Политика конфиденциальности и обработки персональных данных CarBid (carbid.com.ge)
Редакция от [дд.мм.гггг]. Действует с [дд.мм.гггг]. Сайт доступен на грузинском, русском и английском языках. При расхождении текстов приоритет имеет [грузинская] версия.
1. О документе
1.1. Здесь описано, как обрабатываются персональные данные посетителей и клиентов сайта carbid.com.ge (далее — Сайт): какие сведения собираются, для чего, на каком основании, кому и в какие страны они передаются, сколько хранятся и какие права у вас есть.
1.2. Документ подготовлен в соответствии с Законом Грузии «О защите персональных данных» от 14 июня 2023 г. № 3144 (действует с 1 марта 2024 г., с последующими изменениями; далее — Закон) и предоставляет информацию, предусмотренную статьями 24 и 25 Закона.
1.3. Надзор за соблюдением законодательства о персональных данных в Грузии с 2 марта 2026 г. осуществляет Государственная аудиторская служба Грузии (State Audit Office, sao.ge), к которой перешли функции упразднённой Службы защиты персональных данных.
2. Кто отвечает за ваши данные
2.1. Контролёр (лицо, ответственное за обработку):
| Наименование | LLC «Georgian Auto Shipping 2025» |
| Идентификационный код | 415119008 |
| Юридический адрес | 101 Davitaia Street, Poti, Georgia |
| Электронная почта по вопросам данных | g.a.shiping@gmail.com |
| Телефон | [телефон в Грузии] |
| Офицер по защите персональных данных (если назначен) | [ФИО / должность и контакты офицера по защите данных — либо удалить строку] |
2.2. Техническое сопровождение Сайта, размещение сервера и часть операций с данными выполняет по поручению контролёра ООО «Интернейшнл Авто Шиппинг» (Республика Беларусь, г. Витебск, УНП 391866860) как обработчик (processor) на основании договора [дата и номер договора об обработке данных]. Сервер Сайта находится в Республике Беларусь — подробности в разделе 9.
3. Основные понятия
Мы используем термины Закона: данные (персональные данные) — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу; обработка — любое действие с данными; контролёр — тот, кто определяет цели и средства обработки; обработчик — тот, кто обрабатывает данные по поручению контролёра; прямой маркетинг — направление предложений непосредственно вам по телефону, почте, электронной почте и иным каналам.
VIN автомобиля сам по себе не указывает на конкретного человека; при этом в связке с вашими контактами мы обращаемся с ним так же бережно, как с персональными данными.
4. Как мы подходим к обработке
- Обрабатываем данные законно, справедливо и прозрачно.
- Собираем минимум, необходимый для работы конкретной функции. Не запрашиваем сведения, не относящиеся к покупке и доставке автомобиля, и не обрабатываем данные особых категорий.
- Не используем данные для целей, несовместимых с первоначальными.
- Поддерживаем данные в актуальном состоянии и удаляем их по истечении срока хранения.
- Не продаём данные и не передаём их для рекламы третьих лиц.
- Каталог лотов и калькулятор доступны без регистрации.
5. Обрабатываемые данные, цели и правовые основания
Ниже указаны основания по пункту 1 статьи 5 Закона.
| Процесс | Данные | Цель | Основание |
|---|---|---|---|
| Регистрация и личный кабинет | email, телефон (грузинский, белорусский или российский формат), хеш пароля, имя (по желанию), язык, избранное и лоты под наблюдением, даты входа | ведение учётной записи, подтверждение email, восстановление пароля, избранное | подп. «b» — договор (пользовательское соглашение) по вашей просьбе |
| Заявки: покупка лота / максимальная ставка, обратный звонок, расчёт стоимости до двери | имя, телефон, email, комментарий, лот, ставка, город доставки | рассмотрение заявки, расчёт, подготовка договора | подп. «j» — рассмотрение вашего обращения; подп. «b» — подготовка договора |
| Заказ отчёта об истории автомобиля | имя, телефон, email, VIN, данные об оплате | покупка отчёта у стороннего поставщика по вашему поручению и передача его вам; поставщику передаётся только VIN | подп. «b» |
| Гарантийный платёж (депозит) | ФИО плательщика, контакты, сумма [GEL/USD], дата, способ оплаты, реквизиты для возврата | учёт, зачёт и возврат депозита | подп. «b»; подп. «c» и «d» — требования налогового и бухгалтерского законодательства Грузии |
| Сопровождение сделки и доставки | сведения о купленном автомобиле, этапы доставки (аукцион — порт США — морская перевозка — порт Поти — доставка), фото автомобиля, данные получателя для документов | исполнение договора, информирование в кабинете | подп. «b» |
| Отзывы | имя или псевдоним, город, текст, фото | публикация на Сайте | подп. «a» — отдельное согласие |
| Прямой маркетинг (рассылки) | имя, email, телефон | подборки лотов, новости, предложения | отдельное необязательное согласие (подп. «a» п. 1 ст. 5, ст. 12 Закона) |
| Безопасность | IP-адрес, user agent, время запросов, события входа, результаты anti-bot проверок, счётчики частоты запросов | защита от взлома, спама, злоупотреблений; обеспечение безопасности данных (ст. 27 Закона) | подп. «i» — законный интерес в безопасности Сайта; подп. «d» |
| Веб-аналитика | идентификаторы cookie, просмотренные страницы, источник перехода, устройство | статистика и улучшение Сайта | подп. «a» — согласие через баннер cookie |
| Обращения по правам субъекта | данные из обращения и переписка | ответ на обращение | подп. «c», «d» |
5.2. Прямой маркетинг. Согласие на рассылку даётся отдельной отметкой и не является условием регистрации или обработки заявки. Отказаться можно по ссылке в каждом письме, в личном кабинете или сообщением нам; рассылка прекращается не позднее 7 рабочих дней. Факт и дата согласия и его отзыва хранятся в течение всего времени рассылки и 1 года после её прекращения (ст. 12 Закона).
