Обработка персональных данных

Утверждена приказом директора ООО «Маяк Софтвеир» от [дата] № [номер]
Редакция от 15 октября 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные ООО «Маяк Софтвеир» собирает при использовании площадки «едзем», зачем, на каком основании и как долго их хранит, кому передаёт, как защищает и как субъект данных может реализовать свои права.

Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь в области персональных данных. Она действует в отношении всех персональных данных, которые оператор получает через площадку, а также при обращениях в службу поддержки.

1. Оператор

1.1. Оператором персональных данных является ООО «Маяк Софтвеир» (далее — Оператор), который обеспечивает работу площадки «едзем».

1.2. Реквизиты Оператора:

Юридическое лицо

ООО «Маяк Софтвеир»

УНП

194041738

Юридический адрес

Республика Беларусь, 220100, г. Минск, ул. Веры Хоружей, д. 6А, пом. 28

Телефон

+375 44 711-23-95

Расчётный счёт

BY29 ALFA 3012 2F39 8400 1027 0000

Банк

ЗАО «Альфа-Банк»

Адрес банка

ул. Сурганова, 43-47, 220013, Минск, Республика Беларусь

SWIFT

ALFABY2X

1.3. Вопросы об обработке персональных данных принимаются по адресу электронной почты info@edzem.by и по почтовому адресу Оператора.

1.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: [должность, фамилия и инициалы].

2. Термины

Термины используются в значениях, установленных Законом и пользовательским соглашением площадки, а также в следующих значениях:

• Площадка — сайт edzem.by (включая поддомены) и его мобильная версия, через которые пользователи размещают объявления об аренде автомобилей, бронируют их и рассчитываются.
• Посетитель — лицо, которое пользуется площадкой без регистрации учётной записи.
• Пользователь — лицо, зарегистрировавшее учётную запись на площадке. Пользователем может быть физическое лицо, индивидуальный предприниматель или представитель юридического лица.
• Хост — пользователь, который разместил объявление о сдаче автомобиля в аренду.
• Арендатор — пользователь, который бронирует автомобиль.
• Бронь — договорённость арендатора и хоста об аренде конкретного автомобиля на конкретные даты, оформленная на площадке.
• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.
• Уполномоченное лицо — организация, которая обрабатывает персональные данные по поручению Оператора на основании договора с ним.
• Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере и который браузер отправляет обратно при следующих запросах к сайту.
• Связка карты — идентификатор, который банк присваивает банковской карте после успешной оплаты или проверки. По связке банк проводит операции, не раскрывая Оператору номер карты.

3. Чьи данные обрабатываются

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей площадки;
• пользователей — арендаторов и хостов, в том числе индивидуальных предпринимателей и представителей юридических лиц;
• лиц, обращающихся в службу поддержки;
• представителей контрагентов Оператора.

3.2. Оператор не обрабатывает специальные персональные данные (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, привлечении к уголовной ответственности) и биометрические персональные данные. Сканы документов используются для сверки сведений модератором, а не для биометрической идентификации.

4. Цели обработки, данные, основания и сроки

4.1. Для каждой цели Оператор обрабатывает только те данные, без которых её нельзя достичь:

4.2. Оператор не рассылает рекламу. Письма и уведомления площадки касаются учётной записи, броней, оплат и сообщений; часть каналов пользователь может отключить в настройках уведомлений.

4.3. Оператор не принимает решений, порождающих для субъекта юридические последствия, исключительно на основе автоматизированной обработки. Автоматически выполняются только действия, прямо предусмотренные пользовательским соглашением: например, отмена неоплаченной в срок брони или отклонение заявки, на которую хост не ответил.

5. Порядок и условия обработки

5.1. Персональные данные обрабатываются с согласия субъекта, кроме случаев, когда Закон допускает обработку без согласия: в частности, при получении данных на основании договора с субъектом в целях совершения действий, установленных этим договором, при обработке данных, указанных в документе, адресованном Оператору, и когда обработка необходима для выполнения обязанностей, предусмотренных законодательными актами.

5.2. Согласие — свободное, однозначное и информированное выражение воли субъекта. На площадке оно даётся в баннере о cookie и касается только веб-аналитики. Без согласия площадкой можно пользоваться полностью: отказ не ограничивает ни регистрацию, ни бронирование.

5.3. Регистрируясь, пользователь заключает с Оператором пользовательское соглашение. Данные, без которых соглашение не исполнить (раздел 4), обрабатываются на его основании; отказ их предоставить делает невозможным соответствующее действие — например, бронь без проверенных документов.

5.4. Оператор обрабатывает данные автоматизированно, с использованием средств автоматизации; документы пользователей сверяет модератор (смешанная обработка).

5.5. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором с субъектом. По истечении срока данные удаляются или обезличиваются.

