Политика обработки персональных данных сайта CarBid (carbid.by)

Редакция от 16.10.2026. Вступает в силу с 16.10.2026.

1. Для чего нужен этот документ

1.1. Документ объясняет, какие сведения о вас собирает сайт carbid.by (далее — Сайт), с какой целью, на каком правовом основании, кому и куда они могут передаваться, сколько они хранятся и как вы можете управлять своими данными.

1.2. Политика издана во исполнение статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и учитывает Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», а также разъяснения и рекомендации Национального центра защиты персональных данных Республики Беларусь (далее — НЦЗПД).

1.3. Политика действует в отношении данных, которые обрабатываются через Сайт, его личный кабинет, формы заявок и связанные с ними каналы связи. Обработка данных в рамках заключённых договоров на покупку и доставку автомобиля дополнительно регулируется условиями этих договоров.

1.4. Политика находится в открытом доступе по адресу https://carbid.by/privacy и доступна со всех страниц Сайта.

2. Оператор

2.1. Оператор персональных данных — Общество с ограниченной ответственностью «Интернейшнл Авто Шиппинг» (далее — Оператор, «мы»).

2.2. Оператор управляет также сайтами для других стран. Для каждого из них действует собственная политика, учитывающая законодательство соответствующего государства.

3. Термины

В Политике термины используются в значениях, установленных статьёй 1 Закона. Для удобства поясним основные из них простыми словами:

• персональные данные — любые сведения, по которым можно узнать конкретного человека (имя, телефон, адрес электронной почты, IP-адрес в связке с учётной записью и т. п.);
• обработка — любое действие с такими сведениями: от записи и хранения до передачи и удаления;
• уполномоченное лицо — организация, которая обрабатывает данные по нашему поручению и на основании договора с нами (например, хостинг-провайдер);
• трансграничная передача — передача данных на территорию другого государства;
• cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере;
• VIN — идентификационный номер транспортного средства. Сам по себе VIN не позволяет установить личность и персональными данными в рамках Политики не считается; персональными данными являются сведения о человеке, которые указываются вместе с ним.

4. На чём основана наша работа с данными

4.1. Мы придерживаемся следующих правил:

• собираем только те сведения, без которых конкретная функция Сайта не работает, и не просим «на всякий случай»;
• заранее сообщаем, зачем нужны данные, и не используем их для иных, несовместимых целей;
• не просим сведений, не нужных для подбора, покупки и доставки автомобиля (например, о финансовом положении, семье, здоровье или убеждениях);
• не используем ваши контакты для рекламы без вашего отдельного согласия;
• не продаём и не публикуем персональные данные;
• удаляем или обезличиваем данные, когда цель достигнута и срок хранения истёк;
• принимаем правовые, организационные и технические меры для их защиты.

4.2. Пользоваться каталогом лотов и калькулятором можно без регистрации и без сообщения о себе каких-либо сведений (кроме технических данных и cookie, описанных в разделе 10).

5. Чьи данные мы обрабатываем

• посетители Сайта;
• зарегистрированные пользователи;
• лица, оставившие заявку, запрос на звонок или заказ отчёта об истории автомобиля;
• клиенты, внёсшие гарантийный платёж (депозит) или заключившие договор;
• авторы отзывов;
• лица, обратившиеся к нам для реализации прав субъекта персональных данных;
• работники Оператора — в части учётных записей администраторов Сайта и журналов безопасности.

6. Какие данные, зачем и на каком основании

6.1. Ниже описаны все процессы Сайта, в которых участвуют персональные данные. Правовые основания указаны со ссылкой на Закон.

6.2. Регистрация и личный кабинет

• Данные: адрес электронной почты, номер телефона (в белорусском, российском или грузинском формате — обязательно), пароль (хранится только в виде защищённого хеша), имя (по желанию), дата регистрации и последнего входа, отметка о подтверждении email, выбранные язык и настройки, список избранных лотов и лотов под наблюдением.
• Цели: создание и ведение учётной записи; подтверждение адреса электронной почты; восстановление доступа (сброс пароля); сохранение избранного; связь с вами по вашим заявкам; отображение хода сделки в кабинете.
• Основание: согласие субъекта (ст. 5 Закона), выражаемое при регистрации; в части, необходимой для исполнения договора с вами, — абзац пятнадцатый статьи 6 Закона (получение данных на основании договора, заключённого (заключаемого) с субъектом).

