Политика в отношении обработки персональных данных на p-gorod.by

Версия 2026-10-02.1. Настоящая политика описывает обработку данных посетителей сайта p-gorod.by и лиц, обращающихся через посадочную страницу аренды торговых мест в ТЦ «Подземный город».

1. Оператор и связь с ним

Оператор — общество с ограниченной ответственностью «Автодело плюс», УНП 191219972. Место нахождения: 223042, Республика Беларусь, Минский район, д. Семков Городок, пом. 3.

По вопросам персональных данных: autosalon.office@gmail.com. По вопросам аренды и заявок: podzemkagorod@gmail.com, телефон +375 29 688-75-79. Почтовые заявления направляются по месту нахождения оператора.

2. Область действия и принципы

Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Обработка ограничивается конкретной целью, данные должны быть необходимыми для этой цели, достоверными и храниться не дольше необходимого.

Эта политика не определяет обработку данных работников, видеонаблюдение в ТЦ или сроки хранения заключённых договоров аренды. Такие процессы требуют собственных правовых оснований и документов. Она также не распространяется автоматически на autosalon.by и другие сайты.

3. Какие данные обрабатываются и зачем

Процесс и цель	Данные и основание	Срок и место хранения
Ответ на заявку об аренде: подбор торгового места, уточнение условий, согласование просмотра и обратная связь по этой заявке.	Телефон; по желанию заявителя — вид торговли и желаемая площадь; дата заявки и подтверждение согласия. Основание — согласие заявителя по статье 5 Закона. Для передачи в Gmail запрашивается отдельное информированное согласие по статье 9 Закона.	До достижения цели или отзыва согласия, но не более одного года с даты заявки. Заявки направляются в podzemkagorod@gmail.com; собственный обработчик формы не создаёт базу заявок в WordPress. Ограничение распространяется на письма, ответы и копии, находящиеся под контролем оператора.
Защита формы от повторных отправок.	Кратковременные значения, вычисленные с использованием секретного ключа из IP-адреса и телефона. Они ограничивают частоту запросов; исходные IP-адреса и телефоны в этих значениях не сохраняются. Обеспечение защиты данных — обязанность оператора по статьям 16–17 Закона, основание обработки без согласия — статья 6 Закона в пределах этой обязанности.	Ограничение по IP — 10 минут; по телефону — 1 минута. После истечения срока значения не используются. Физическая очистка истёкших служебных записей WordPress зависит от работы его штатной очистки.
Рассмотрение электронного отзыва согласия, проверка принадлежности данных и уведомление о результате.	Телефон из заявки, время получения, номер подтверждения и статус рассмотрения. Новое согласие не требуется; основание — исполнение обязанностей оператора по статьям 6, 10 и 16 Закона. Причина отзыва не запрашивается.	Запись в закрытом разделе сайта на сервере в Беларуси, доступ только администраторам оператора. Не дольше одного года с получения; данные, утратившие необходимость, удаляются раньше. В Gmail направляется только служебное уведомление без телефона и номера подтверждения.
Техническая работа и безопасность сайта и доставки писем.	При обращении к серверу передаются IP-адрес, дата и время, адрес запроса, сведения о браузере и результате запроса. Почтовый сервер обрабатывает служебные сведения о доставке. Объём журналов ограничивается работоспособностью и защитой данных; основание — статья 6 во взаимосвязи со статьями 16–17 Закона.	Журналы доступа и ошибок сайта: ежедневная ротация, десять архивов плюс текущий журнал. Почтовая очередь: повторы доставки до четырёх дней, замороженные сообщения — до семи дней. Резервные копии провайдера hoster.by — 28 дней. Резервирование не продлевает разрешённый срок использования данных заявки; порядок удаления и восстановления приведён в разделе 8.
Сохранение выбора cookie.	Разрешение или отказ, версия уведомления и время истечения выбора. Запись служит только выполнению выбора посетителя, не применяется для профилирования.	Cookie `pgorod_cookie_choice` в браузере — 180 дней после выбора, без автоматического продления от посещения. Можно удалить раньше; полный перечень и управление описаны в политике cookie.
Необязательная статистика посещений сайта.	Выключена. Телефон и текст заявки не включаются в события. Если оператор решит включить Google Analytics, до запуска он проверяет состав и срок данных, обновляет сведения и запрашивает отдельное информированное согласие, включая трансграничную передачу.	До включения внешние теги Google Analytics и Google Tag Manager не загружаются, включая случаи сохранённого разрешения посетителя. Срок cookie на устройстве и срок данных на серверах Analytics рассматриваются отдельно.

