Политика обработки персональных данных

1.1. Политика описывает, как обрабатываются персональные данные на сайтах im4car.by и im4car.ru, во встраиваемом виджете каталога и в Telegram-боте @im4car_bot (вместе — Платформа).

1.2. Оператор персональных данных — владелец Платформы (далее — Оператор). Связь с Оператором, в том числе по вопросам персональных данных: info@im4car.by.

1.3. Платформа — информационный сервис. Она показывает объявления о продаже автомобилей с площадок Китая и Кореи, рассчитывает примерную стоимость автомобиля с доставкой и примерную сумму обязательных платежей и передаёт заявки Пользователей Партнёрам. Оператор не продаёт и не доставляет автомобили и не является стороной договора между Пользователем и Партнёром.

1.4. Платформа работает на двух рынках: im4car.by — для покупателей в Республике Беларусь, im4car.ru — для покупателей в Российской Федерации. Учётная запись у двух сайтов общая.

1.5. Оператор обрабатывает персональные данные в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З), а данные граждан Российской Федерации — также в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.6. Политика не распространяется на обработку данных Партнёром после того, как он получил заявку: Партнёр обрабатывает их как самостоятельный оператор по своим правилам.

2.1. Пользователь — физическое лицо, которое посещает Платформу или пользуется её функциями.

2.2. Клиент — Пользователь, который оставил заявку.

2.3. Партнёр — юридическое лицо или индивидуальный предприниматель, который сотрудничает с Оператором: получает заявки на расчёт доставки, размещает Виджет на своём сайте или получает данные каталога через программный интерфейс (API). Заявки получают только Партнёры, которые сами доставляют автомобили покупателям.

2.4. Заявка — обращение Пользователя к Партнёру через Платформу: на конкретный автомобиль из каталога или на подбор автомобиля по параметрам.

2.5. Источник — сторонняя площадка, на которой опубликовано исходное объявление о продаже автомобиля.

2.6. Виджет — каталог Платформы, который Партнёр встраивает на свой сайт.

3.1. Оператор обрабатывает персональные данные только для перечисленных ниже целей и в том объёме, который нужен для каждой из них. Статистика посещений описана в разделе 7, данные в объявлениях с Источников — в разделе 6.

3.2. Партнёра, который получит заявку, выбирает автоматическая система. Если Клиент уже отправлял заявки на рынке этого сайта, новая заявка, как правило, уходит тому же Партнёру. Иначе система выбирает Партнёра случайным образом среди тех, кто работает на рынке сайта и принимает заявки на автомобили из страны, откуда поедет выбранный автомобиль. Оператор не принимает решений, которые порождают для Пользователя правовые последствия, исключительно на основе автоматизированной обработки.

3.3. Заявки из Виджета. Когда посетитель сайта Партнёра отправляет заявку через Виджет, оператор его данных — Партнёр. По поручению Партнёра Оператор хранит имя, номер телефона, комментарий и выбранный автомобиль и доставляет их Партнёру. В своих целях Оператор эти данные не использует. Так же, по поручению Партнёра, Оператор хранит заметки, которые Партнёр ведёт о своих Клиентах в кабинете.

4.1. Партнёру — заявка. Каждая заявка уходит одному Партнёру (п. 3.2). Название Партнёра, получившего заявку, Клиент видит в разделе «Мои заявки». Заявка приходит Партнёру в кабинет на Платформе, а также в его чат в Telegram и систему учёта клиентов Битрикс24, если Партнёр их подключил. Партнёр может быть зарегистрирован в Республике Беларусь, Российской Федерации или другом государстве.

4.2. Партнёру — отзыв или жалоба на него. Партнёр видит оценку или причину жалобы, комментарий, имя и номер телефона автора.