6.3. Заявки с Сайта

К ним относятся: заявка на покупку лота и указание максимальной ставки, запрос обратного звонка, запрос расчёта стоимости «под ключ» (до двери), а также иные формы связи.

• Данные: имя, номер телефона, адрес электронной почты (если указан), удобный способ и время связи, комментарий, ссылка на лот или параметры подбора, желаемая максимальная ставка, город доставки.
• Цели: рассмотрение заявки, связь с вами, подготовка расчёта и коммерческого предложения, подготовка к заключению договора.
• Основание: согласие субъекта (ст. 5 Закона); после того как вы решили заключить договор — абзац пятнадцатый статьи 6 Закона.

6.4. Заказ отчёта об истории автомобиля

• Данные: имя, телефон, адрес электронной почты для отправки отчёта; VIN; сведения об оплате заказа.
• Цели: приобретение по вашему поручению отчёта об истории автомобиля (например, Carfax или AutoCheck) и его передача вам.
• Как это работает: для покупки отчёта стороннему поставщику передаётся только VIN. Ваши имя, телефон и адрес электронной почты поставщику отчётов не передаются.
• Основание: абзац пятнадцатый статьи 6 Закона (договор с субъектом).

6.5. Гарантийный платёж (депозит) за участие в торгах

• Данные: фамилия, имя, отчество плательщика; контактные данные; сумма, дата и способ внесения; сведения о возврате (реквизиты счёта для возврата, если вы их сообщили); статус депозита.
• Цели: учёт внесённых гарантийных платежей, их зачёт или возврат, расчёты по договору, исполнение требований законодательства о бухгалтерском учёте.
• Основание: абзацы пятнадцатый (договор с субъектом) и двадцатый (выполнение обязанностей, предусмотренных законодательными актами) статьи 6 Закона.
• Платёжные данные банковских карт Сайтом не обрабатываются и не хранятся: оплата проходит на стороне банка или платёжного сервиса.

6.6. Сопровождение сделки и доставки

• Данные: сведения о приобретённом автомобиле, связанные с вашей учётной записью; статус доставки по этапам (аукцион, площадка, порт, морская перевозка, порт прибытия, доставка до места назначения); фотографии вашего автомобиля на разных этапах; данные получателя, необходимые для оформления перевозочных и таможенных документов, — в объёме, предусмотренном договором.
• Цели: исполнение договора, информирование о ходе доставки через личный кабинет.
• Основание: абзац пятнадцатый статьи 6 Закона (договор с субъектом).
• При заключении договора могут потребоваться дополнительные сведения (например, данные документа, удостоверяющего личность, адрес). Их перечень определяется договором и требованиями законодательства; через открытые формы Сайта такие сведения не собираются.

6.7. Отзывы клиентов

• Данные: имя (или иное указанное вами отображаемое имя), город, текст отзыва, фотографии.
• Цель: размещение отзыва на Сайте.
• Основание: отдельное согласие субъекта (ст. 5 Закона). Отзыв и фотографии публикуются только после того, как вы явно разрешили это. Вы можете в любое время попросить снять отзыв с публикации.
• Перед публикацией мы скрываем на фотографиях государственные регистрационные знаки и лица посторонних людей, если они попали в кадр.

6.8. Информационные и рекламные рассылки

• Данные: адрес электронной почты, номер телефона, имя.
• Цели: направление подборок лотов, новостей о сервисе и специальных предложений.
• Основание: отдельное, необязательное согласие (ст. 5 Закона; законодательство о рекламе). Оно даётся отдельной отметкой, не связано с согласием на обработку заявки и не влияет на возможность пользоваться Сайтом. Отказаться можно по ссылке в каждом письме, в настройках личного кабинета или написав нам.
• Служебные сообщения (код подтверждения, сброс пароля, уведомления о статусе заявки и доставки) рекламой не являются и направляются в рамках оказываемых услуг.

6.9. Безопасность Сайта

• Данные: IP-адрес, сведения о браузере и устройстве (user agent), дата и время запросов, адреса запрошенных страниц, результаты проверок защиты от автоматизированных запросов (анти-бот), счётчики частоты запросов, события входа и смены пароля.
• Цели: защита Сайта и учётных записей от взлома, перебора паролей, спама и иных злоупотреблений; расследование инцидентов.
• Основание: абзац двадцатый статьи 6 Закона — выполнение обязанностей по защите информации и персональных данных, предусмотренных законодательными актами (ст. 16, 17 Закона; Закон № 455-З).