Форма аренды не требует ФИО, даты рождения, паспортных данных, идентификационного номера или сведений о здоровье. Не указывайте такие данные и сведения о других людях в поле вида торговли. Согласие на заявку не даёт разрешения на рекламные рассылки, продажу контактов или передачу их потенциальным арендаторам.

4. Способы обработки и доступ

Обработка сочетает автоматизированные действия сайта и почтовых сервисов с рассмотрением заявки сотрудниками оператора. Для указанной цели выполняются сбор, систематизация, хранение, уточнение, использование, предоставление необходимым получателям, блокирование и удаление данных. Публичное размещение заявок не предусмотрено.

Доступ сотрудников ограничивается их рабочими задачами. Если обработка поручается другой организации, оператор должен определить условия такого поручения в соответствии со статьёй 7 Закона. Установка плагина сама по себе не подтверждает ни наличие такого договора, ни передачу его разработчику заявок.

5. Получатели и уполномоченные лица

Получатель	Для чего получает данные	Место нахождения
Google LLC — сервис Gmail	Доставка и хранение заявки в почтовом ящике оператора и переписки по ней. Google обрабатывает данные в соответствии с условиями своих сервисов; его собственные цели и обязанности описаны в документах Google.	1600 Amphitheatre Parkway, Mountain View, California 94043, USA (США). Серверы Google находятся в разных странах.
Google Analytics и Google Tag Manager	Выключены. Подключение допускается после проверки настроек, актуализации документов и получения необходимого согласия до передачи.	При включении возможна трансграничная обработка. Юридическая сторона условий конкретного аккаунта должна быть подтверждена оператором.
ООО «Надежные программы» (hoster.by), УНП 100160363 — хостинг-провайдер	Размещение сайта, работа сервера и отправка сообщений формы; техническая поддержка в пределах предоставленного доступа и условий договора.	220006, Республика Беларусь, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж. Сервер p-gorod.by размещён в Беларуси.

По подтверждённой оператором схеме обработки другие организации не получают заявки об аренде. Доступ к заявкам имеют сотрудники оператора в пределах рабочих задач; направление письма в Gmail и размещение сайта у хостинг-провайдера описаны выше. Передача государственным органам допускается в случаях и порядке, установленных законодательными актами. При изменении состава получателей оператор должен актуализировать информацию и получить необходимое согласие до новой передачи.

6. Передача за пределы Беларуси

Направление заявки в Gmail связано с предоставлением данных Google LLC (США) и возможной обработкой на серверах Google в других странах. Оператор не устанавливает для обычного Gmail конкретную страну хранения каждого письма. Поэтому нельзя обещать хранение всех заявок только в Беларуси или только в США.

США не относятся к государствам, для которых Национальный центр защиты персональных данных установил надлежащий уровень защиты. При передаче в государства без такого уровня возможны иной объём прав и средств их защиты, затруднения при обращении к иностранному получателю и осуществлении контроля, а также доступ к данным по правилам иностранного законодательства. Информация о рисках предоставляется до отдельного согласия на передачу.

Отказ от передачи в Gmail не ограничивает просмотр сайта. Если посетитель не хочет передавать заявку через этот сервис, он может обсудить аренду по телефону администрации. Обычные письма, отправляемые посетителем на адрес Gmail самостоятельно, также обрабатываются сервисом Google.

