Политика в отношении обработки персональных данных
Редакция от дата. Действует с дата.
Политика определяет порядок обработки персональных данных в сервисе Carbio и составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1. Оператор
Оператором персональных данных является физическое лицо — гражданин Республики Беларусь, не зарегистрированный в качестве индивидуального предпринимателя. Он же осуществляет внутренний контроль за обработкой персональных данных.
- Фамилия, имя, отчество: ФИО
- Адрес для обращений по вопросам персональных данных: email
Сервис некоммерческий: доступ предоставляется безвозмездно, реклама не размещается, персональные данные не используются для извлечения дохода.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных — выражается нажатием кнопки «Принимаю» при первом входе в приложение; дата и время согласия сохраняются в учётной записи;
- исполнение договора, стороной которого является субъект персональных данных, — Условий использования сервиса;
- исполнение обязанностей, установленных законодательством, — в том числе при ответах на законные запросы государственных органов.
3. Какие данные обрабатываются
3.1. Данные, получаемые из Telegram
При входе мессенджер Telegram передаёт сервису сведения о вашей учётной записи. Оператор сохраняет: числовой идентификатор Telegram, имя, фамилию (если указана), имя пользователя (@username, если указано), код языка интерфейса и ссылку на фотографию профиля. Номер телефона Telegram сервису не передаётся.
3.2. Данные, которые вы вводите сами
| Категория | Состав |
|---|---|
| Профиль | Номер телефона — только если вы указали его добровольно в настройках |
| Автомобили | VIN, государственный регистрационный знак, марка, модель, год выпуска, цвет, тип топлива, текущий пробег |
| История обслуживания | Дата работ, пробег, категория, исполнитель (название СТО либо отметка «выполнено самостоятельно»), описание, стоимость в белорусских рублях |
| Документы и фотографии | Загруженные файлы и изображения, их имена, размер и тип. Содержание файлов определяете вы; оно может включать персональные данные, в том числе третьих лиц |
| Напоминания | Тип, дата или пробег срабатывания, произвольное название |
| Обратная связь | Текст обращения, категория, приложенный снимок экрана, версия приложения и строка User-Agent браузера |
3.3. Данные анонимной связи по QR-коду
При обращении Гостя к владельцу автомобиля сохраняются: идентификатор Telegram Гостя, причина обращения, содержание переписки обеих сторон и время сообщений. Стороны не видят контактных данных друг друга. Дополнительно фиксируются жалобы на сообщения, счётчик подтверждённых нарушений и срок действующего ограничения.
3.4. Платёжные данные
Сервис безвозмездный: оплата не принимается, реквизиты банковских карт, адреса доставки и иные платёжные данные не запрашиваются и не обрабатываются.
3.5. Технические данные
IP-адрес, дата и время обращений, адрес запрошенной страницы, User-Agent — записываются в журналы веб-сервера и приложения. Также фиксируется время последней активности в учётной записи. Журналы используются для обеспечения работоспособности и безопасности сервиса и хранятся не более 30 суток.
4. Цели обработки
- предоставление доступа к сервису и ведение учётной записи;
- хранение и отображение сведений об автомобилях и истории обслуживания;
- формирование PDF-паспорта автомобиля и QR-кодов;
- отправка напоминаний и уведомлений через бот в Telegram;
- передача сообщений между Гостем и владельцем без раскрытия контактов;
- рассмотрение обращений и жалоб, противодействие злоупотреблениям;
- обеспечение работоспособности и безопасности, диагностика ошибок;
- исполнение обязанностей, установленных законодательством.
Персональные данные не используются для рекламы, не передаются третьим лицам в маркетинговых целях и не продаются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
5. Сведения, которые вы публикуете сами
Публичный паспорт автомобиля — общедоступная страница, открываемая по ссылке или QR-коду без авторизации. Если вы её включили, любому лицу, получившему ссылку, становятся доступны: марка, модель, год выпуска, цвет, тип топлива, VIN, государственный регистрационный знак, текущий пробег, ваше имя и последние записи об обслуживании (без стоимости и исполнителя работ).
Это распространение персональных данных по вашей инициативе. Публикацию можно отключить в любой момент в настройках, после чего страницы перестают открываться. Оператор не может отозвать копии, сделанные третьими лицами, пока страница была доступна, и содержимое кэша поисковых систем.