4.3. Сервисам, которые обрабатывают данные по поручению Оператора или через которые данные проходят при работе Платформы:

• Хостинг-провайдер: все данные Платформы — размещение серверов, базы данных и хранилища файлов.
• Сервис отправки SMS: номер телефона и код входа — отправка кода в SMS на номера, кроме +7.
• GreenSMS, Россия: номер телефона и код входа — отправка кода в Telegram на номера +7.
• Telegram Messenger Inc., Британские Виргинские острова: номер телефона и код входа (номера +7); идентификатор чата и имя аккаунта в Telegram; содержание заявок, запросов о сотрудничестве, отзывов и жалоб — доставка кодов входа, уведомлений о новых объявлениях, заявок Партнёрам, которые выбрали Telegram, и служебных уведомлений сотрудникам Оператора.
• Functional Software, Inc. (Sentry), серверы в Германии, компания в США: адрес страницы, сведения о браузере, IP-адрес, запись действий на странице со скрытым текстом — поиск и исправление ошибок.
• ООО «Яндекс» (Яндекс Метрика), Россия: идентификаторы cookie, IP-адрес, действия на страницах, запись действий на странице — статистика посещений.
• Google LLC (Google Analytics, Google Ads), США: идентификаторы cookie, IP-адрес, просмотренные страницы — статистика посещений, на im4car.by также оценка рекламы.
• Cloudflare, Inc., США: IP-адрес и сведения о браузере — доставка фотографий автомобилей, проверка на автоматические запросы.
• CrowdSec SAS, Франция: IP-адреса, с которых шли подозрительные запросы, — защита от атак.
• OpenRouter, Inc. и Google LLC (Cloud Translation), США: только тексты объявлений с Источников (раздел 6) — машинный перевод на русский язык.

4.4. Сотрудникам Оператора — уведомления о новых регистрациях, заявках, запросах о сотрудничестве, отзывах и жалобах в служебные чаты Telegram.

4.5. Государственным органам — в случаях и порядке, предусмотренных законодательством.

4.6. Кроме случаев из этого раздела, персональные данные никому не передаются.

5.1. Данные передаются в Российскую Федерацию (Партнёры, GreenSMS, ООО «Яндекс»), Германию (Sentry), Францию (CrowdSec), США (Google, Cloudflare, OpenRouter, компания Sentry), на Британские Виргинские острова (Telegram) и в государство регистрации Партнёра, если оно иное.

5.2. Россия, Германия и Франция входят в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных, который утвердил Национальный центр защиты персональных данных Республики Беларусь. США и Британские Виргинские острова в этот перечень не входят. В таких государствах может не быть законодательства о персональных данных и органа, который защищает права субъектов; к персональным данным там может относиться более узкий круг сведений, а права субъектов могут быть ограничены. Поэтому защитить права в отношении данных, переданных туда, может быть сложнее. Код входа, уведомления и заявки передаются через Telegram, а IP-адрес и сведения о браузере получает Cloudflare при показе фотографий, потому что это нужно для исполнения договора с Пользователем (ст. 9 Закона № 99-З). Передача данных сервисам статистики описана в разделе 7.

6.1. Каталог Платформы составлен из объявлений, опубликованных на Источниках. Кроме сведений об автомобиле, в объявлении могут быть персональные данные продавца или других лиц:

• имя, номер телефона или другие контакты в тексте продавца;
• идентификатор продавца на Источнике и город;
• идентификационный номер автомобиля (VIN) вместе с другими сведениями объявления;
• сведения из истории автомобиля: даты смены владельцев, страховые случаи;
• изображения людей и регистрационных знаков на фотографиях.

6.2. Цель — показать Пользователям объявление на русском языке, рассчитать примерную стоимость автомобиля и по заявке сообщить Партнёру, о каком объявлении идёт речь.

6.3. С этими данными Оператор совершает такие действия: сбор, хранение, машинный перевод текста, показ на Платформе (в том числе в Виджетах Партнёров), передача Партнёрам в заявках и через API.

6.4. Оператор не устанавливает личность лиц, чьи данные есть в объявлениях, не объединяет эти сведения с данными из других источников, не распознаёт лица и регистрационные знаки, не связывается с продавцами, не составляет профили и не использует эти данные для рассылок.

6.5. Основание в Беларуси — обработка данных, распространённых ранее самим субъектом или с его согласия, до заявления субъектом требования о прекращении обработки (абз. 19 ст. 6 Закона № 99-З). Основание в России — законный интерес Оператора и Пользователей в получении сведений о предложении автомобиля, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

6.6. Когда объявление снято с публикации, его сведения и фотографии удаляются, как правило, в течение 30 дней после того, как Оператор это зафиксировал. Если на объявление оставлена заявка или оно скрыто как повтор другого объявления, сведения могут храниться до 3 лет.

6.7. Лицо, чьи данные есть в объявлении, может потребовать их удалить: написать на info@im4car.by и указать ссылку на страницу объявления на Платформе или его номер на Источнике. Оператор скрывает объявление в течение 3 рабочих дней и удаляет его из каталога, включая фотографии, в течение 7 рабочих дней.

