Политика обработки персональных данных

1. Общие положения

1.1. Политика объясняет, какие персональные данные обрабатывает сайт poisksto.by, зачем, на каком основании и как долго, кому они передаются и как воспользоваться своими правами. Политика составлена по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Оператор — ООО «Маркун Диджитал», УНП 193336076, г. Минск, пр. Победителей, д. 23, корп. 3, пом. 203. Связь по вопросам персональных данных: [email protected].

1.3. Политика касается:

посетителей сайта;
зарегистрированных пользователей;
владельцев и представителей СТО;
авторов отзывов;
тех, кто отправляет заявки и обращения;
индивидуальных предпринимателей, ремесленников и других людей, чьи данные указаны в карточках СТО.

1.4. Мы не собираем специальные персональные данные (о здоровье, биометрические и другие из статьи 8 Закона). Не указывайте их в отзывах и обращениях.

2. Какие данные, зачем, на каком основании и как долго

2.1. Регистрация и личный кабинет

Данные: имя, e-mail, пароль (хранится только в зашифрованном виде), по желанию — телефон и автомобили; избранные СТО; дата принятия пользовательского соглашения.
Зачем: вход на сайт, профиль, избранное, служебные письма (подтверждение e-mail, восстановление пароля, решения модератора по вашим СТО).
Основание: исполнение договора — пользовательского соглашения, которое вы принимаете при регистрации (абзац пятнадцатый статьи 6 Закона). Согласие не требуется.
Срок: пока действует аккаунт. После удаления аккаунта данные профиля удаляются, кроме сведений, которые мы обязаны хранить по законодательству, и копий в резервных архивах.

2.2. Карточки СТО, которые добавили владельцы

Данные: то, что владелец или представитель внёс в карточку: название, адрес, телефоны, e-mail, сайт, часы работы, фото, логотип; если сервис принадлежит индивидуальному предпринимателю — его фамилия, имя и телефон, если он их указал.
Зачем: публикация карточки в каталоге.
Основание: исполнение договора — пользовательского соглашения (абзац пятнадцатый статьи 6 Закона).
Срок: пока карточка опубликована на сайте или до требования удалить её.

2.3. Карточки СТО по открытым сведениям

Данные: имя, телефон, адрес, e-mail и сайт индивидуального предпринимателя или ремесленника, ранее распространённые им самим — на сайте, вывеске, в рекламе, объявлениях — либо сообщённые нам.
Зачем: справочная информация о сервисе в каталоге.
Основание: данные, которые ранее были распространены, — пока вы не потребовали прекратить их обработку (абзац девятнадцатый статьи 6 Закона).
Срок: пока сервис есть в каталоге или до вашего требования. Чтобы прекратить обработку и удалить данные, напишите на [email protected] — выполним в течение 15 дней.

2.4. Отзывы

Данные: имя, которое вы указали, текст отзыва, оценка, дата; e-mail, если вы его указали; IP-адрес, с которого отправлен отзыв.
Зачем: публикация отзыва, модерация, связь с автором по поводу отзыва, разбор жалоб.
Основание: исполнение договора — пользовательского соглашения, которое вы принимаете, отправляя отзыв (абзац пятнадцатый статьи 6 Закона).
Срок: пока отзыв размещён на сайте. Удалить свой отзыв можно по обращению на [email protected], если мы можем убедиться, что вы его автор.
Всем посетителям видны имя, текст, оценка и дата. E-mail и IP-адрес не публикуются.

2.5. Заявки и обращения

Данные: текст сообщения, e-mail для ответа (если вы его указали; если вы вошли в аккаунт — e-mail аккаунта) и IP-адрес — из формы «Исправить» на странице СТО; адрес и содержание письма — если вы пишете нам на e-mail.
Зачем: исправление карточек, ответ на обращение, рассмотрение требований и жалоб.
Основание: для заявок через формы сайта — исполнение договора, пользовательского соглашения (абзац пятнадцатый статьи 6 Закона); для требований о персональных данных и иных обращений, которые мы обязаны рассмотреть, — требование закона (абзац двадцатый статьи 6 Закона).
Срок: пока это нужно для ответа и разбора возможного спора, но не дольше 3 лет со дня обращения.

2.6. Платное размещение

Данные: если рекламодатель — индивидуальный предприниматель: фамилия, имя, отчество, УНП, адрес, e-mail, телефон; у организаций — имя и контакты представителя; сведения о счетах и оплате.
Зачем: согласование и оказание услуги платного размещения, выставление счетов, бухгалтерский учёт.
Основание: исполнение договора с рекламодателем (абзац пятнадцатый статьи 6 Закона); хранение документов — требование законодательства о бухгалтерском учёте (абзац двадцатый статьи 6 Закона).
Срок: пока действует договор, а документы об оплате — в течение срока, установленного законодательством для первичных учётных документов.