5.6. Обработка прекращается при достижении целей, истечении срока хранения, отзыве согласия (для обработки на его основании) или выявлении неправомерной обработки.

5.7. Базы данных площадки размещены на серверах [провайдер хостинга] в [страна размещения].

6. Кому передаются данные

6.1. Другой стороне брони. Хост и арендатор видят друг у друга фамилию и имя (или наименование компании), фотографию профиля, адрес электронной почты и номер телефона. Хост дополнительно видит возраст и водительский стаж арендатора, арендатор — VIN и регистрационный знак автомобиля на этапах выдачи и возврата. Эти данные нужны сторонам, чтобы встретиться, передать автомобиль и связаться по брони.

6.2. Всем посетителям площадки. Публичный профиль хоста и отзывы (раздел 4) видны всем; VIN, регистрационный знак, документы, телефон и адрес электронной почты в публичный доступ не выходят.

6.3. Уполномоченным лицам, которые обрабатывают данные по поручению Оператора и на основании договора с ним:

6.4. Государственным органам и иным организациям — когда предоставление данных обязательно по законодательству, например по запросу суда или органа уголовного преследования.

6.5. Часть получателей (раздел 6.3) находится за пределами Республики Беларусь. Трансграничная передача в государства, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется без ограничений; в иные государства — только в случаях, предусмотренных статьёй 9 Закона, в том числе с согласия субъекта или когда передача необходима для исполнения договора с ним.

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Cookie и хранилище браузера

7.1. Площадка использует cookie и хранилище браузера двух видов:

7.2. Аналитические cookie устанавливаются только после согласия в баннере о cookie. Согласие можно отозвать в любой момент в настройках cookie внизу любой страницы площадки; ранее установленные аналитические cookie можно удалить в настройках браузера.

8. Как данные защищаются

8.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления, в том числе:

• данные передаются только по зашифрованному соединению (HTTPS);
• пароли и токены хранятся в виде необратимых хешей;
• документы пользователей и доказательства по спорам хранятся в закрытом хранилище и открываются только по временным ссылкам уполномоченным сотрудникам;
• данные банковских карт не проходят через системы Оператора;
• доступ сотрудников к данным ограничен их обязанностями;
• персональные данные вычищаются из технических журналов;
• назначено лицо, ответственное за внутренний контроль за обработкой персональных данных, и утверждены локальные правовые акты по защите данных.

9. Права субъекта и как их реализовать

9.1. Субъект персональных данных вправе:

• в любое время без объяснения причин отозвать согласие на обработку данных, если она основана на согласии;
• получить информацию об обработке своих данных: наименование и место нахождения Оператора, подтверждение факта обработки, сами данные и источник их получения, правовые основания и цели обработки, срок действия согласия, сведения об уполномоченных лицах и иную информацию, предусмотренную законодательством;
• потребовать изменить данные, если они неполные, устаревшие или неточные;
• раз в календарный год бесплатно получить сведения о том, какие его данные и кому Оператор предоставлял в течение года до подачи заявления;
• потребовать прекратить обработку данных, включая их удаление, при отсутствии оснований для обработки;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9.2. Многое пользователь может сделать сам в личном кабинете: исправить имя, телефон и фотографию, отключить уведомления, отвязать выплатную карту. Отзыв согласия на веб-аналитику — в настройках cookie (раздел 7).

9.3. Для реализации прав, перечисленных в пункте 9.1, субъект подаёт Оператору заявление в письменной форме на почтовый адрес Оператора или в виде электронного документа, подписанного электронной цифровой подписью, на адрес info@edzem.by. Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется);
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка осуществляется без согласия;
• изложение сути требования;
• личную подпись или электронную цифровую подпись.

9.4. Оператор отвечает в следующие сроки: на запрос информации об обработке — в течение 5 рабочих дней; на требование изменить данные, на запрос о предоставлении данных третьим лицам, на отзыв согласия и на требование прекратить обработку или удалить данные — в течение 15 дней. При отзыве согласия или требовании удалить данные Оператор прекращает обработку и удаляет данные, а при отсутствии технической возможности удаления — блокирует их, если иное не предусмотрено законодательством, и уведомляет об этом субъекта в тот же срок.

9.5. Информация об обработке не предоставляется, если данные общедоступны на площадке, а также в иных случаях, предусмотренных законодательством. Об отказе Оператор сообщает с указанием причин.

9.6. Остальные вопросы об обработке персональных данных можно задать по адресу info@edzem.by.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.

10.2. Если какое-либо положение Политики будет признано противоречащим законодательству, остальные положения сохраняют силу.

10.3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на странице edzem.by/legal/privacy, если в ней не указано иное. Дата текущей редакции указана в начале Политики.