5.3. Служебные сообщения (код подтверждения, сброс пароля, статус заявки и доставки) прямым маркетингом не являются.
5.4. При заключении договора могут потребоваться дополнительные сведения (например, данные документа, удостоверяющего личность, для таможенного оформления). Их перечень определяется договором и законодательством; через открытые формы Сайта они не собираются.
5.5. Автоматизированные решения, порождающие для вас правовые последствия, в том числе профилирование, не принимаются.
6. Источники данных
Данные предоставляете вы сами (формы, кабинет, переписка, звонки); технические данные формируются автоматически; статусы и фото доставки поступают от логистических партнёров. Если вы указываете данные другого лица (например, получателя), убедитесь, что вправе это делать и что лицо ознакомлено с настоящей Политикой.
7. Получатели данных
7.1. Обработчики (действуют по нашему поручению по договору, ст. 36 Закона):
| Обработчик | Функция | Страна |
|---|---|---|
| ООО «Интернейшнл Авто Шиппинг» | разработка и поддержка Сайта, администрирование, обработка заявок [уточнить объём] | Республика Беларусь |
| Хостинг-провайдер | размещение сервера, базы данных и резервных копий | Республика Беларусь |
| Почтовый сервис [провайдер почты] | отправка служебных писем и рассылок | [страна] |
| Сервис веб-аналитики [наименование] | статистика (только при согласии) | [страна] |
7.2. Иные получатели — только в объёме, без которого услуга невозможна:
- аукционные агенты и брокеры в США;
- экспедиторы, морские перевозчики, операторы портов и терминалов (в том числе порт Поти, при необходимости — порты Литвы);
- таможенные брокеры и перевозчики в Грузии;
- банки и платёжные сервисы;
- поставщик отчётов об истории автомобиля — только VIN.
7.3. Уведомления о новых заявках приходят сотрудникам в мессенджер Telegram с минимальным набором сведений: номер заявки, лот, имя и телефон [либо только номер заявки и ссылка на панель — см. примечания].
7.4. Государственным органам данные предоставляются только в случаях, предусмотренных законодательством Грузии.
8. Файлы cookie
| Категория | Назначение | Согласие | Срок |
|---|---|---|---|
| Необходимые | сессия, авторизация, защита форм, язык, выбранный домен, запоминание выбора в баннере | не требуется | до конца сессии — [12] месяцев |
| Аналитические [наименование сервиса] | статистика посещений | требуется | до [24] месяцев |
При первом визите вы можете принять или отклонить аналитические cookie; отказ не ограничивает доступ к Сайту. Изменить выбор можно по ссылке «Настройки cookie» в подвале страницы или в настройках браузера.
9. Передача данных в другие государства
9.1. Передача данных за пределы Грузии допускается по правилам статьи 37 Закона: в государства, включённые в перечень государств с надлежащими гарантиями защиты данных (утверждается нормативным актом Генерального аудитора Грузии), либо при наличии одного из дополнительных оснований.
9.2. Куда и зачем передаются данные:
| Государство | Получатель | Зачем | Основание |
|---|---|---|---|
| Республика Беларусь | обработчик (ООО «Интернейшнл Авто Шиппинг») и хостинг-провайдер | хранение базы Сайта, поддержка, обработка заявок | ваше письменное (в т. ч. электронное) согласие после информирования об отсутствии надлежащих гарантий (подп. «d» п. 2 ст. 37) [или: договор о гарантиях и разрешение Государственной аудиторской службы (подп. «b» п. 2, п. 3 ст. 37) — № и дата разрешения] |
| США | аукционные агенты, брокеры, логистические компании | покупка лота и отправка автомобиля | то же [проверить, включены ли США в действующий перечень] |
| Литовская Республика (при доставке через Клайпеду) | экспедиторы, операторы порта | перевалка груза | государство из перечня с надлежащими гарантиями (п. 1 ст. 37) |
| [страна Telegram / почтового / аналитического сервиса] | соответствующий сервис | уведомления, письма, статистика | согласие по подп. «d» п. 2 ст. 37 или перечень — [уточнить] |
9.3. О рисках. Беларусь, США и ряд других государств на дату редакции не включены в перечень государств с надлежащими гарантиями. Это означает, что там может не быть независимого надзорного органа по защите данных, ваши права могут быть защищены в меньшем объёме, а данные могут стать доступны местным органам власти на иных основаниях, чем в Грузии. Мы ограничиваем объём передаваемых данных, заключаем договоры с получателями и применяем технические меры защиты (п. 4 ст. 37 Закона).
