителем, уточнить наличие автомобиля, даты, стоимость и условия аренды, подготовить заключение договора по инициативе заявителя.

Субъекты: посетители сайта и иные потенциальные клиенты.

Персональные данные: имя; номер телефона; выбранный автомобиль; даты получения и возврата; содержание комментария; адрес страницы, с которой направлена заявка; дата и время обращения.

Правовое основание: согласие субъекта персональных данных, выраженное путем установки отметки в форме и отправки заявки; при совершении действий для заключения договора по инициативе субъекта — абзац пятнадцатый статьи 6 Закона.

Действия с данными: сбор, систематизация, хранение, изменение, использование, предоставление уполномоченным лицам, блокирование и удаление с использованием средств автоматизации и без них.

Срок: до завершения работы с заявкой, но не более одного года со дня ее направления, если договор не заключен. При отзыве согласия обработка прекращается в установленный Законом срок, если отсутствует иное правовое основание.

3.2. Обращения по телефону и через мессенджеры

Цель обработки: ответить на обращение, проконсультировать, согласовать условия аренды и поддерживать связь по инициативе обратившегося лица.

Персональные данные: имя или отображаемое имя учетной записи; номер телефона; идентификатор и иные открытые данные профиля в соответствующем мессенджере; содержание переписки; направленные самим субъектом документы и сведения.

Правовое основание: согласие, выраженное совершением действий, однозначно свидетельствующих о желании получить ответ и продолжить общение; при подготовке заключения договора — абзац пятнадцатый статьи 6 Закона.

Срок: до завершения общения, но не более одного года с даты последнего сообщения, если договор не заключен и иной срок не установлен законодательством.

3.3. Заключение и исполнение договора аренды автомобиля

Цель обработки: идентифицировать арендатора и допущенных водителей, проверить право управления транспортным средством, заключить и исполнить договор, принять оплату и залог, оформить передачу и возврат автомобиля, урегулировать обращения, задолженность, ущерб, штрафы и иные требования, связанные с договором.

Субъекты: клиенты, их представители и дополнительные водители.

Персональные данные: фамилия, собственное имя, отчество; дата рождения; сведения документа, удостоверяющего личность; адрес места жительства или пребывания; контактный телефон и адрес электронной почты; сведения водительского удостоверения и водительском стаже; сведения о выбранном автомобиле и периоде аренды; сведения договора, платежей, передачи и возврата автомобиля; сведения о нарушениях, происшествиях, ущербе и претензиях в объеме, необходимом для исполнения договора и защиты законных прав его сторон.

Правовое основание: абзац пятнадцатый статьи 6 Закона — обработка на основании договора, заключенного или заключаемого с субъектом; иные основания, предусмотренные законодательными актами Республики Беларусь.

Срок: в течение срока действия договора и далее в течение сроков хранения договоров, первичных учетных и иных связанных документов, установленных законодательством об архивном деле, бухгалтерском и налоговом учете. Данные, не подлежащие обязательному хранению, удаляются после завершения взаиморасчетов и урегулирования требований.

3.4. Обеспечение безопасности сайта и защита формы от злоупотреблений

Цель обработки: обеспечить работоспособность и безопасность сайта, ограничить автоматические и повторные отправки формы, выявлять технические ошибки и предотвращать злоупотребления.

Персональные данные и технические сведения: IP-адрес; дата и время запроса; источник запроса; результат автоматической проверки; сведения о браузере и устройстве, которые могут обрабатываться поставщиком сервиса защиты формы.

Правовое основание: выполнение Оператором обязанностей по обеспечению защиты персональных данных и безопасности информационных систем, предусмотренных законодательными актами; в применимых случаях — согласие пользователя.

Срок: IP-адрес хранится в оперативной памяти сайта для ограничения частоты отправки не более 15 минут. Сроки хранения сведений поставщиком сервиса защиты определяются его политикой конфиденциальности.

3.5. Веб-аналитика

Цель обработки: получить статистику посещения и использования сайта, оценить эффективность страниц и улучшить сайт.

Персональные данные и технические сведения: cookie-идентификаторы; IP-адрес; приблизительное местоположение; сведения о браузере и устройстве; посещенные страницы и действия на сайте.

Правовое основание: отдельное согласие пользователя на статистические cookie. Аналитические сервисы не подключаются до получения такого согласия.

Сроки и порядок обработки определяются Политикой обработки файлов cookie Оператора и правилами соответствующего аналитического сервиса.

3.6. Реализация прав субъектов персональных данных

Цель обработки: принять, проверить и исполнить заявление субъекта, вести учет предоставленных ответов.

