Политика обработки персональных данных интернет-ресурса BazarDeal

Настоящая Политика обработки персональных данных Общества с ограниченной ответственностью «ИИ ПИЛОТ» (далее — политика обработки персональных данных, Политика):

• разработана с учётом требований Конституции Республики Беларусь, Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных;
• действует в отношении всех персональных данных, которые собираются при использовании интернет-ресурса BazarDeal, в том числе его мобильных приложений на базе операционных систем Android и iOS;
• определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ИИ ПИЛОТ» персональных данных, функции ООО «ИИ ПИЛОТ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ИИ ПИЛОТ» (далее — Компания).

1.2. Местонахождение Компании: 224005, Республика Беларусь, г. Брест, ул. Красногвардейская, д. 150/1, оф. 11.

1.3. Компания сопровождает деятельность интернет-ресурса BazarDeal, включая его мобильные приложения. Программно-аппаратной основой Платформы является собственная нейросеть Компании «Пилот» (AI PILOT).

В настоящей Политике используются термины и определения в значениях, предусмотренных законодательством Республики Беларусь в области персональных данных, Пользовательским соглашением интернет-ресурса BazarDeal, а также следующие термины:

• BazarDeal — интернет-сайт bazardeal.com (включая ресурсы на доменах третьего и четвёртого уровней), его мобильная версия и мобильные приложения для Android и iOS.
• Пользователь — лицо, осуществившее регистрацию профиля на BazarDeal.
• Посетитель — лицо, посещающее BazarDeal и не осуществившее регистрацию профиля.
• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта.
• IP-адрес — уникальный сетевой адрес, идентифицирующий устройство в сети Интернет.
• Содержание Объявлений — вся указываемая в Объявлении информация.
• Токен карты — уникальный альтернативный номер банковской платёжной карты, сгенерированный программно-аппаратными ресурсами банка-партнёра при верификации банковской платёжной карты в профиле Пользователя.
• Договор — Пользовательское соглашение интернет-ресурса BazarDeal, опубликованное по адресу bazardeal.com/legal/terms.

3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов (далее вместе — «субъект/субъекты данных»):

• Пользователей BazarDeal;
• Посетителей BazarDeal;
• лиц, которые инициируют обращение в службу поддержки BazarDeal;
• лиц, которые претендуют на заключение с Компанией публичных договоров возмездного оказания услуг.

4.1. Компания обрабатывает персональные данные в следующих целях и в следующем составе:

Регистрация и использование Профиля

Данные: e-mail; номер мобильного телефона; зашифрованный пароль; в случае коммерческого Профиля — наименование юридического лица или ФИО индивидуального предпринимателя, УНП, юридический адрес.
Основание: Договор. Срок: до момента удаления Профиля.

Размещение, редактирование и деактивация Объявлений

Данные: номер Профиля; дата и время размещения, редактирования, деактивации Объявления; содержание Объявления, в том числе фотографии; номер телефона; адрес электронной почты.
Основание: Договор. Срок: до момента удаления Объявления из Профиля.

Коммуникация Пользователей во Внутреннем чате

Данные: номер Профиля отправителя и получателя; имена, указанные в Профиле; дата и время отправки сообщения; номер Объявления, на странице которого инициировано сообщение; прочитано ли сообщение получателем; содержимое сообщения.
Основание: Договор. Срок: 3 календарных месяца с даты отправки.

Автоматическая антифрод-проверка содержимого сообщений нейросетью «Пилот» (AI PILOT)

Данные: содержимое сообщений; идентификаторы отправителя и получателя; дата и время; ID Объявления; результаты автоматической классификации (флаги, оценки риска).
Основание:Договор; обязанности Компании по обеспечению безопасности информационного ресурса в соответствии с Указом Президента Республики Беларусь от 1 февраля 2010 г. № 60. Срок: 3 календарных месяца. Особо:обработка осуществляется собственной нейросетью Компании «Пилот» (AI PILOT), размещённой на инфраструктуре Компании; передача содержимого сообщений сторонним ИИ-сервисам не осуществляется.