2.7. Аналитика и реклама

Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на сайте.
Зачем: статистика посещений (Яндекс Метрика, Google Analytics) и показ рекламы (Рекламная сеть Яндекса).
Основание: ваше согласие, которое вы даёте в окне о cookie (статья 5 Закона). Без согласия эти сервисы не подключаются.
Срок: согласие действует 6 месяцев или до отзыва; после этого сервисы не подключаются, пока вы не согласитесь снова. Сроки хранения данных в самих сервисах определяют Яндекс и Google. Подробнее — в политике в отношении файлов cookie.

2.8. Технические журналы

Данные: IP-адрес, время запроса, адрес страницы, сведения о браузере.
Зачем: защита сайта от атак и злоупотреблений, поиск ошибок.
Основание: требование закона о защите информации и персональных данных (абзац двадцатый статьи 6 Закона, статья 17 Закона).
Срок: журналы веб-сервера — до 30 дней.

Рекламных рассылок мы не делаем.

3. Что видно всем посетителям

На сайте публикуются карточки СТО со сведениями из пунктов 2.2 и 2.3 и отзывы из пункта 2.4. Профиль пользователя, e-mail, телефон из профиля и избранное другим посетителям не показываются.

4. Кому передаются данные

Данные обрабатывают по нашему поручению или получают:

хостинг-провайдер — серверы сайта и база данных находятся в Республике Беларусь;
Cloudflare, Inc. (США) — защита сайта от атак и доставка страниц: через него проходят все запросы к сайту, в том числе IP-адрес и сведения о браузере;
ООО «ЯНДЕКС» (Россия, Москва) — Яндекс Карты на страницах сайта; отправка писем сайта через почту Яндекс 360; с вашего согласия — Яндекс Метрика и Рекламная сеть Яндекса;
Google LLC (США) — защита форм отзыва и заявки от спама (reCAPTCHA); с вашего согласия — Google Tag Manager и Google Analytics;
государственные органы — по их требованию в случаях, предусмотренных законодательством.

Данные не продаются и не передаются для рекламных рассылок.

5. Передача данных за границу

5.1. Россия относится к государствам, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (перечень определяет Национальный центр защиты персональных данных). Передача данных ООО «ЯНДЕКС» происходит на тех же основаниях, что и остальная обработка (раздел 2).

5.2. США такой уровень защиты не обеспечивают. Туда могут передаваться:

служебные данные о запросах к сайту (IP-адрес, сведения о браузере) — Cloudflare, Inc., которая по нашему поручению защищает сайт от атак; запросы обрабатываются на узлах её сети, в том числе за пределами Беларуси;
данные о браузере и IP-адрес при отправке форм сайта — Google LLC (reCAPTCHA);
данные аналитики — Google LLC (Google Analytics), только если вы согласились.

Основание для Cloudflare и reCAPTCHA — пользовательское соглашение (абзац третий пункта 1 статьи 9 Закона), для Google Analytics — ваше согласие (абзац второй пункта 1 статьи 9 Закона). Риски такой передачи:

в США нет закона о защите персональных данных, сопоставимого с белорусским, и независимого органа, который следил бы за его соблюдением;
к данным могут получить доступ органы власти США;
воспользоваться своими правами в отношении данных, переданных в США, может быть сложнее.

5.3. Чтобы данные не попадали в Google Analytics, откажитесь от аналитики в окне о cookie или в «Настройке cookie» в подвале сайта.

6. Как мы защищаем данные

Сайт работает только по защищённому протоколу HTTPS, пароли хранятся в зашифрованном виде, доступ к базе данных есть только у сотрудников, которым он нужен для работы.

7. Ваши права и как ими воспользоваться

7.1. Вы вправе:

отозвать согласие (для аналитики и рекламы) — в любой момент, в «Настройке cookie» в подвале сайта;
получить информацию о том, как обрабатываются ваши данные, — ответим в течение 5 рабочих дней;
потребовать исправить неполные, устаревшие или неточные данные — в течение 15 дней;
узнать, кому передавались ваши данные за последний год, — в течение 15 дней, раз в год бесплатно;
потребовать прекратить обработку данных и удалить их, если для обработки нет оснований, — в течение 15 дней;
обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by) или в суд.

Отзыв согласия прекращает только обработку, которая держится на согласии (аналитика и реклама). Обработка по пользовательскому соглашению, договору или закону из-за этого не прекращается; если нужно прекратить и её — удалите аккаунт или напишите нам по пункту 7.3.

7.2. Заявление можно подать письменно по адресу из пункта 1.2 или в виде электронного документа. В заявлении укажите фамилию, имя, отчество (если есть), адрес места жительства, дату рождения, суть требования и поставьте подпись (статья 14 Закона).

7.3. Можно и проще — написать на [email protected] с e-mail аккаунта. Если по письму нельзя убедиться, что запрос от вас, мы попросим подать заявление по пункту 7.2.

7.4. Часть действий доступна сразу на сайте: изменить имя, телефон и e-mail — в профиле, удалить аккаунт — в профиле, исправить карточку СТО — в разделе «Мои СТО».

8. Изменение политики

Новая редакция публикуется на этой странице и действует с даты, указанной в ней. Действует только одна редакция.

Редакция от 10 ноября 2026 г.