Политика обработки персональных данных

Персональные данные

1. Оператор персональных данных

Оператором персональных данных является ООО "Маинтрак", адрес: г. Минск, ул. Бабушкина, 37, оф. 407. По вопросам обработки персональных данных можно обратиться по телефону +375445049998, email: info@maintruck.by, либо через форму обращения на этой странице.

Редакция политики: 2026-07-14-4.

2. Категории субъектов и персональных данных

Политика применяется к посетителям сайта, клиентам и лицам, которые оставляют заявку на ремонт или обращение по вопросам персональных данных, а также к работникам или представителям оператора, чьи имя и рабочий контакт опубликованы на сайте.

При отправке и последующей обработке заявки обрабатываются: имя, номер телефона, адрес электронной почты (если указан), марка или модель и тип техники, регистрационный номер транспортного средства, его место нахождения, желаемая дата записи, описание неисправности и работ, текст сообщения, статус, служебная заметка и история обработки заявки, страница-источник, даты создания и изменения, факт и дата согласия, версия политики и текст согласия. Поля, не нужные для конкретной заявки, не заполняются.

При обращении по вопросам персональных данных обрабатываются: фамилия, имя, отчество (если указано), контакт для ответа, номер связанной заявки (если указан), тип и текст обращения, дата и время отправки, срок и статус рассмотрения, сведения об ответе и служебная заметка оператора. В журнале фактических предоставлений фиксируются ссылка на субъекта или заявку, дата предоставления, получатель, категории предоставленных данных, цель и правовое основание без сохранения дополнительной копии переданных данных.

В целях защиты сайта и CRM сервер и обязательная сессионная cookie могут автоматически обрабатывать технические сведения: дату и время запроса, IP-адрес, адрес запрошенной страницы, сведения браузера, идентификатор сессии и результат проверки безопасности. Сессионная cookie не используется для рекламы или аналитики и удаляется после закрытия браузера.

На сайте могут публиковаться имя дежурного работника или представителя, рабочий номер телефона и сведения о смене. Такая публикация допускается только при наличии заранее зафиксированного оператором законного основания на распространение; при его отсутствии используются обезличенное обозначение и корпоративный номер.

Для работников с доступом к CRM обрабатываются имя, индивидуальный логин, хеш пароля, статус доступа, даты создания и изменения учетной записи, время входа и действия с защищаемыми записями. Сам пароль в CRM не хранится.

Оператор не запрашивает специальные персональные данные. Не указывайте в формах сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические, генетические и иные специальные персональные данные, если они не нужны для обращения.

3. Цели обработки

Данные из заявки используются для приема и обработки конкретной заявки, обратной связи, согласования времени ремонта, ведения внутреннего учета заявки, уточнения результата обращения в течение 90 дней после завершения или отмены и подтверждения факта получения согласия.

Данные из обращения по вопросам персональных данных используются для регистрации обращения, идентификации заявителя в необходимом объеме, подготовки ответа, исполнения требований субъекта персональных данных и подтверждения исполнения обязанностей оператора.

Технические сведения обрабатываются для предотвращения несанкционированного доступа, спама и иных нарушений, расследования инцидентов и исполнения обязанностей оператора по защите персональных данных.

Имя и рабочий контакт дежурного публикуются для предоставления клиентам прямого канала связи со СТО.

Данные учетной записи работника используются для разграничения и своевременного отзыва доступа, а также контроля действий с персональными данными.

4. Правовые основания

Обработка данных из заявки осуществляется на основании согласия субъекта персональных данных, выраженного путем самостоятельного проставления отметки на сайте и отправки формы. Обработка обращений по вопросам персональных данных и технических сведений, необходимых для безопасности, осуществляется для выполнения обязанностей оператора, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства. Учетные данные работников обрабатываются для исполнения их трудовых функций, разграничения доступа и выполнения обязанностей оператора по защите данных на применимом основании, установленном и документированном оператором. Публикация имени и рабочего контакта работника или представителя выполняется только при наличии документированного согласия на распространение либо иного применимого основания, определенного оператором до публикации.