Совершение заказа в рамках сервиса BazarDeal Доставка

Данные: номер Профиля; ФИО продавца/покупателя; адрес продавца/покупателя или адрес отделения оператора доставки; номер заказа; дата и время оформления и подтверждения заказа; номер Объявления; цена Объявления; данные об операторе доставки.
Основание: Договор. Срок: до момента удаления Профиля.

Совершение заказа в рамках сервиса BazarDeal Оплата

Данные: номер Профиля; ФИО продавца/покупателя; адрес отделения оператора доставки; номер заказа; дата и время оформления и подтверждения заказа; номер Объявления; цена; токен банковской карты.
Основание: Договор; публичная оферта банка-партнёра. Срок: до момента удаления Профиля.

Оплата платных услуг Платформы

Данные: номер Профиля; номер Объявления, к которому подключается услуга; категория Объявления; сумма оплаты; токен карты (если данные сохранены в Профиле); баланс кошелька.
Основание: Договор. Срок: до момента удаления Профиля.

Сохранение токена банковской карты в Профиле

Данные: номер Профиля; токен банковской карты; платёжная система; дата сохранения; банк-эмитент; страна выдачи; срок действия; имя владельца; BIN банковской карты.
Основание: Договор. Срок: до момента удаления Профиля.

Модерация Объявлений и предотвращение нарушений правил

Данные: номер Профиля; история размещаемых Пользователем Объявлений; e-mail; номер телефона; IP-адрес; содержание Объявления, включая фотографии; в случае коммерческого Объявления — данные ИП или юридического лица.
Основание: Договор. Срок: до момента удаления Профиля.

Минимизация условий, способствующих совершению противоправных действий, и защита прав Пользователей в правоохранительных органах и судах

Данные:e-mail; номер телефона; IP-адрес; платформа; данные о браузере; device ID; история заказов; история использования платных услуг; история обращений в службу поддержки; история зарегистрированных аккаунтов; история размещённых Объявлений; история просмотренных Объявлений и номеров телефонов.
Основание: Договор; выполнение обязанностей (полномочий). Срок:3 года с момента удаления Профиля; для истории просмотренных Объявлений и номеров — 1 год.

Обеспечение и улучшение работоспособности BazarDeal посредством анализа технических ошибок

Данные: марка и модель устройства; идентификационный номер устройства; наименование браузера и его версия; тип ОС; IP-адрес; версия кода с ошибкой; вид интернет- подключения; параметры устройства.
Основание: Договор. Срок: 18 календарных месяцев.

Предоставление консультации службой поддержки BazarDeal

Данные: e-mail; текст обращения; номер телефона; IP-адрес.
Основание: Договор. Срок:до завершения консультации; история обращений хранится 3 года.

Верификация Пользователя по номеру мобильного телефона

Данные: номер мобильного телефона; ID аккаунта; дата и время ввода кода из SMS; IP-адрес.
Основание:выполнение обязанностей, полномочий (абз. 20 ст. 6 Закона). Срок: 3 года с даты удаления Профиля.

Cookies и аналитика поведения

Данные:Cookies; Client ID; принадлежность к сегменту; IP-адрес; информация о просмотренных Объявлениях.
Основание: Согласие; Договор. Срок: до 2 лет.

5.1. Основанием для обработки персональных данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключённым между Компанией и субъектом данных.

5.2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных. Отказ субъекта данных дать согласие на обработку своих данных даёт Компании право отказать такому субъекту в предоставлении доступа к BazarDeal и (или) в оказании услуг посредством BazarDeal.

5.3. Способы обработки данных Компанией:

• неавтоматизированная обработка данных;
• автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
• смешанная обработка данных.

5.4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определённый срок хранения установлен законодательством Республики Беларусь или договором, заключённым с субъектом данных.

