Политика в отношении обработки персональных данных

Редакция от 1 сентября 2026 г. Действует с 1 сентября 2026 г.

1. Оператор

Оператором персональных данных является физическое лицо — гражданин Республики Беларусь, не зарегистрированный в качестве индивидуального предпринимателя. Он же осуществляет внутренний контроль за обработкой персональных данных.

• Имя: Андрей
• Адрес для обращений по вопросам персональных данных: carbio.by@gmail.com

Сервис некоммерческий: доступ предоставляется безвозмездно, реклама не размещается, персональные данные не используются для извлечения дохода.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных — выражается нажатием кнопки «Принимаю» при первом входе в приложение; дата и время согласия сохраняются в учётной записи;
• исполнение договора, стороной которого является субъект персональных данных, — Условий использования сервиса;
• исполнение обязанностей, установленных законодательством, — в том числе при ответах на законные запросы государственных органов.

3. Какие данные обрабатываются

3.1. Данные, получаемые из Telegram

При входе мессенджер Telegram передаёт сервису сведения о вашей учётной записи. Оператор сохраняет: числовой идентификатор Telegram, имя, фамилию (если указана), имя пользователя (@username, если указано), код языка интерфейса и ссылку на фотографию профиля. Номер телефона Telegram сервису не передаётся.

3.2. Данные, которые вы вводите сами

3.3. Данные анонимной связи по QR-коду

При обращении Гостя к владельцу автомобиля сохраняются: идентификатор Telegram Гостя, причина обращения, содержание переписки обеих сторон и время сообщений. Стороны не видят контактных данных друг друга. Дополнительно фиксируются жалобы на сообщения, счётчик подтверждённых нарушений и срок действующего ограничения.

3.4. Платёжные данные

Сервис безвозмездный: оплата не принимается, реквизиты банковских карт, адреса доставки и иные платёжные данные не запрашиваются и не обрабатываются.

3.5. Технические данные

IP-адрес, дата и время обращений, адрес запрошенной страницы, User-Agent — записываются в журналы веб-сервера и приложения. Также фиксируется время последней активности в учётной записи. Журналы используются для обеспечения работоспособности и безопасности сервиса и хранятся не более 30 суток.

4. Цели обработки

• предоставление доступа к сервису и ведение учётной записи;
• хранение и отображение сведений об автомобилях и истории обслуживания;
• формирование PDF-паспорта автомобиля и QR-кодов;
• отправка напоминаний и уведомлений через бот в Telegram;
• передача сообщений между Гостем и владельцем без раскрытия контактов;
• рассмотрение обращений и жалоб, противодействие злоупотреблениям;
• обеспечение работоспособности и безопасности, диагностика ошибок;
• исполнение обязанностей, установленных законодательством.

Персональные данные не используются для рекламы, не передаются третьим лицам в маркетинговых целях и не продаются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Сведения, которые вы публикуете сами

Публичный паспорт автомобиля — общедоступная страница, открываемая по ссылке или QR-коду без авторизации. Если вы её включили, любому лицу, получившему ссылку, становятся доступны: марка, модель, год выпуска, цвет, тип топлива, VIN, государственный регистрационный знак, текущий пробег, ваше имя и последние записи об обслуживании (без стоимости и исполнителя работ).

Это распространение персональных данных по вашей инициативе. Публикацию можно отключить в любой момент в настройках, после чего страницы перестают открываться. Оператор не может отозвать копии, сделанные третьими лицами, пока страница была доступна, и содержимое кэша поисковых систем.

6. Передача данных третьим лицам

Передача в Telegram и NHTSA является трансграничной. Она необходима для оказания услуги, о которой вы просите, и производится в минимально достаточном объёме. Иным лицам персональные данные передаются только по требованию государственных органов в порядке, установленном законодательством Республики Беларусь.

Серверная инфраструктура, база данных и файловое хранилище размещены у наименование хостинг-провайдера и страна размещения серверов.