5. Срок действия согласия и срок хранения

Согласие на обработку данных заявки действует до достижения целей обработки, но не более 1 года со дня его получения. После присвоения заявке статуса «Завершена» или «Отменена» данные удаляются не позднее 90 дней, но в любом случае не позднее окончания годового срока согласия. Если с клиентом заключен договор, необходимые для исполнения договора и законодательства сведения могут обрабатываться отдельно на другом правовом основании и в установленные для них сроки.

Обращение по вопросам персональных данных и сведения о его исполнении удаляются через 1 год после присвоения итогового статуса, если более длительное хранение не требуется для рассмотрения спора или исполнения законодательства. Запись журнала фактических предоставлений хранится 400 дней со дня предоставления, чтобы оператор мог исполнить запрос о предоставлениях за предшествующий год.

Журнал действий в CRM, не содержащий текста заявок и контактных данных клиентов, хранится до 1 года. Технические журналы хостинг-провайдера хранятся в сроки, установленные договором с ним и законодательством.

Учетная запись работника удаляется или обезличивается после прекращения необходимости доступа; запись о значимом действии хранится в журнале до 1 года для контроля безопасности.

6. Действия с персональными данными и способы обработки

Оператор совершает с персональными данными сбор, систематизацию, хранение, изменение, использование, предоставление уполномоченным работникам, блокирование и удаление. Обработка выполняется автоматизированно в CRM сайта и вручную работниками оператора в пределах их обязанностей.

7. Уполномоченные лица и доступ

Доступ к заявкам и обращениям имеют только администратор сайта и уполномоченные работники, которым доступ необходим для приема и обработки обращений клиентов. Действия пользователей CRM регистрируются в техническом журнале.

Уполномоченное лицо, обеспечивающее размещение и техническую доступность сайта: ООО «Надежные программы», 220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж (hoster.by). Оно обрабатывает данные в объеме, необходимом для оказания услуг хостинга и обеспечения безопасности, на основании договора с оператором.

8. Передача третьим лицам и трансграничная передача

Персональные данные не распространяются и не предоставляются третьим лицам без законного основания. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством. Фактические предоставления третьим лицам учитываются в закрытом журнале оператора.

На сайте не используются рекламные пиксели и внешняя аналитика. В разделе контактов встроена карта Google Maps. При загрузке карты браузер устанавливает соединение с сервисом Google, который может получать IP-адрес и иные технические сведения и обрабатывать их по своим правилам. Использование карты необязательно: адрес СТО указан рядом с ней, а кнопка маршрута открывает внешний сервис карт.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий. Доступ к CRM ограничен индивидуальной авторизацией и временем бездействия, действия защищены от подделки запросов и журналируются, служебные файлы и технические каталоги закрыты от прямого доступа веб-сервера, а записи с истекшим сроком автоматически удаляются.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, получать информацию о предоставлении персональных данных третьим лицам, требовать изменения неточных данных, требовать прекращения обработки и удаления персональных данных при отсутствии оснований для обработки, отзывать согласие, а также обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь и в суд.

11. Порядок реализации прав

Отозвать согласие, данное через форму сайта, можно в такой же электронной форме через форму обращения на этой странице. При отсутствии иных законных оснований оператор прекращает обработку, удаляет или блокирует данные и уведомляет заявителя в течение 15 дней.

Информация об обработке предоставляется в течение 5 рабочих дней; изменение неточных данных, сведения о предоставлении третьим лицам, прекращение обработки или удаление выполняются либо по ним направляется мотивированный отказ в течение 15 дней. Для реализации прав оператор вправе проверить, что обращается именно субъект данных, не собирая избыточных сведений.

Заявление в порядке статьи 14 Закона № 99-З подается письменно с личной подписью либо как электронный документ с электронной цифровой подписью. При этом оператор вправе добровольно рассмотреть обращение, направленное через форму сайта, если имеющихся сведений достаточно для безопасной идентификации заявителя. Отзыв согласия, полученного через сайт, дополнительной электронной цифровой подписи не требует.

12. Последствия отказа от согласия

Если пользователь не дает согласие на обработку данных заявки, форма заявки на сайте не отправляется. В таком случае можно связаться с оператором по телефону и получить информацию без отправки формы сайта.