1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта prokatavto360.by (далее — Сайт), а также связанных с ним сервисов личного кабинета.
Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), и иными нормативными правовыми актами Республики Беларусь в области персональных данных.
Оператором персональных данных, обрабатываемых через Сайт, является администрация сервиса Prokatavto360 (далее — Оператор). По вопросам обработки персональных данных: info@prokatavto.by.
2. Термины
В Политике используются термины в значениях, определённых Законом № 99-З, в том числе:
- персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу;
- обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, обезличивание, блокирование, удаление;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели такой обработки;
- партнёр — прокатная компания или иное лицо, размещающее предложения на Сайте и самостоятельно оказывающее услуги аренды автомобиля.
3. Статус сервиса и роль Оператора
Prokatavto360 — информационный сервис-агрегатор. Сайт предоставляет пользователям возможность просматривать предложения партнёров, сравнивать условия и направлять заявки на бронирование (аренду) автомобиля.
Оператор не является стороной договора аренды автомобиля, не владеет автопарком партнёров, не принимает оплату аренды от имени партнёров (если иное прямо не указано на Сайте) и не несёт обязанностей прокатной компании перед пользователем.
Договор аренды, порядок выдачи и возврата автомобиля, залог, страхование, штрафы и иные условия определяются исключительно договором между пользователем и партнёром. Пользователь обязан самостоятельно ознакомиться с условиями партнёра до заключения договора.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта (без регистрации);
- зарегистрированные пользователи — арендаторы (физические лица);
- представители партнёров — прокатных компаний и индивидуальных предпринимателей;
- лица, направившие обращение в службу поддержки.
Оператор не предназначен для обработки персональных данных несовершеннолетних без согласия их законных представителей. Подробнее — в разделе 12.
5. Состав обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем
- фамилия, имя (при указании);
- номер телефона;
- адрес электронной почты (при указании);
- название компании, должность, реквизиты (для партнёров);
- содержание обращений в поддержку;
- иные данные, которые пользователь добровольно указывает в формах Сайта.
5.2. Данные, собираемые автоматически
- IP-адрес, тип браузера и устройства, язык, дата и время доступа;
- технические cookies и данные localStorage (см. политику cookies);
- обезличенные данные о действиях на Сайте (просмотры страниц, клики), если используется аналитика.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрии, политических взглядах и т.п.), за исключением случаев, когда пользователь самостоятельно сообщает их в переписке.
6. Цели и правовые основания обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- предоставление доступа к функциям Сайта и личного кабинета;
- регистрация и идентификация пользователя;
- передача заявки на бронирование выбранному партнёру;
- модерация объявлений и профилей партнёров (в рамках экосистемы Portal360);
- обратная связь по обращениям пользователей;
- обеспечение безопасности Сайта, предотвращение злоупотреблений;
- улучшение качества сервиса и статистический анализ (в обезличенном виде);
- исполнение требований законодательства Республики Беларусь.
Правовые основания обработки (ст. 5 и 6 Закона № 99-З):
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект, либо для действий по его запросу до заключения договора;
- законные интересы Оператора при условии, что при этом не нарушаются права субъекта;
- иные основания, предусмотренные законодательством Республики Беларусь.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей:
- партнёрам (прокатным компаниям) — в объёме, необходимом для обработки заявки пользователя на бронирование, при условии что пользователь инициировал такую заявку. С момента передачи партнёр может становиться самостоятельным оператором персональных данных в части исполнения договора аренды;
- уполномоченным лицам Оператора — хостинг-провайдерам, разработчикам, сервисам модерации (Portal360), исключительно для целей, указанных в разделе 6, на основании договоров о конфиденциальности;
- государственным органам — в случаях, предусмотренных законодательством Республики Беларусь, по их мотивированному запросу.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия субъекта.
9. Сроки хранения и локализация
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Республики Беларусь.
- данные аккаунта — до удаления аккаунта пользователем или по запросу субъекта, если иное не требуется для исполнения обязательств;
- данные заявок — в течение срока, необходимого для связи с партнёром и разрешения споров, но не более 3 лет с даты заявки, если иное не предусмотрено законом;
- технические логи — до 12 месяцев, если иное не требуется для расследования инцидентов;
- обращения в поддержку — до 3 лет с даты обращения.