5.5. Обработка данных субъектов данных прекращается с момента:

• достижения целей обработки данных;
• истечения срока обработки данных;
• отзыва субъектом данных согласия на обработку его данных;
• выявления неправомерной обработки данных.

5.6. При обработке данных Компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении данных.

5.7. Источник персональных данных. Персональные данные субъекта данных получаются Компанией непосредственно от субъекта данных при регистрации Профиля, размещении Объявлений, оформлении заказов, обращениях в службу поддержки, а также от третьих лиц-партнёров Компании в случаях, прямо предусмотренных настоящей Политикой и согласием субъекта данных.

5.8. Территория сервиса и место обработки данных. Сервисы BazarDeal предназначены для пользователей, находящихся на территории государств — участников Содружества Независимых Государств (СНГ). Серверная инфраструктура BazarDeal размещена на территории Республики Беларусь, обработка персональных данных Пользователей осуществляется на территории Республики Беларусь.

5.9. Трансграничная передача персональных данных. Регистрируясь на BazarDeal, Пользователь, находящийся за пределами Республики Беларусь, выражает согласие на передачу своих персональных данных в Республику Беларусь для их обработки Компанией в целях, предусмотренных настоящей Политикой. Обработка таких персональных данных осуществляется в соответствии с требованиями ст. 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

6.1. Компания в случае необходимости для достижения целей обработки, указанных в настоящей Политике, вправе передавать персональные данные следующим третьим лицам с соблюдением требований законодательства Республики Беларусь:

• Банк-партнёр «..........» — банк-резидент Республики Беларусь, обеспечивающий приём и перевод денежных средств в рамках сервисов BazarDeal Оплата и BazarDeal Доставка на основании платёжных инструкций Пользователей.
• Операторы почтовой связи и доставки — осуществляют доставку Товара в рамках сервиса BazarDeal Доставка. Перечень операторов и условия передачи им персональных данных публикуются на странице «Условия доставки».
• Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland) — сервис Firebase Phone Authentication, используемый для отправки SMS с кодом подтверждения номера мобильного телефона.
• Сервисы веб-аналитики— для анализа использования BazarDeal с целью улучшения сервиса. Перечень и политика конфиденциальности соответствующих сервисов публикуются в Политике cookies BazarDeal.
• Поставщики облачной инфраструктуры (Республика Беларусь) — обеспечивают размещение серверной инфраструктуры и резервное копирование данных BazarDeal. Серверы размещены на территории Республики Беларусь.

6.2. Нейросеть «Пилот» (AI PILOT) не является третьим лицом-получателем персональных данных. Это собственное программное обеспечение Компании (ООО «ИИ ПИЛОТ»), эксплуатируемое на инфраструктуре Компании. Обработка персональных данных нейросетью «Пилот» осуществляется в рамках единого юридического лица — Оператора.

6.3. Компания также вправе передавать персональные данные соответствующим третьим лицам, когда у неё есть основания полагать, что она обязана сделать это в силу законодательства Республики Беларусь.

6.4. Без согласия субъекта данных Компания не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

6.5. Передача персональных данных третьим лицам осуществляется на основании договоров поручения, заключаемых Компанией с соответствующими третьими лицами в соответствии со ст. 11 Закона. Указанные договоры предусматривают обязанность третьего лица обеспечить конфиденциальность и сохранность персональных данных, а также обрабатывать их исключительно в целях, указанных в поручении Компании.

7.1. На BazarDeal используются файлы Cookies. Условия их использования, перечень и сроки хранения установлены Политикой Cookies, являющейся неотъемлемой частью настоящей Политики.

7.2. Согласие на использование Cookies предоставляется Пользователем посредством соответствующей формы при первом посещении BazarDeal. Отзыв согласия осуществляется через ту же форму либо путём очистки данных браузера.