7.1. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере на устройстве Пользователя. Кроме cookie Платформа использует хранилище браузера (localStorage и sessionStorage).

7.2. Необходимые cookie и записи хранилища — без них не работают вход в учётную запись, защита форм, фильтры каталога и настройки на этом устройстве:

• accessToken, accessTokenExpiresAt — вход в учётную запись; хранится 15 минут.
• refreshToken, isAuthenticated — продление входа; хранится 1 год.
• isAdminAccess — доступ администратора; хранится 1 год.
• _csrf — защита форм от подделки запросов; хранится до закрытия браузера.
• sidebar_state — свёрнутое меню кабинета Партнёра; хранится 1 год.
• cf_clearance — ставит Cloudflare: подтверждает, что проверка на автоматические запросы пройдена; хранится до 1 года.
• theme-storage, catalog-search-history — хранилище браузера: тема оформления и история поиска на этом устройстве; хранится пока не очищены данные сайта в браузере.
• car-filters, partner-listings-filters — хранилище браузера: фильтры каталога и кабинета Партнёра; хранится до закрытия вкладки.

7.3. Статистика посещений. Платформа, в том числе Виджет на сайтах Партнёров, использует Яндекс Метрику с записью действий на странице (Вебвизор) и Google Analytics, а im4car.by — ещё и Google Ads для оценки рекламы. Эти сервисы ставят свои cookie (_ym_*, _ga*, _gcl_*) сроком до 2 лет и получают IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них. Отказаться можно, запретив cookie в настройках браузера или установив блокировщик: Платформа продолжит работать.

7.4. Виджет на сайтах Партнёров. Скрипт Виджета сохраняет в хранилище браузера (localStorage) сайта Партнёра запись с ключом ccm:widget:<идентификатор Виджета>. В ней хранятся:

• автомобили, которые посетитель добавил в избранное в Виджете;
• отметки об отправленных заявках;
• после успешной отправки заявки — имя и номер телефона посетителя, чтобы подставить их в следующую заявку этому же Партнёру.

Запись хранится на устройстве посетителя, пока он не очистит данные сайта в браузере. Её могут прочитать другие скрипты на сайте Партнёра. Оператор эту запись не получает.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, удаления и распространения, в том числе:

• данные передаются по защищённому протоколу HTTPS;
• вход в учётную запись — по одноразовому коду, пароли не хранятся;
• число запросов к Платформе ограничено, автоматические запросы отсекаются;
• доступ сотрудников к данным ограничен тем, что нужно им для работы.

9.1. Пользователь вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, откуда получены, для каких целей, на каком основании, как долго, кому переданы;
• потребовать исправить неполные, устаревшие или неточные данные;
• получить сведения о том, кому его данные передавались в течение последнего года;
• потребовать прекратить обработку и удалить данные, если для обработки нет других оснований;
• отозвать согласие, если обработка идёт на его основании;
• обжаловать действия Оператора: в Беларуси — в Национальный центр защиты персональных данных (cpd.by), решение которого можно обжаловать в суде; в России — в Роскомнадзор (rkn.gov.ru) или в суд.

9.2. Как воспользоваться правами:

• отключить уведомления в Telegram — в разделе «Подписки»;
• всё остальное, в том числе удалить учётную запись, — письмом на info@im4car.by с номером телефона учётной записи. Чтобы не выдать данные другому человеку, Оператор может попросить подтвердить номер кодом входа.

9.3. Сведения об обработке Оператор присылает в течение 5 рабочих дней. Остальные требования — исправить или удалить данные, прекратить обработку, учесть отзыв согласия, сообщить о передаче третьим лицам — Оператор выполняет в течение 7 рабочих дней.

9.4. Данные, которые Партнёр уже получил, он обрабатывает как самостоятельный оператор. По просьбе Пользователя Оператор сообщит Партнёру о требовании Пользователя.

Платформа предназначена для лиц, достигших 18 лет. Если Оператор узнает, что получил данные лица, не достигшего 18 лет, он удалит их.

Новая редакция публикуется на этой странице с датой. Действующая редакция доступна без регистрации по адресам im4car.by/legal/privacy и im4car.ru/legal/privacy. Условия пользования Платформой — в Пользовательском соглашении.