Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Новицкий Илья Александрович (УНП 690874700), далее — Оператор, обрабатывает персональные данные пользователей сайта винрадар.by, в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.2. Адрес Оператора: Республика Беларусь, Минская обл., Логойский р‑н, г. Логойск, ул. Воронянского, д. 40. E-mail: support@vinradar.by. Телефон: +375 29 393‑36‑15.

2. Какие данные обрабатываем и зачем

2.1. E-mail — только если вы указали его при оформлении заказа. Цель — прислать ссылку на отчёт, сообщить, что отчёт дополнен, или что проверка не удалась. Основание — ваше согласие, которое вы даёте, указывая e-mail. E-mail не обязателен: отчёт откроется на сайте и без него.

2.2. Сведения о заказе — VIN, сумма, дата и статус оплаты, номер заказа в банке. Цель — оказать услугу, вести учёт и рассматривать обращения, в том числе о возврате денег. Основание — договор, который вы заключаете, принимая публичную оферту.

2.3. IP-адрес, адрес страницы и сведения о браузере — записываются в технический журнал сервера, чтобы защищать сайт от перебора и атак и разбирать сбои. Журнал не используется для других целей и автоматически перезаписывается по мере заполнения. Его копия хранится в сервисе Axiom (п. 4.1) ограниченный срок и удаляется автоматически.

2.4. Сведения о посещении сайта — открытые страницы, нажатия и прокрутка, сведения о браузере и устройстве, приблизительное местоположение по IP-адресу (сам адрес не сохраняется), записи сеансов работы с сайтом без содержимого полей ввода. Их собирают сервисы веб-аналитики PostHog и Яндекс Метрика, чтобы понимать, как пользуются сайтом, находить ошибки и улучшать его.

2.5. Сведения о переходе по объявлению Google — только если вы пришли на сайт по рекламе Google: метка клика, сведения о браузере и устройстве, а при покупке — факт покупки и номер заказа. Их собирает сервис Google Реклама, чтобы Оператор знал, какие объявления приводят к покупкам. Тем, кто пришёл не по рекламе Google, сервис не подключается.

2.6. Обращения в Telegram — только если вы написали боту поддержки @vinradar_support_bot: идентификатор, имя и имя пользователя в Telegram, содержание сообщений, а если вы перешли со страницы отчёта — номер заказа. Цель — ответить на обращение. У себя Оператор хранит только идентификатор и номера сообщений, чтобы доставлять ответы и исправления; сама переписка хранится в Telegram.

2.7. Данные банковской карточки Оператор не получает и не хранит: их вводят на защищённой странице ЗАО «Альфа-Банк», и обрабатывает их банк.

2.8. Фамилию, имя, телефон и адрес для покупки отчёта Оператор не запрашивает.

3. Хранение и удаление

3.1. E-mail хранится вместе с заказом, пока вы не отзовёте согласие. После отзыва Оператор прекращает обработку и удаляет e-mail в сроки, установленные Законом.

3.2. Сведения о заказе хранятся в течение сроков хранения учётных документов, установленных законодательством.

3.3. Идентификатор и номера сообщений в Telegram (п. 2.6) хранятся, пока вы не попросите их удалить: напишите об этом боту или на support@vinradar.by.

4. Кому передаются данные

4.1. Оператор не продаёт и не раскрывает персональные данные. Их получают только:

• ЗАО «Альфа-Банк» — сведения о заказе, чтобы провести оплату и возврат;
• почтовый сервис, через который отправляются письма, — e-mail, чтобы доставить письмо;
• хостинг-провайдер, на сервере которого работает сайт;
• Telegram Messenger Inc. — переписка с ботом поддержки, которую вы начали сами (п. 2.6); данные хранятся в центрах обработки данных Telegram в разных странах.
• PostHog Inc. — сервис веб-аналитики, сведения о посещении сайта (п. 2.4); данные хранятся на серверах в Европейском союзе (Германия).
• ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика, сведения о посещении сайта (п. 2.4); данные хранятся на серверах в Российской Федерации.
• Google LLC — сервис Google Реклама, сведения о переходе по объявлению (п. 2.5); данные могут храниться на серверах в США и других странах.
• Axiom, Inc. — сервис хранения технических журналов, журнал сервера (п. 2.3); данные хранятся на серверах в Европейском союзе (Германия).

4.2. Кроме того, данные передаются государственным органам, если этого требует законодательство.

5. Cookie и данные в браузере

5.1. Сайт использует cookie и localStorage сервисов аналитики PostHog и Яндекс Метрика — чтобы узнавать повторные посещения и собирать сведения из п. 2.4. Тем, кто пришёл по объявлению Google, сайт сохраняет и cookie Google Рекламы — чтобы засчитать покупку объявлению (п. 2.5); для подбора рекламы они не используются. Cookie можно удалить или запретить в настройках браузера — сайт продолжит работать.

5.2. Список «Мои отчёты» хранится только в вашем браузере (localStorage) и на сервер не передаётся — его удаляет очистка данных сайта в браузере.

6. Ваши права

6.1. В соответствии с Законом вы вправе:

• в любое время без объяснения причин отозвать согласие на обработку e-mail;
• получить информацию об обработке ваших персональных данных;
• потребовать изменить данные, если они неполные, устаревшие или неточные;
• получить информацию о предоставлении ваших данных третьим лицам;
• потребовать прекратить обработку данных и удалить их;
• обжаловать действия Оператора в Национальном центре защиты персональных данных Республики Беларусь.

6.2. Чтобы воспользоваться правом, направьте заявление в письменной форме по адресу Оператора или в виде электронного документа на support@vinradar.by, в порядке, установленном Законом. Чтобы просто удалить e-mail из заказа, достаточно написать на support@vinradar.by с того же адреса.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных: сайт работает только по защищённому соединению (HTTPS), доступ к данным есть только у Оператора.

8. Изменение политики

8.1. Оператор вправе изменить Политику, опубликовав новую редакцию на этой странице. Новая редакция действует с момента публикации.