Политика в отношении обработки персональных данных

ООО «Никскапитал»
УТВЕРЖДЕНО
приказом директора ООО «Никскапитал»
№ 1 от 20.01.2025.
Редакция действует с 12.01.2026.
ПОЛИТИКА
в отношении обработки персональных данных
ООО «Никскапитал»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) регламентирует деятельность общества с ограниченной ответственностью «Никскапитал» (далее — Общество) по обработке персональных данных. Общество является оператором персональных данных посетителей сайта https://autocapital.by и лиц, обращающихся по вопросам подбора и приобретения автомобилей, заключения и исполнения договоров с Обществом. УНП 193065676. Место нахождения: Республика Беларусь, г. Минск, ул. Я. Колоса, 4, пом. 5н. Электронная почта: info@autocapital.by.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными нормативными правовыми актами, принятыми в целях его реализации.

1.3. Настоящая Политика определяет принципы, цели и правовые основания обработки персональных данных, категории субъектов и перечень обрабатываемых данных, сроки обработки и хранения, права субъектов персональных данных и механизмы их реализации, а также меры по обеспечению защиты персональных данных.

1.4. Политика охватывает клиентские формы сайта, телефонные обращения, переписку, учёт заявок в amoCRM, запись телефонных разговоров и согласованную передачу контактного номера лизинговым компаниям. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и соискателей — эти отношения регулируются отдельными локальными документами Общества.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «уполномоченное лицо», «предоставление», «распространение», «блокирование», «удаление», «трансграничная передача персональных данных» используются в значениях, определённых Законом.

1.6. Общество обрабатывает персональные данные для конкретных законных целей, в объёме, необходимом для их достижения, и не дольше, чем это требуется. Использование сайта и ознакомление с Политикой сами по себе не являются согласием на все перечисленные в Политике виды обработки.

1.7. Настоящая Политика является общедоступным документом и размещается путём публикации на официальном сайте Общества по адресу https://autocapital.by/politika-dannih/.

2. Принципы и цели обработки персональных данных

2.1. При обработке персональных данных Общество руководствуется следующими принципами:

2.1.1. Принцип соразмерности заявленным целям — содержание, объём и способ обработки персональных данных ограничиваются условиями заключаемых договоров и (или) достижением заявленных целей.

2.1.2. Принцип достоверности и актуальности — Общество поддерживает персональные данные в актуальном состоянии применительно к целям их обработки.

2.1.3. Принцип прозрачности — в случаях, предусмотренных Законом, субъекту персональных данных до начала обработки, требующей согласия, предоставляются сведения о целях, используемых технологиях, поставщиках, составе данных и сроках.

2.1.4. Принцип конфиденциальности — персональные данные обрабатываются с использованием организационных, технических и правовых мер обеспечения их сохранности и конфиденциальности.

2.2. Общество осуществляет обработку персональных данных в следующих целях:

2.2.1. Подбор автомобиля, подготовка предложения и обсуждение условий договора — на основании соответствующего положения статьи 6 Закона; отдельное согласие для такой обработки не требуется, если условия применения этого основания соблюдены, при том что договор впоследствии может не быть заключён.

2.2.2. Заключение и исполнение договора — обрабатываются данные стороны договора в объёме, необходимом для предусмотренных им действий, включая обязательные учётные и расчётные операции.

2.2.3. Рассмотрение обращений, заявлений и жалоб физических и юридических лиц — основание определяется содержанием и формой обращения: исполнение обязанностей, установленных законодательными актами, обработка подписанного документа в соответствии с его содержанием либо согласие, когда иного основания нет.

2.2.4. Запись телефонных разговоров с целью повышения качества обслуживания — на основании отдельного согласия клиента, если для конкретного случая законодательством не предусмотрено иное применимое основание.

2.2.5. Передача контактного номера лизинговой компании для расчёта финансирования — на основании согласованного с клиентом и подтверждаемого согласия, предоставляемого до передачи.

2.2.6. Аналитика и персонализация сайта — на основании согласия в случаях, предусмотренных законом; технически необходимая обработка осуществляется на применимом основании без согласия. Подробности приведены в Политике Общества в отношении обработки файлов cookie.