Обработка и хранение персональных данных осуществляются с использованием серверной инфраструктуры, расположенной на территории Республики Беларусь и (или) государств, обеспечивающих надлежащий уровень защиты в соответствии с требованиями Закона № 99-З. Трансграничная передача — только при наличии правовых оснований, предусмотренных законодательством.
По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
10. Меры по защите персональных данных
В соответствии со ст. 17 Закона № 99-З Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- ограничение доступа к данным уполномоченным лицам;
- использование защищённых каналов связи (HTTPS);
- резервное копирование и мониторинг инфраструктуры;
- актуализация программного обеспечения;
- внутренние регламенты обработки и обучение лиц, допущенных к данным.
Ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность. Оператор принимает разумные меры защиты, однако не может гарантировать полную защиту от действий третьих лиц вне зоны его контроля.
11. Права субъекта персональных данных
В соответствии с Законом № 99-З субъект персональных данных имеет право:
- получать информацию о своих персональных данных, обрабатываемых Оператором;
- требовать уточнения (исправления) неточных или неполных данных;
- требовать прекращения обработки и (или) удаления данных при наличии оснований, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в [Национальный центр защиты персональных данных Республики Беларусь](https://cpd.by/) или в суд.
Для реализации прав направьте запрос на info@prokatavto.by с темой «Персональные данные». Оператор рассмотрит обращение в сроки, установленные законодательством Республики Беларусь, и направит ответ по указанному вами каналу связи.
Оператор вправе запросить сведения, необходимые для идентификации субъекта и подтверждения полномочий заявителя, в целях предотвращения неправомерного доступа к данным третьих лиц.
12. Согласие на обработку и возраст пользователей
Обработка персональных данных осуществляется на основании согласия субъекта, выраженного путём проставления отметки в форме регистрации, нажатия кнопки «Принять» в баннере cookies, оформления заявки либо иным активным действием, однозначно свидетельствующим о согласии с настоящей Политикой.
Согласие может быть отозвано путём направления письменного заявления на адрес электронной почты Оператора. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не освобождает от исполнения обязательств, возникших ранее.
Сайт не предназначен для лиц младше 18 лет без согласия законных представителей. Если Оператору станет известно о неправомерной обработке данных несовершеннолетнего, такие данные будут удалены по первому требованию представителя.
13. Ограничение ответственности Оператора
В максимально допустимой законодательством Республики Беларусь степени:
- Оператор не несёт ответственности за действия (бездействие) партнёров, включая отказ в бронировании, качество автомобиля, ДТП, споры по залогу, штрафам и возврату средств по договору аренды.
- Оператор не несёт ответственности за убытки, возникшие вследствие предоставления пользователем недостоверных или неполных персональных данных.
- Оператор не несёт ответственности за перебои в работе Сайта, вызванные техническими сбоями, действиями провайдеров, force majeure и иными обстоятельствами вне разумного контроля Оператора.
- Сайт и его функции предоставляются на условиях «как есть» (as is). Оператор не гарантирует бесперебойную и безошибочную работу Сайта в каждый момент времени.
- Совокупная ответственность Оператора перед пользователем по любым требованиям, связанным с обработкой персональных данных через Сайт, ограничивается размером документально подтверждённого прямого ущерба и не может превышать сумму, фактически уплаченную пользователем Оператору за платные услуги Сайта за последние 12 месяцев, а при их отсутствии — 100 (сто) белорусских рублей, если иное не установлено императивными нормами законодательства Республики Беларусь.
Ничто в настоящей Политике не ограничивает права субъекта персональных данных и обязанности Оператора в части, где такое ограничение запрещено законом.
Также см. Условия использования Сайта.
14. Изменение Политики
Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в тексте редакции.
Актуальная версия всегда доступна по адресу prokatavto360.by/privacy. При существенных изменениях Оператор может дополнительно уведомить пользователей через Сайт или по контактным данным.
Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой, если иное не запрещено законом.
15. Контактная информация Оператора
По всем вопросам, связанным с обработкой персональных данных:
- Email: info@prokatavto.by
- Сайт: prokatavto360.by
- Экосистема: portal360.by
Надзорный орган в сфере защиты персональных данных: Национальный центр защиты персональных данных Республики Беларусь (cpd.by).