9.4. Без согласия на передачу данных в Беларусь Сайт не может технически обработать регистрацию и заявки, поскольку его сервер находится там. Вы вправе вместо этого обратиться к нам по телефону [телефон в Грузии] или в офис 101 Davitaia Street, Poti, Georgia.
10. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись, избранное | до удаления учётной записи; неактивные (без входа [3 года]) — удаляются после уведомления |
| Заявки без договора | [3 года] после последнего контакта |
| Заказы отчётов | [3 года] |
| Договоры, депозиты, платежи | срок, установленный налоговым и бухгалтерским законодательством Грузии [проверить — как правило не менее 6 лет] |
| Статусы и фото доставки | пока действует учётная запись, но не дольше [1 года] после доставки; далее — в составе документов по сделке |
| Отзывы | до отзыва согласия |
| Согласие на прямой маркетинг и его отзыв | срок рассылки + 1 год (ст. 12 Закона) |
| Уведомления в Telegram | не более [30 дней] |
| Журналы безопасности | [12 месяцев] |
| Счётчики anti-bot / rate limiting | до [24 часов] |
| Ссылки подтверждения и сброса пароля | до [24 часов] |
| Обращения субъектов | [3 года] |
| Резервные копии | ежедневные, ротация, хранение каждой копии не более [30 дней] |
По окончании срока данные удаляются, уничтожаются или обезличиваются.
11. Безопасность
Применяем организационные и технические меры по статье 27 Закона: шифрование соединения (HTTPS); хранение паролей только в виде хеша; двухфакторная аутентификация и ролевой доступ для сотрудников; защита от перебора и автоматизированных атак; журналирование действий с данными; ежедневное резервное копирование с ограниченным доступом; договоры о конфиденциальности с обработчиками; обучение сотрудников. Об инцидентах, способных причинить существенный вред, мы уведомляем Государственную аудиторскую службу не позднее 72 часов с момента их выявления, а в предусмотренных случаях — и вас (ст. 29, 30 Закона).
12. Ваши права
| Право (статья Закона) | Содержание | Срок |
|---|---|---|
| Информация об обработке (ст. 13) | подтверждение факта обработки, какие данные, цели, источник, сроки, получатели, передачи за рубеж | до 10 рабочих дней (продление ещё до 10 с уведомлением) |
| Доступ и копии (ст. 14) | ознакомиться с данными и получить копию, как правило бесплатно | до 10 рабочих дней (+10) |
| Исправление и дополнение (ст. 15) | исправить неточные, обновить и дополнить неполные данные | до 10 рабочих дней |
| Прекращение обработки, удаление, уничтожение (ст. 16) | если нет иного законного основания | до 10 рабочих дней |
| Блокирование (ст. 17) | например, на время проверки точности данных | решение — до 3 рабочих дней |
| Переносимость (ст. 18) | получить предоставленные данные в машиночитаемом формате или передать их другому контролёру | разумный срок |
| Возражение против автоматизированных решений (ст. 19) | такие решения нами не принимаются | — |
| Отзыв согласия (ст. 20) | в любое время, без объяснения причин и в той же форме, в которой согласие дано | до 10 рабочих дней; для рассылок — до 7 рабочих дней |
| Обжалование (ст. 22) | в Государственную аудиторскую службу Грузии, суд | — |
Отзыв согласия не влияет на законность обработки, проведённой до него. До отзыва вы можете запросить у нас информацию о его последствиях.
13. Как обратиться
13.1. Направьте запрос любым удобным способом: на g.a.shiping@gmail.com, письмом по адресу 101 Davitaia Street, Poti, Georgia или лично в офисе. Для отзыва согласий также доступны: ссылка «Отписаться» в письмах, настройки личного кабинета, «Настройки cookie» в подвале Сайта.
13.2. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить личность (например, ответить с адреса, указанного в учётной записи). Лишних документов не запрашиваем.
13.3. Ответ направляется в выбранной вами форме, а если она не указана — в той же форме, в которой поступил запрос.
13.4. Жалобу можно подать в Государственную аудиторскую службу Грузии (sao.ge) или в суд. Мы будем признательны, если вы сначала напишете нам.
14. Несовершеннолетние
Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних и удаляем их, если они поступили к нам.
15. Изменения
Актуальная редакция всегда опубликована на Сайте с датой вступления в силу. Если изменение требует нового согласия, мы запросим его отдельно.
16. Контакты
LLC «Georgian Auto Shipping 2025», 101 Davitaia Street, Poti, Georgia, g.a.shiping@gmail.com, [телефон в Грузии].