6.10. Веб-аналитика

• Данные: идентификаторы cookie, сведения о посещённых страницах, источнике перехода, устройстве и браузере, приблизительное местоположение по IP-адресу.
• Цель: понимание того, как используется Сайт, и улучшение его работы.
• Основание: согласие субъекта, которое даётся через баннер cookie. Без вашего согласия аналитические cookie не устанавливаются. Подробнее — в разделе 10.

6.11. Обращения субъектов персональных данных

• Данные: сведения, указанные в заявлении (ст. 14 Закона), и переписка по нему.
• Цель: рассмотрение заявления и ответ на него.
• Основание: абзац двадцатый статьи 6 Закона (выполнение обязанностей, предусмотренных Законом).

7. Откуда мы получаем данные

7.1. Основной источник — вы сами: при регистрации, заполнении форм, переписке и телефонных разговорах.

7.2. Технические данные формируются автоматически при использовании Сайта.

7.3. Сведения о статусе доставки и фотографии автомобиля поступают от компаний, которые исполняют договор (раздел 8).

7.4. Если вы указываете данные другого человека (например, получателя автомобиля), вы подтверждаете, что вправе их сообщить и что этот человек ознакомлен с Политикой.

8. Кто ещё может получить доступ к данным

8.1. Доступ к персональным данным внутри Оператора имеют только работники, которым он необходим для выполнения служебных обязанностей и которые ознакомлены с требованиями о защите информации.

8.2. Мы привлекаем следующих уполномоченных лиц (действуют по нашему поручению и на основании договора):

8.3. Третьи лица, которым данные передаются для исполнения ваших заявок и договоров, — только в минимально необходимом объёме:

• аукционные агенты и брокеры в США, через которых осуществляется участие в торгах и покупка лота;
• логистические и экспедиторские компании, морские перевозчики, операторы портов и терминалов (в том числе в Литовской Республике и Грузии);
• таможенные представители и перевозчики, осуществляющие доставку до места назначения;
• банки и платёжные сервисы — при проведении расчётов;
• поставщик отчётов об истории автомобиля — получает только VIN.

8.4. Для оперативной обработки заявок сотрудники Оператора получают уведомления о новых заявках в мессенджере Telegram. В уведомление включается номер заявки, лот и минимально необходимые контактные данные (имя и телефон). Telegram выступает в этом случае третьим лицом, находящимся за пределами Республики Беларусь (см. раздел 9).

8.5. Данные могут быть предоставлены государственным органам и иным организациям в случаях и порядке, прямо предусмотренных законодательством.

8.6. Мы не передаём данные для рекламы третьих лиц и не продаём их.

9. Передача данных за рубеж

9.1. Для исполнения заявок и договоров часть данных передаётся в другие государства. Порядок такой передачи установлен статьёй 9 Закона.

9.2. Государства с надлежащим уровнем защиты. Передача в государства, включённые в перечень НЦЗПД (приказ директора НЦЗПД от 15 ноября 2021 г. № 14 с изменениями), — в частности, в Литовскую Республику, Грузию и Российскую Федерацию — осуществляется на общих основаниях, указанных в разделе 6.

9.3. Государства без надлежащего уровня защиты. К ним относятся, в частности, Соединённые Штаты Америки, а также государства, в которых могут располагаться серверы Telegram. Яндекс (Яндекс 360) и Яндекс Метрика находятся в Российской Федерации — государстве с надлежащим уровнем защиты (п. 9.2). Google Analytics (Google LLC) находится в США. Передача в государства без надлежащего уровня защиты осуществляется:

• аукционным агентам и логистическим компаниям в США — поскольку это необходимо для исполнения договора, заключённого (заключаемого) с вами (ст. 9 Закона);
• в Telegram — только с вашего согласия, данного после информирования о рисках;
• в Google Analytics (Google LLC, США) — только с вашего согласия на аналитические cookie, данного после информирования о рисках.

9.4. О рисках. В государствах без надлежащего уровня защиты:

• может отсутствовать орган, контролирующий соблюдение прав субъектов персональных данных;
• права субъекта могут быть ограничены, а их защита в суде — затруднена;
• данные могут стать доступны государственным органам иностранного государства на основаниях, отличающихся от белорусских.

