Документы · версия

Политика обработки персональных данных

Документ определяет, какие данные обрабатываются на beluchet.ru, зачем они нужны и как пользователь может реализовать свои права.

1. Оператор и область действия

Оператор персональных данных — БелУчёт, владелец сайта . Обращения по вопросам персональных данных принимаются по адресу .

Политика применяется к заявкам, техническим журналам сайта и выбранным пользователем настройкам cookie. Она не распространяется на сайты третьих лиц, открываемые по внешним ссылкам.

2. Цели, данные и основания обработки

Цель	Данные	Основание	Срок
Ответ на заявку и предварительная проверка сценария	Имя, контакт, параметры и ориентировочная стоимость автомобиля, выбранный тариф и основание, комментарий	Отдельное согласие пользователя; действия по запросу пользователя до заключения договора	До завершения общения по заявке, но не более 1 года с последнего контакта, если договор не заключён
Связь заявки с рекламным источником и улучшение формы	UTM-метки, адрес страницы, версия расчёта, дата и источник согласия	Согласие пользователя и законный интерес оператора при условии соблюдения прав пользователя	Вместе с заявкой
Работа и защита сайта	IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, сведения об ошибках	Обеспечение безопасности, работоспособности сайта и защита прав оператора и пользователей	В пределах срока технических журналов, необходимого для безопасности и расследования инцидентов
Сохранение настроек cookie	Выбранные категории, версия политики и дата выбора	Согласие для необязательных технологий; техническая необходимость для хранения самого выбора	180 дней либо до удаления пользователем
Заключение и исполнение договора	Данные, необходимые для конкретной услуги и расчётов	Договор и требования законодательства	В течение срока договора и обязательных сроков хранения документов

Оператор не запрашивает через первичную форму паспорт, миграционные документы, банковские реквизиты, сведения о здоровье, судимости или иные чувствительные данные. Для них при необходимости должен использоваться отдельный защищённый канал и самостоятельное правовое основание.

3. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки данных сайта.

4. Получатели и инфраструктура

Для работы сайта и исполнения согласованной услуги могут привлекаться поставщики хостинга, API, CRM, электронной почты, защищённого обмена документами, а также внешние исполнители отдельных организационных, технических и очных операций. Каждый получатель получает только необходимый для своей функции объём данных на основании договора, поручения, согласия либо иного применимого основания и обязан соблюдать конфиденциальность и меры защиты.

Первичная заявка может направляться в API на домене api.beluchet.ru. Иностранные сервисы уведомлений и иные зарубежные каналы не должны получать персональные данные до выполнения требований к трансграничной передаче и отражения фактической схемы обработки в этой политике.

Данные заявки не передаются рекламным платформам и не используются для рекламных рассылок без отдельного предварительного согласия.

5. Локализация и трансграничная передача

При сборе данных граждан РФ их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ. До запуска формы оператор обязан проверить фактическое размещение API, CRM, резервных копий и журналов.

Трансграничная передача допускается только после выполнения требований закона, включая отдельное уведомление Роскомнадзора, оценку получателя и наличие правового основания. Если эти условия не выполнены, зарубежные каналы передачи персональных данных должны оставаться отключёнными.

6. Cookie и аналитика

Сайт использует необходимый cookie для сохранения выбора пользователя. Необязательные аналитические или маркетинговые технологии могут включаться только после предварительного выбора пользователя и только если они фактически указаны в политике cookie. Отказ не блокирует калькулятор и отправку заявки.

7. Сроки, удаление и отзыв согласия

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для разрешения спора. Неактуальные заявки без договора подлежат удалению не позднее указанного в таблице срока.

Отозвать согласие или потребовать уточнить, заблокировать либо удалить данные можно письмом на . В обращении следует указать имя, использованный контакт, суть требования и сведения, позволяющие найти заявку. Оператор вправе продолжить обработку без согласия только при наличии самостоятельного законного основания.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против неправомерной обработки и обратиться в Роскомнадзор или суд. Ответ на запрос предоставляется в сроки, установленные законом.

9. Защита данных и инциденты

Оператор обязан ограничивать доступ по ролям, использовать защищённое соединение, резервное копирование, журналы событий, антивирусную защиту, обновления и порядок реагирования на инциденты. Работники, обработчики и внешние исполнители допускаются к данным только в необходимом объёме и при наличии оформленного основания доступа.

При инциденте оператор действует в установленные законом сроки, принимает меры по устранению последствий и направляет обязательные уведомления.

10. Изменение политики

Дата редакции: . Новая версия применяется с момента публикации. Если меняются цели, состав данных, получатели или технологии, оператор обновляет документы и при необходимости получает новое согласие.