Согласие на обработку
персональных данных

1.1.В целях настоящего Согласия применяются термины, установленные статьёй 1 Закона. Дополнительно используются следующие определения:

• «Оператор» — владелец Платформы, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели, состав и способы обработки.
• «Субъект» — физическое лицо, регистрирующееся на Платформе или использующее её функционал в качестве авторизованного либо неавторизованного пользователя.
• «Персональные данные» — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• «Платформа» — программно-аппаратный комплекс, доступный по адресу avtoschool.by, обеспечивающий функционирование сервиса каталога автошкол и инструкторов по вождению.

2.1.Оператором персональных данных является владелец интернет-платформы рулим.бел.

2.2.Адрес Платформы: https://avtoschool.by.

2.3.Контактный адрес электронной почты для обращений по вопросам обработки персональных данных, реализации прав Субъекта, а также подачи заявлений об отзыве настоящего Согласия: info@yarche.by.

2.4.Срок ответа на обращения Субъекта — не более 15 (пятнадцати) календарных дней со дня получения Оператором соответствующего обращения, если иной срок не установлен законодательством.

3.1.Обработка персональных данных Субъекта осуществляется на основании:

• а) настоящего Согласия Субъекта;
• б) требований Закона и иных актов законодательства Республики Беларусь;
• в) необходимости исполнения обязательств перед Субъектом, вытекающих из факта использования им функционала Платформы.

3.2.Настоящее Согласие в соответствии со статьёй 5 Закона является свободным, конкретным, информированным и однозначным выражением воли Субъекта, направленным на обработку его персональных данных.

3.3.Согласие предоставляется путём совершения Субъектом конклюдентного действия — установления соответствующего флажка в форме регистрации на Платформе с одновременным нажатием кнопки подтверждения регистрации.

4.1.Субъект даёт согласие на обработку Оператором следующих категорий персональных данных:

• 4.1.1. Идентификационные данные: имя и фамилия, указанные Субъектом при регистрации.
• 4.1.2. Контактные данные: номер мобильного телефона.
• 4.1.3. Аутентификационные данные: криптографический хэш пароля, сформированный по алгоритму bcrypt с фактором стоимости не менее 10. Пароль в открытом виде не сохраняется и восстановлению не подлежит.
• 4.1.4. Атрибуты учётной записи: роль на Платформе (будущий водитель / инструктор / администратор автошколы), дата и время регистрации, статус верификации.
• 4.1.5. Пользовательский контент: текст, рейтинговая оценка и метаданные отзывов, размещённых Субъектом на Платформе.
• 4.1.6. Технические данные: IP-адрес устройства, версия и идентификатор пользовательского агента (браузера), временные метки доступа к ресурсам Платформы, страницы просмотра.
• 4.1.7. Данные журналов согласий: версия Согласия, IP-адрес и пользовательский агент, зафиксированные в момент его предоставления Субъектом, в целях документального подтверждения факта согласия.

4.2.Оператор не запрашивает и не обрабатывает специальные категории персональных данных, предусмотренные статьёй 8 Закона (расовая или национальная принадлежность, политические взгляды, состояние здоровья, биометрические данные и иные).

5.1.Персональные данные Субъекта обрабатываются исключительно в следующих целях:

• а) регистрация и идентификация Субъекта на Платформе, обеспечение доступа к учётной записи;
• б) предоставление функциональных возможностей Платформы — поиск автошкол и инструкторов, отправка заявок, размещение и публикация отзывов;
• в) модерация пользовательского контента, в том числе проверка отзывов на соответствие требованиям законодательства и правилам Платформы;
• г) направление транзакционных уведомлений, связанных с использованием Платформы;
• д) обеспечение информационной безопасности, в том числе предотвращение мошеннических действий, защита от автоматизированных атак и злоупотреблений;
• е) формирование агрегированной обезличенной статистики использования Платформы;
• ж) исполнение требований законодательства Республики Беларусь, ответы на запросы государственных органов в случаях, предусмотренных законом.

5.2.Обработка персональных данных в целях, не указанных в пункте 5.1, не допускается без получения отдельного согласия Субъекта.

6.1.Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без таковых и включает в себя следующие действия: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.2.Передача персональных данных третьим лицам не осуществляется, за исключением:

• а) технических провайдеров (поставщиков услуг хостинга и систем управления базами данных), действующих на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и защите персональных данных;
• б) случаев, прямо предусмотренных законодательством Республики Беларусь, в том числе по запросу уполномоченных государственных органов.

6.3.Трансграничная передача персональных данных в иностранные государства, не обеспечивающие надлежащий уровень защиты, Оператором не осуществляется.

6.4.Принятие решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных Оператором не осуществляется.

7.1.Персональные данные Субъекта хранятся Оператором в течение всего срока действия учётной записи Субъекта на Платформе.

7.2.После удаления учётной записи Субъекта по его инициативе либо по основаниям, предусмотренным правилами Платформы, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

7.3.Журналы согласий, журналы аутентификации и иные технические журналы, требуемые для исполнения требований законодательства о защите информации, могут храниться Оператором в течение срока, установленного соответствующими нормативными актами, но не более 3 (трёх) лет с даты последнего обращения Субъекта к Платформе.