7. Сроки хранения

• Данные учётной записи и Контент хранятся, пока учётная запись действует.
• При удалении учётной записи в приложении данные удаляются сразу и безвозвратно: профиль, автомобили, записи об обслуживании, документы и файлы в хранилище, напоминания, уведомления, обращения в поддержку и переписка в канале анонимной связи. Отмены и восстановления нет — учтите это перед удалением.
• После удаления остаются только две вещи. Сведения об оплатах — Оператор обязан хранить их по законодательству; связь с вами разрывается, платёж остаётся в учёте без указания на пользователя. И отметка о подтверждённых нарушениях в канале анонимной связи, привязанная к идентификатору Telegram: без неё ограничение обходилось бы повторной регистрацией.
• Имя, телефон и адрес получателя, указанные при заказе наклеек, стираются вместе с учётной записью. Если учётная запись действует, телефон и адрес стираются через 30 дней после того, как заказ доставлен или отменён.
• По вопросам обработки направьте обращение на carbio.by@gmail.com. Оператор рассматривает его и отвечает в течение 15 дней.
• Журналы веб-сервера и приложения — не более 30 суток.

8. Ваши права

В соответствии с Законом № 99-З вы вправе:

• получить информацию о том, обрабатываются ли ваши персональные данные, и о самой обработке;
• получить сведения о предоставлении ваших персональных данных третьим лицам;
• требовать внесения изменений в неполные, устаревшие или неточные данные;
• отозвать ранее данное согласие;
• требовать прекращения обработки и удаления персональных данных;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой ваших персональных данных.

Часть прав реализуется прямо в приложении: сведения о профиле и автомобилях можно просмотреть и изменить в любой момент, публикацию Публичного паспорта и приём анонимных обращений — отключить, учётную запись — удалить.

Для остальных обращений направьте заявление на carbio.by@gmail.com. Укажите фамилию, имя, отчество, сведения, позволяющие вас идентифицировать (в том числе имя пользователя Telegram), суть требования и вашу подпись либо иной способ подтверждения. Оператор рассматривает заявление и даёт ответ в течение 15 дней со дня его получения. При отзыве согласия обработка прекращается в течение 15 дней; если это делает оказание услуги невозможным, учётная запись удаляется.

Отзыв согласия не влияет на законность обработки, совершённой до его отзыва, и на данные, которые Оператор обязан хранить по законодательству.

9. Меры защиты

• обмен данными между приложением и сервером — только по протоколу HTTPS;
• доступ к данным ограничен учётной записью владельца; чужие автомобили и файлы недоступны;
• ссылки на загруженные файлы выдаются на ограниченный срок и не позволяют перебрать хранилище;
• при загрузке фотографий метаданные, включая координаты съёмки, удаляются перед сохранением;
• доступ к серверам ограничен, действуют ограничения частоты запросов и защита от перебора кодов доступа;
• резервное копирование базы данных выполняется регулярно.

При выявлении нарушения безопасности персональных данных Оператор уведомляет Национальный центр защиты персональных данных не позднее трёх рабочих дней и, если нарушение может причинить вред вашим правам, сообщает об этом вам.

10. Хранилище браузера и аналитика

Приложение сохраняет в браузере (localStorage) технические сведения: маркер сессии, выбранные язык и тему, состояние незавершённой загрузки файлов. Рекламные и отслеживающие файлы cookie третьих лиц не используются.

Для оценки работы функций собирается обезличенная продуктовая статистика (какие экраны открываются, какие действия совершаются). Она обрабатывается в собственной инфраструктуре Оператора и не передаётся рекламным сетям.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно. Если вам стало известно, что учётную запись создал ребёнок младше 16 лет, сообщите на carbio.by@gmail.com — данные будут удалены.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице. О существенных изменениях Оператор уведомляет через бот в Telegram не менее чем за 10 календарных дней до вступления их в силу.

13. Обжалование

Если вы считаете, что ваши права нарушены, обратитесь сначала к Оператору на carbio.by@gmail.com. Вы также вправе подать жалобу в уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь (cpd.by) — или обратиться в суд в порядке, установленном законодательством Республики Беларусь.