2.2.7. Иные цели, предусмотренные действующим законодательством Республики Беларусь и локальными актами Общества.

2.3. На дату введения настоящей редакции рекламная рассылка по клиентской базе Обществом не осуществляется; её возможный запуск потребует отдельного предварительного согласия и доступного способа отказа.

3. Категории субъектов персональных данных, перечень обрабатываемых данных и основания для обработки

3.1. Для достижения целей, указанных в разделе 2 настоящей Политики, Общество осуществляет обработку персональных данных следующих субъектов и на указанных основаниях:

Субъекты персональных данных	Цель обработки	Перечень обрабатываемых данных	Правовые основания
Посетители сайта https://autocapital.by	Обеспечение работы сайта, аналитика и персонализация	IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, идентификаторы cookie и аналогичных хранилищ	Согласие (для нетехнических категорий) либо применимое основание без согласия — согласно Политике обработки файлов cookie
Пользователи, заполняющие электронные формы, обращающиеся по телефону, электронной почте или в чате	Подбор автомобиля, подготовка предложения, рассмотрение обращений	Контактный номер или иной выбранный контакт, имя (при необходимости), содержание вопроса, параметры желаемого автомобиля, способ обратной связи	Ст. 6 Закона № 99-З (действия по инициативе субъекта до заключения договора); Согласие — для целей за пределами этого основания
Клиенты, заключающие и исполняющие договор с Обществом	Заключение и исполнение договора	Данные, необходимые для идентификации стороны договора, расчётов и исполнения конкретных обязательств; данные представителя — на самостоятельном основании	Договор, заключённый с субъектом персональных данных; требования законодательных актов
Участники записываемых телефонных разговоров	Повышение качества обслуживания	Голос, содержание разговора, контактный номер, дата, время и связанные со звонком сведения	Согласие субъекта персональных данных
Клиенты, чей контактный номер передаётся лизинговой компании	Расчёт финансирования и связь с лизинговой компанией	Контактный номер	Согласие субъекта персональных данных

3.2. Общество обеспечивает соответствие содержания и объёма обрабатываемых персональных данных целям обработки и при необходимости принимает меры по устранению их избыточности. В свободных полях форм и переписке Общество не запрашивает сведения о здоровье, убеждениях и иные специальные персональные данные, не являющиеся необходимыми для обращения, а также просит не указывать данные третьих лиц без надлежащего основания.

4. Источники данных, условия, сроки обработки и хранения

4.1. Персональные данные поступают от самого субъекта — через формы сайта, телефон, электронную почту, чат и выбранные им каналы связи, а при заключении и исполнении договора — также из предоставленных им документов. Получение данных от иных лиц допускается только при наличии надлежащего правового основания.

4.2. Обработка персональных данных включает в себя следующие действия (либо их совокупность): сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, с использованием средств автоматизации, без их использования либо смешанным способом.

4.3. Для достижения целей обработки Общество вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь; общее упоминание в Политике получателей не заменяет основания конкретной передачи.

4.4. Сроки обработки и хранения персональных данных устанавливаются отдельно для каждой цели с учётом условий заключённых договоров и сроков, определённых законодательством Республики Беларусь. Само нахождение данных в CRM не является основанием бессрочного хранения:

Категория данных	Срок и момент отсчёта
Заявка и переписка, не завершившиеся заключением договора	Бессрочно
Данные по заключённому договору	Бессрочно; документы обязательного хранения — согласно применимому законодательству
Аудиозаписи разговоров в call-tracking.by	45 дней со дня записи
Копии аудиозаписей в amoCRM	Безсрочно
Согласия и сведения о передаче номера лизинговой компании	30 дней с момента передачи номера телефона
Обращения по вопросам обработки персональных данных	Бессрочно
Cookie и данные хранилищ браузера	Согласно Политике Общества в отношении обработки файлов cookie

4.5. По достижении цели, истечении срока или прекращении основания Общество прекращает обработку и обеспечивает удаление данных, если иное основание не позволяет либо не обязывает их дальнейшее хранение. Правила распространяются на копии данных у обработчиков и в CRM; резервное копирование не создаёт самостоятельного основания для бессрочного хранения.