8.1. Субъект данных вправе отозвать или изменить своё согласие на обработку персональных данных в форме подачи Компании заявления в письменной форме либо в виде электронного документа (в соответствии с законодательством Республики Беларусь электронным документом считается исключительно документ, подписанный электронной цифровой подписью) или с помощью электронной формы. Заявление в письменной форме либо в виде электронного документа должно содержать:

• фамилию, имя, отчество субъекта данных;
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер либо иные паспортные данные (в случае, если они указывались при даче согласия или обработка данных осуществлялась без согласия субъекта данных);
• изложение сути требования;
• личную или электронную цифровую подпись.

Компания в течение 15 (пятнадцати) дней с момента получения заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет удаление, при отсутствии технической возможности удаления — принимает меры по недопущению дальнейшей обработки таких данных, включая их блокирование, и уведомляет об этом субъекта данных в тот же срок.

8.2. Субъект данных вправе требовать от Компании внесения изменений в свои данные в случае, если такие данные являются неполными, устаревшими или неточными. В этих целях субъект данных подаёт Компании заявление в порядке, установленном п. 8.1 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий.

8.3. Субъект данных вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год, если иное не предусмотрено законодательством Республики Беларусь. Компания в течение 15 (пятнадцати) дней после получения заявления предоставляет субъекту данных запрашиваемую информацию либо уведомляет о причинах отказа.

8.4. Субъект данных вправе получать от Компании информацию, касающуюся обработки своих персональных данных. Компания в течение пяти рабочих дней после получения такого заявления предоставляет субъекту данных запрашиваемую информацию либо уведомляет о причинах отказа.

8.5. Субъект данных вправе требовать от Компании прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки. Компания в течение 15 (пятнадцати) дней после получения такого заявления прекращает обработку, осуществляет удаление либо принимает меры по недопущению дальнейшей обработки и уведомляет об этом субъекта данных.

8.6. Субъект данных вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь по адресу cpd.by.

8.7. В случае возникновения иных вопросов субъекты данных могут задать их Компании, направив обращение по адресу contact@bazardeal.com, либо заполнив форму «Обратная связь» на странице «Помощь» BazarDeal.

9.1. Компания принимает организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, в том числе:

• шифрование сетевого трафика по протоколу HTTPS (TLS 1.3);
• разграничение прав доступа сотрудников по принципу минимальных привилегий;
• резервное копирование баз данных с шифрованием;
• регулярный аудит безопасности инфраструктуры;
• данные банковских платёжных карт не хранятся на серверах BazarDeal — обработка осуществляется на стороне банка-партнёра в соответствии со стандартом PCI DSS.

9.2. Сотрудники Компании, имеющие доступ к персональным данным, подписывают обязательство о неразглашении и проходят обучение по вопросам защиты персональных данных.

10.1. В случае обнаружения утечки, несанкционированного доступа или иного инцидента, затрагивающего безопасность персональных данных Пользователей, Компания обязуется:

• уведомить Национальный центр защиты персональных данных Республики Беларусь в течение 72 часов с момента обнаружения инцидента;
• уведомить затронутых субъектов данных по электронной почте в течение 72 часов с момента обнаружения инцидента;
• принять меры по локализации инцидента и минимизации последствий;
• провести служебное расследование причин инцидента и принять меры по недопущению его повторения.

11.1. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются законодательством Республики Беларусь.

11.2. В случае, если какое-либо из положений настоящей Политики признаётся противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству, признаётся недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.

11.3. Компания имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления субъектов данных. Действующая редакция настоящей Политики доступна по адресу bazardeal.com/legal/privacy.

• Полное наименование:Общество с ограниченной ответственностью «ИИ ПИЛОТ»
• УНП: 291916447
• Адрес:224005, Республика Беларусь, г. Брест, ул. Красногвардейская, дом 150/1, оф. 11
• Телефон: +375 33 300-65-84
• Email: contact@bazardeal.com