9.5. Объём передаваемых данных ограничивается тем, без чего невозможна покупка, перевозка или таможенное оформление автомобиля (как правило — имя или наименование получателя, контактный телефон и сведения об автомобиле).

11. Сроки хранения

11.1. Данные хранятся не дольше, чем это нужно для целей обработки, если более длительный срок не требуется по законодательству.

11.2. Данные, удалённые из рабочей базы, исчезают из резервных копий по мере их ротации; до этого момента резервные копии не используются ни для каких целей, кроме восстановления после сбоя.

11.3. По истечении срока данные удаляются либо обезличиваются.

12. Как мы защищаем данные

Мы применяем, в частности, следующие меры:

• назначено лицо, ответственное за внутренний контроль за обработкой персональных данных; изданы локальные документы по обработке и защите данных;
• Сайт и база данных размещены у хостинг-провайдера в Республике Беларусь;
• передача данных между браузером и Сайтом шифруется (HTTPS);
• пароли пользователей хранятся только в виде криптографического хеша;
• вход сотрудников в административную часть защищён двухфакторной аутентификацией, права доступа разграничены по ролям;
• действует защита от перебора паролей и автоматизированных атак;
• ведутся журналы событий безопасности;
• ежедневно создаются резервные копии с ограниченным доступом;
• с уполномоченными лицами заключены договоры, обязывающие их соблюдать конфиденциальность и защищать данные;
• работники, допущенные к данным, ознакомлены с требованиями законодательства и локальными документами.

13. Ваши права

13.1. Закон предоставляет вам следующие права:

13.2. Если удаление технически невозможно, мы заблокируем данные и сообщим вам об этом. Отзыв согласия не влияет на законность обработки, проведённой до него.

14. Как воспользоваться правами

14.1. Заявление (ст. 14 Закона) подаётся:

• в письменной форме — по почтовому адресу 210031, г. Витебск, пр-т Московский, 83-57, или лично;
• в виде электронного документа, подписанного электронной цифровой подписью, — на адрес info@carbid.by.

14.2. В заявлении укажите: фамилию, собственное имя, отчество (если есть); адрес места жительства (места пребывания); дату рождения; идентификационный номер (если его нет — номер документа, удостоверяющего личность) — в случаях, когда эти сведения сообщались нам ранее или обрабатываются нами; суть требования; личную подпись либо электронную цифровую подпись.

14.3. Отозвать согласие можно также тем же способом, которым оно было дано:

• согласие на рассылку — по ссылке «Отписаться» в письме или в настройках личного кабинета;
• согласие на аналитические cookie — через «Настройки cookie»;
• согласие на публикацию отзыва — в личном кабинете или сообщением на info@carbid.by;
• согласие на обработку данных учётной записи — запросом на info@carbid.by (кнопки удаления учётной записи в личном кабинете нет).

14.4. Ответ направляется в той же форме, в которой подано заявление, если в нём не указано иное.

14.5. Если вы считаете, что ваши права нарушены, вы можете обратиться в Национальный центр защиты персональных данных Республики Беларусь (сайт cpd.by). Мы будем признательны, если сначала вы напишете нам — постараемся решить вопрос быстро.

15. Несовершеннолетние

Сайт и услуги Оператора предназначены для совершеннолетних лиц. Мы сознательно не собираем данные лиц младше 18 лет. Если выяснится, что такие данные к нам попали без согласия законного представителя, мы их удалим.

16. Изменение Политики

16.1. Мы обновляем Политику при изменении работы Сайта или законодательства. Актуальная редакция всегда доступна на Сайте; дата редакции указана в начале документа.

16.2. Если изменения требуют нового согласия (например, появилась новая цель обработки), мы запросим его отдельно и не будем считать молчание согласием.

17. Контакты

По вопросам обработки персональных данных:

• электронная почта: info@carbid.by;
• почта: 210031, Республика Беларусь, г. Витебск, пр-т Московский, 83-57, ООО «Интернейшнл Авто Шиппинг», с пометкой «Персональные данные»;
• телефон для общих вопросов: +375 33 375-53-35 (заявления о реализации прав принимаются в порядке, указанном в разделе 14).

Подробности о файлах cookie — в Политике в отношении файлов cookie.