7. Права и порядок обращения

Отозвать согласие в любое время без объяснения причин. Обработка на основании этого согласия должна быть прекращена, данные удалены и заявитель уведомлён в течение 15 дней после получения заявления, если нет другого законного основания. Если удаление технически невозможно, применяются предусмотренные Законом меры, включая блокирование, с уведомлением заявителя.
Получить сведения об обработке своих данных: о целях, основаниях, составе, сроке обработки и получателях. Информация предоставляется бесплатно в течение пяти рабочих дней после получения надлежащего заявления, если законодательными актами не предусмотрено иное.
Потребовать исправить неполные, устаревшие или неточные данные. К заявлению прилагаются документы, подтверждающие необходимость исправления. Срок внесения изменений либо мотивированного ответа — 15 дней.
Получить информацию о предоставлении данных третьим лицам за год, предшествующий заявлению; один раз в календарный год — бесплатно. Срок ответа — 15 дней.
Потребовать прекращения обработки и удаления данных при отсутствии законных оснований. Срок исполнения либо предусмотренного Законом мотивированного ответа — 15 дней.
Обжаловать действия, бездействие или решения оператора в Национальный центр защиты персональных данных Республики Беларусь; решение этого органа — в судебном порядке.

Для прав по статьям 10–13 Закона заявление подаётся письменно по месту нахождения оператора либо в виде электронного документа с электронной цифровой подписью. Оно должно содержать ФИО (отчество — при наличии), адрес места жительства или пребывания, дату рождения, суть требования и подпись. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, требуется только в случаях, указанных в статье 14 Закона: если эти сведения сообщались при согласии либо данные обрабатываются без согласия. Форма аренды такие сведения не запрашивает. Ответ направляется в той же форме, если заявитель не указал другую.

Кроме этого, согласие можно отозвать в форме, в которой оно было получено. Для согласия через сайт используется электронная форма отзыва, без нового согласия. В ней указывается телефон исходной заявки, после сохранения выдаётся номер подтверждения. Администрация проверяет принадлежность данных перед их удалением, чтобы защитить чужие заявки; это не продлевает установленный законом срок ответа. Cookie отзываются кнопкой «Настройки cookie», без заявки и без номера телефона.

Для помощи и связи можно написать на autosalon.office@gmail.com. Обычное письмо без ЭЦП не следует приравнивать к электронному документу по статье 14; оператор разъяснит порядок и необходимую проверку принадлежности данных. Не направляйте копию паспорта без обоснованной необходимости.

8. Удаление и защита

Оператор должен обеспечить удаление заявок не позднее одного года с даты их подачи и раньше, если цель достигнута или согласие отозвано и отсутствует другое законное основание. Продолжение переписки само по себе не продлевает срок исходной заявки. Заключение договора не позволяет автоматически бессрочно хранить все данные заявки: обработка для договора имеет собственные основания и сроки.

Удалению подлежат также копии, экспортированные файлы и содержимое корзины почтового ящика, доступные оператору. Удаление из активного ящика Gmail не означает мгновенного удаления всех резервных копий Google. Оператор должен учитывать это при выборе сервиса, обеспечить необходимые действия у получателей и сообщать заявителю фактический результат, не обещая неподтверждённого удаления.

Копии провайдера хранятся 28 дней и предназначены для восстановления после сбоя. Оператор обеспечивает соблюдение предельного срока и для доступных ему копий, при необходимости удаляя данные из рабочей системы заблаговременно. При восстановлении ранее удалённые или заблокированные данные должны быть исключены из дальнейшей обработки до возобновления работы сайта. Если выборочное удаление из копии технически невозможно, оператор принимает предусмотренные Законом меры, включая блокирование, уведомляет заявителя и контролирует окончательное удаление при прекращении хранения копии. Резервную копию нельзя использовать для продолжения подбора места после отзыва.

Защита предполагает разграничение доступа, защищённую передачу, актуальное программное обеспечение и меры против неправомерного использования. Эта политика не является подтверждением того, что все организационные меры уже введены. Назначение ответственного лица, обучение сотрудников, оформление поручений и фактический контроль сроков обеспечивает оператор.

9. Изменение политики

Актуальная утверждённая версия размещается на сайте. Изменение текста политики не заменяет новое согласие, когда оно требуется для новой цели обработки. Эта версия применяется со дня её опубликования после утверждения оператором.