6. Передача данных третьим лицам
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Telegram Messenger | Идентификатор Telegram, текст уведомлений и сообщений релея | Авторизация и доставка сообщений — без этого сервис не работает |
| NHTSA (США) | Только VIN, без сведений о владельце | Автоматическое распознавание марки, модели и характеристик по VIN |
Передача в Telegram и NHTSA является трансграничной. Она необходима для оказания услуги, о которой вы просите, и производится в минимально достаточном объёме. Иным лицам персональные данные передаются только по требованию государственных органов в порядке, установленном законодательством Республики Беларусь.
Серверная инфраструктура, база данных и файловое хранилище размещены у наименование хостинг-провайдера и страна размещения серверов.
7. Сроки хранения
- Данные учётной записи и Контент хранятся, пока учётная запись действует.
- При удалении учётной записи в приложении профиль и автомобили сразу перестают отображаться и становятся недоступны через сервис. При этом записи и файлы некоторое время сохраняются в базе данных и хранилище — это позволяет восстановить доступ, если удаление было ошибочным, а также рассмотреть уже поданные жалобы. Номер телефона и отметка о согласии удаляются немедленно.
- Для полного и безвозвратного удаления направьте обращение на email. Оператор удаляет сведения в течение 15 дней, за исключением данных, которые обязан хранить по законодательству.
- Сведения о подтверждённых нарушениях в канале анонимной связи сохраняются и после удаления учётной записи — иначе ограничение обходилось бы повторной регистрацией.
- Журналы веб-сервера и приложения — не более 30 суток.
8. Ваши права
В соответствии с Законом № 99-З вы вправе:
- получить информацию о том, обрабатываются ли ваши персональные данные, и о самой обработке;
- получить сведения о предоставлении ваших персональных данных третьим лицам;
- требовать внесения изменений в неполные, устаревшие или неточные данные;
- отозвать ранее данное согласие;
- требовать прекращения обработки и удаления персональных данных;
- обжаловать действия (бездействие) и решения Оператора, связанные с обработкой ваших персональных данных.
Часть прав реализуется прямо в приложении: сведения о профиле и автомобилях можно просмотреть и изменить в любой момент, публикацию Публичного паспорта и приём анонимных обращений — отключить, учётную запись — удалить.
Для остальных обращений направьте заявление на email. Укажите фамилию, имя, отчество, сведения, позволяющие вас идентифицировать (в том числе имя пользователя Telegram), суть требования и вашу подпись либо иной способ подтверждения. Оператор рассматривает заявление и даёт ответ в течение 15 дней со дня его получения. При отзыве согласия обработка прекращается в течение 15 дней; если это делает оказание услуги невозможным, учётная запись удаляется.
Отзыв согласия не влияет на законность обработки, совершённой до его отзыва, и на данные, которые Оператор обязан хранить по законодательству.
9. Меры защиты
- обмен данными между приложением и сервером — только по протоколу HTTPS;
- доступ к данным ограничен учётной записью владельца; чужие автомобили и файлы недоступны;
- ссылки на загруженные файлы выдаются на ограниченный срок и не позволяют перебрать хранилище;
- при загрузке фотографий метаданные, включая координаты съёмки, удаляются перед сохранением;
- доступ к серверам ограничен, действуют ограничения частоты запросов и защита от перебора кодов доступа;
- резервное копирование базы данных выполняется регулярно.
При выявлении нарушения безопасности персональных данных Оператор уведомляет Национальный центр защиты персональных данных не позднее трёх рабочих дней и, если нарушение может причинить вред вашим правам, сообщает об этом вам.
10. Хранилище браузера и аналитика
Приложение сохраняет в браузере (localStorage) технические сведения: маркер сессии, выбранные язык и тему, состояние незавершённой загрузки файлов. Рекламные и отслеживающие файлы cookie третьих лиц не используются.
Для оценки работы функций собирается обезличенная продуктовая статистика (какие экраны открываются, какие действия совершаются). Она обрабатывается в собственной инфраструктуре Оператора и не передаётся рекламным сетям.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно. Если вам стало известно, что учётную запись создал ребёнок младше 16 лет, сообщите на email — данные будут удалены.
12. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице. О существенных изменениях Оператор уведомляет через бот в Telegram не менее чем за 10 календарных дней до вступления их в силу.
13. Обжалование
Если вы считаете, что ваши права нарушены, обратитесь сначала к Оператору на email. Вы также вправе подать жалобу в уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь (cpd.by) — или обратиться в суд в порядке, установленном законодательством Республики Беларусь.