5. Права и обязанности Общества, уполномоченных лиц и субъектов персональных данных

5.1. Общество вправе:

— получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные, в объёме, необходимом для заявленной цели;

— запрашивать у субъекта сведения об актуальности и достоверности ранее предоставленных персональных данных;

— отказать субъекту в прекращении обработки и (или) удалении персональных данных при наличии оснований для их обработки, предусмотренных законодательством.

5.2. Общество обязуется:

— до получения согласия отдельно от иных условий сообщать субъекту предусмотренные Законом сведения: кто обрабатывает данные, цель, состав данных, срок согласия, действия и способы обработки, сведения об уполномоченных лицах, а также разъяснять права и последствия выбора;

— получать согласие субъекта, за исключением случаев, предусмотренных Законом и иными законодательными актами; не объединять разные самостоятельные цели в одно обязательное согласие;

— обеспечивать защиту персональных данных в процессе их обработки;

— вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными;

— прекращать обработку, а также блокировать и (или) удалять персональные данные при отсутствии оснований для их обработки либо по требованию субъекта;

— рассматривать заявления субъектов персональных данных в порядке, установленном законодательством и разделом 6 настоящей Политики.

5.3. В отношении лиц, привлекаемых к обработке персональных данных по поручению Общества (в частности, поставщиков услуг коллтрекинга, CRM и иных сервисов, указанных в разделе 7), устанавливается обязанность: осуществлять обработку только для целей, предусмотренных договором с Обществом; предоставлять по запросу Общества информацию об обработке персональных данных; обеспечивать соблюдение субобработчиками требований, возложенных на само привлечённое лицо; незамедлительно информировать Общество о нарушениях систем защиты персональных данных и о поступлении запросов государственных органов, касающихся обработки данных Общества.

5.4. Субъект персональных данных имеет право: на отзыв согласия; на получение информации, касающейся обработки его персональных данных и её предоставления третьим лицам; на внесение изменений в неполные, устаревшие или неточные данные; на прекращение обработки своих данных, включая их удаление, при отсутствии оснований для обработки; на обжалование действий (бездействия) и решений Общества, нарушающих его права, в Национальном центре защиты персональных данных Республики Беларусь.

5.5. Субъект персональных данных обязан предоставлять Обществу достоверные сведения о себе, при необходимости — документы, содержащие персональные данные в объёме, необходимом для целей их обработки, и своевременно информировать Общество об изменении своих персональных данных.

6. Механизм реализации прав субъектов персональных данных

6.1. Для реализации прав, связанных с обработкой Обществом персональных данных, субъект подаёт заявление в письменной форме либо в виде электронного документа (а для отзыва согласия — также в форме, в которой такое согласие было получено) по почтовому адресу или адресу электронной почты Общества, указанным в пункте 1.1.

6.2. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта персональных данных; адрес места жительства (пребывания); дату рождения; идентификационный номер (а при его отсутствии — номер документа, удостоверяющего личность) в случаях, предусмотренных законом; изложение сути требований; личную либо электронную цифровую подпись.

6.3. Реализация прав субъектов персональных данных осуществляется в следующем порядке:

Право субъекта персональных данных	Механизм и срок реализации
Право на получение информации об обработке персональных данных	Общество предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в течение 5 рабочих дней с момента получения заявления, если иной срок не установлен законодательными актами
Право на получение информации о предоставлении персональных данных третьим лицам	Предоставляется бесплатно один раз в календарный год в срок до 15 календарных дней с момента подачи заявления и охватывает год, предшествующий подаче заявления
Право на внесение изменений в персональные данные	Общество вносит соответствующие изменения в срок до 15 календарных дней с момента подачи заявления
Право требовать прекращения обработки персональных данных, включая их удаление	Общество прекращает обработку в срок до 15 календарных дней, за исключением случаев, когда законодательство позволяет продолжить обработку
Право на отзыв согласия на обработку персональных данных	Отзыв осуществляется без объяснения причин в форме, в которой было получено согласие: для cookie — через панель выбора на сайте; для иных электронных согласий — по запросу через контактные данные компании. Отзыв не имеет обратной силы и не прекращает обработку, для которой сохраняется самостоятельное законное основание
Право на обжалование действия (бездействия) и решения Общества	Заявление подаётся в Национальный центр защиты персональных данных Республики Беларусь и рассматривается в установленном законодательством порядке; актуальные способы обращения опубликованы на https://cpd.by