7.4.Опубликованные Субъектом отзывы могут продолжать оставаться размещёнными на Платформе после удаления учётной записи в обезличенном виде (без указания имени и иных идентификаторов), за исключением случаев, когда Субъект явно потребовал их удаления.

8.1.Платформа использует строго необходимые файлы cookie, обеспечивающие базовое функционирование сервиса — в частности, поддержание сессии авторизованного пользователя.

8.2.Состав используемых cookie приведён в Приложении № 1 к настоящему Согласию.

8.3.Платформа не использует рекламные cookie, файлы трекинга поведения пользователя в иных доменах, а также файлы cookie третьих сторон в маркетинговых целях.

9.1.В соответствии со статьями 10–16 Закона Субъект вправе:

• а) получить от Оператора сведения о факте, целях, способах, объёме и сроках обработки своих персональных данных;
• б) требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• в) требовать прекращения обработки и (или) удаления персональных данных при отсутствии оснований для их дальнейшей обработки;
• г) отозвать настоящее Согласие в любое время в порядке, предусмотренном разделом X;
• д) получить копию заявления Субъекта о согласии, ранее предоставленного Оператору;
• е) обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд в порядке, установленном законодательством.

9.2.Реализация прав, указанных в пункте 9.1, осуществляется путём направления письменного обращения на адрес электронной почты Оператора, указанный в пункте 2.3 настоящего Согласия. Обращение должно содержать сведения, позволяющие Оператору достоверно идентифицировать Субъекта.

10.1.Субъект вправе отозвать настоящее Согласие в любое время без объяснения причин путём направления соответствующего заявления на адрес электронной почты Оператора либо удаления учётной записи через личный кабинет на Платформе.

10.2.Отзыв Согласия не распространяется на обработку персональных данных, осуществлявшуюся до момента отзыва, и не влияет на её законность.

10.3.После получения заявления об отзыве Согласия Оператор обязан:

• а) прекратить обработку персональных данных в срок, не превышающий 15 (пятнадцати) рабочих дней со дня получения заявления;
• б) обеспечить уничтожение персональных данных в срок, установленный пунктом 7.2 настоящего Согласия;
• в) направить Субъекту подтверждение исполнения требования об отзыве Согласия.

10.4.Оператор вправе продолжить обработку персональных данных без согласия Субъекта в случаях, прямо предусмотренных Законом, в том числе для исполнения требований законодательства, защиты жизни, здоровья и иных охраняемых законом интересов Субъекта или третьих лиц.

11.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения, в том числе:

• а) хранение паролей в криптографически защищённой форме (алгоритм bcrypt);
• б) передача данных между Платформой и устройством Субъекта по защищённому протоколу HTTPS с использованием актуальных версий TLS;
• в) ограничение круга лиц, имеющих доступ к персональным данным, по принципу минимально необходимых полномочий;
• г) ведение журналов доступа к персональным данным;
• д) регулярное резервное копирование данных и тестирование процедур восстановления;
• е) применение средств защиты от автоматизированных атак, в том числе ограничения частоты запросов (rate limiting) к функциям аутентификации и регистрации.

11.2.В случае выявления факта несанкционированного доступа к персональным данным Оператор уведомляет об этом Национальный центр защиты персональных данных Республики Беларусь и затронутых Субъектов в порядке и сроки, установленные законодательством.

12.1.Платформа ориентирована на лиц, достигших возраста, с которого допускается приобретение права управления транспортными средствами в соответствии с законодательством Республики Беларусь.

12.2.Оператор не осуществляет умышленный сбор персональных данных лиц, не достигших 16-летнего возраста. В случае выявления факта регистрации такого лица его учётная запись подлежит удалению по требованию законного представителя.

13.1.Оператор вправе вносить изменения в настоящее Согласие в одностороннем порядке. Новая редакция Согласия публикуется на Платформе по адресу avtoschool.by/soglasie с указанием даты вступления в силу.

13.2.В случае внесения существенных изменений Субъекты уведомляются дополнительно посредством размещения информационного сообщения на Платформе либо направления уведомления на указанные ими контактные данные.

13.3.Продолжение использования Платформы после вступления изменений в силу означает согласие Субъекта с новой редакцией Согласия. В случае несогласия Субъект вправе отозвать Согласие в порядке, предусмотренном разделом X.

14.1.Настоящее Согласие вступает в силу с момента его принятия Субъектом и действует бессрочно либо до момента его отзыва.

14.2.Отношения, не урегулированные настоящим Согласием, регулируются законодательством Республики Беларусь.

14.3.Споры, возникающие в связи с обработкой персональных данных Субъекта, разрешаются в порядке, установленном законодательством Республики Беларусь, по месту нахождения Оператора.

14.4.Если какое-либо из положений настоящего Согласия будет признано недействительным, это не влечёт недействительности иных его положений.