Персональные данные: фамилия, собственное имя, отчество; дата рождения; адрес места жительства или пребывания; суть требования; подпись; идентификационный номер либо номер документа, удостоверяющего личность, только если такие сведения ранее предоставлялись Оператору или обработка осуществляется без согласия; иные сведения, необходимые для идентификации заявителя и ответа.

Правовое основание: выполнение обязанностей Оператора, установленных статьями 10–14 и 17 Закона.

Срок: в течение срока рассмотрения заявления и далее в течение срока хранения документов, установленного законодательством.

4. Порядок обработки и защита данных

4.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

4.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

4.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования защиты данных.

4.4. При достижении цели, истечении установленного срока, отзыве согласия или прекращении правового основания Оператор прекращает обработку и удаляет данные, если их дальнейшее хранение не требуется законодательством.

5. Уполномоченные лица, иные получатели и трансграничная передача

5.1. Для работы сайта и обработки заявок Оператор может привлекать поставщиков хостинга и технической поддержки, сервис защиты формы Cloudflare Turnstile, а также использовать Telegram для доставки заявки ответственному лицу. При наличии отдельного согласия на статистические cookie могут использоваться Google Analytics и Яндекс Метрика. Конкретный сервис используется только при его техническом подключении на сайте.

5.2. Указанным лицам передается только тот объем данных, который необходим для оказания соответствующей услуги. Они обрабатывают данные по своим правилам и, когда применимо, по поручению Оператора.

5.3. Персональные данные также могут быть предоставлены государственным органам, судам, страховым организациям и иным лицам в случаях и порядке, предусмотренных законодательством либо необходимых для исполнения договора и защиты законных прав его сторон.

5.4. Использование иностранных онлайн-сервисов может повлечь трансграничную передачу персональных данных в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также в иные государства. Такая передача осуществляется при наличии основания, предусмотренного статьей 9 Закона.

5.5. До передачи в государство, где не обеспечивается надлежащий уровень защиты, субъект информируется о возможных рисках: отсутствии специального законодательства и независимого органа по защите персональных данных; ограниченных гарантиях реализации прав субъекта; риске неправомерного доступа, использования, предоставления, распространения или недостаточной защиты данных. Продолжая отправку заявки после ознакомления с настоящей Политикой и выражая согласие, субъект подтверждает, что проинформирован об этих рисках.

5.6. Если субъект не желает передавать данные через сайт или иностранный мессенджер, он может обратиться к Оператору по телефону либо письменно по почтовому адресу, указанному в пункте 1.1.

6. Права субъекта персональных данных

6.1. Субъект вправе в любое время без объяснения причин отозвать согласие. Если согласие дано через сайт, отзыв можно направить на vipautovoz@mail.ru, указав имя, номер телефона, использованный при подаче заявки, и требование об отзыве. Оператор в течение 15 календарных дней прекратит обработку, удалит данные и уведомит субъекта, если отсутствуют иные законные основания для обработки.

6.2. Субъект вправе получить информацию, касающуюся обработки его персональных данных. Оператор предоставляет ее либо сообщает причины отказа в течение пяти рабочих дней после получения заявления.

6.3. Субъект вправе требовать изменения неполных, устаревших или неточных данных, приложив подтверждающие документы. Оператор вносит изменения либо сообщает причины отказа в течение 15 календарных дней.

6.4. Субъект вправе один раз в календарный год бесплатно получить информацию о предоставлении его персональных данных третьим лицам. Оператор предоставляет сведения либо сообщает причины отказа в течение 15 календарных дней.

6.5. Субъект вправе требовать прекращения обработки и удаления персональных данных при отсутствии оснований для их обработки. Оператор исполняет требование либо сообщает причины отказа в течение 15 календарных дней.

6.6. Субъект вправе обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

6.7. Для реализации прав, кроме отзыва согласия в форме, указанной в пункте 6.1, субъект подает Оператору заявление в письменной форме по адресу: 223060, Минская область, Минский район, Большой Тростенец, ул. Молодёжная, 3/1-7, либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес vipautovoz@mail.ru.

6.8. Заявление должно содержать фамилию, собственное имя, отчество при наличии; адрес места жительства или пребывания; дату рождения; изложение сути требования; личную подпись либо электронную цифровую подпись. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается только тогда, когда эти сведения ранее предоставлялись Оператору при даче согласия либо данные обрабатываются без согласия субъекта. Ответ направляется в форме, соответствующей форме заявления, если в заявлении не указано иное.

7. Заключительные положения

7.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

7.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или применяемых сервисов. Новая редакция действует с момента размещения по адресу https://anycar.by/personal-data-consent, если в ней не указан иной срок.

7.3. Предыдущие редакции применяются к отношениям, возникшим в период их действия, в части, необходимой для подтверждения условий обработки и полученного согласия.