6.4. Для реализации права на запись телефонного разговора и передачу номера лизинговой компании применяются дополнительные условия, установленные разделом 2 настоящей Политики: клиент информируется до записи разговора, а при отказе от необязательной записи ему предоставляется возможность взаимодействия без неё: любой доступный источник связи с компанией.

7. Способы обработки, привлечённые лица и защита персональных данных

7.1. Обработка персональных данных Обществом осуществляется с использованием информационных систем и, при необходимости, документов на бумажных носителях.

7.2. Заявки, переписка и записи телефонных разговоров учитываются в amoCRM. Для обработки на сайте применяются сервисы, указанные в Политике обработки файлов cookie. В отношении лиц, привлекаемых к обработке по поручению Общества, устанавливаются следующие сведения:

Сервис	Лицо и функция	Сведения об условиях обработки
call-tracking.by	ООО «ПитерзГарден» — предоставление сервиса коллтрекинга и записи телефонных разговоров	Адрес:г. Минск пр. Победителей 108, оф. 6/5, фактическая страна обработки — Республика Беларусь. Сведения подлежат сверке с действующим договором (счётом) Общества на использование сервиса
amoCRM	ООО «КьюСофт» (QSOFT), ИНН 7714594610, ОГРН 1057746475170 — хранение и организация работы с заявками, перепиской и аудиофайлами	Адрес: г. Москва, ул. 5-я Магистральная, д. 12; фактическая страна обработки — Российская Федерация. Сведения подлежат сверке с действующим договором (счётом) Общества на использование сервиса
Чат, аналитика и иные внешние компоненты сайта (Яндекс Метрика, Google Tag Manager, Talk-Me, MoreKit, иные сервисы)	Состав сервисов, роли и функции каждого приведены в Политике обработки файлов cookie	Адреса, страны обработки и условия — согласно приложению к Политике обработки файлов cookie

7.3. Поручение обработки персональных данных оформляется с определением целей, действий, требований конфиденциальности и мер защиты. Общество сохраняет установленные Законом обязанности перед субъектом персональных данных; привлечение поставщика услуг не освобождает Общество от ответственности в предусмотренных Законом случаях.

7.4. Общество принимает следующие обязательные меры по обеспечению защиты персональных данных, предусмотренные статьёй 17 Закона:

— назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;

— издание документов, определяющих политику Общества в отношении обработки персональных данных;

— ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных и локальными документами Общества;

— установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных системах;

— осуществление технической защиты персональных данных в порядке, установленном законодательством Республики Беларусь.

Дополнительные организационные правила изложены в Политике конфиденциальности Общества.

8. Трансграничная передача персональных данных

8.1. До начала трансграничной передачи персональных данных Общество обязано убедиться, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надлежащий уровень защиты прав субъектов персональных данных, оцениваемый по фактической стране обработки в соответствии со статьёй 9 Закона.

8.2. Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих указанным требованиям, допускается только в случаях, предусмотренных законодательством Республики Беларусь, включая случаи получения согласия субъекта персональных данных с предварительным информированием о связанных с отсутствием надлежащей защиты рисках.

8.3. Настоящая Политика не является общим согласием субъекта персональных данных на передачу его данных в любые государства; фактические получатели, включая amoCRM (Российская Федерация) и сервисы, перечисленные в Политике обработки файлов cookie, указаны в разделе 7 настоящей Политики и в указанной Политике.

9. Заключительные положения

9.1. Вопросы, касающиеся обработки персональных данных и не отражённые в настоящей Политике, регулируются законодательными актами Республики Беларусь и локальными нормативными правовыми актами Общества.

9.2. Общество вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Общества с указанием даты вступления в силу. Расширение целей и состава обработки не считается автоматически покрытым ранее полученным согласием.