Политика обработки персональных данных marshryt.by
Версия: PP-2026-08-09-1
Дата вступления в силу: 09.08.2026
1. Оператор и назначение Политики
Оператор персональных данных: действующий индивидуальный предприниматель Аллахвердиев Ариф Равиль Оглы, УНП 691608661. Адрес для обращений: Республика Беларусь, 222720, Минская область, Дзержинский район, г. Дзержинск, ул. Омельянюка, д. 24.
Контакты: info@marshryt.by, +375 29 103 6296, 09:00–18:00 по минскому времени.
Эта Политика объясняет, как Оператор обрабатывает персональные данные при использовании marshryt.by. Она не является общим согласием на любую обработку. Если для определённой необязательной цели нужно согласие, Оператор запрашивает его отдельно до начала такой обработки.
Политика применяется с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и других применимых актов законодательства Республики Беларусь.
2. Какие данные и для чего обрабатываются
| Ситуация | Данные | Цель |
|---|---|---|
| Посещение публичных страниц | технические данные запроса, IP-адрес, User-Agent, дата и время, адрес страницы и события защиты | доставка сайта, предотвращение атак и техническая безопасность |
| Регистрация и аккаунт | email, хэш пароля, идентификатор аккаунта, роль, дата создания; доказательство действий с документами | создание и ведение аккаунта, подтверждение email, исполнение Пользовательского соглашения, безопасность |
| Вход и восстановление доступа | технические идентификаторы сессии, хэши токенов, события безопасности, IP-адрес и User-Agent | аутентификация, защита от несанкционированного доступа, восстановление доступа |
| Обращение в поддержку или жалоба | имя и контакты, содержание обращения, ссылка на материал и приложенные подтверждения, если их направил заявитель | рассмотрение обращения, связь с заявителем, защита прав и исполнение обязанностей по закону |
| Заявка на статус владельца | данные аккаунта, контактное имя, телефон, Telegram, город, сведения об опыте и комментарий — если поля заполнены Пользователем | приём, проверка и рассмотрение заявки на доступ владельца, сервисные уведомления |
| Cookie и аналитика | идентификаторы браузера, настройки выбора, сведения об использовании публичных страниц | необходимые функции сайта; для аналитики — только после отдельного выбора пользователя, как описано в Политике cookie |
Не направляйте в свободных полях паспортные данные, сведения о здоровье, политических взглядах, религии, судимости, данные несовершеннолетних или другие избыточные сведения, если Оператор прямо и обоснованно не запросил их через защищённый канал. Если такие данные случайно получены, Оператор вправе ограничить их использование и удалить или скрыть в объёме, допустимом законодательством.
На дату этой редакции функция отправки и публикации объектов аренды не активирована. До её включения Оператор опубликует применимую редакцию условий, уточнит состав публичных полей, порядок обработки точного адреса и фотографий, сроки хранения и доказательства подтверждения условий владельцем.
3. Основания обработки
Оператор обрабатывает данные, когда это необходимо для:
- заключения и исполнения Пользовательского соглашения либо условий подачи заявки владельца;
- исполнения обязанностей, установленных законодательством;
- защиты сайта, аккаунтов и прав Оператора, Пользователей и третьих лиц в необходимом и соразмерном объёме;
- отдельной цели, для которой Пользователь дал свободное, конкретное, информированное и однозначное согласие.
Ознакомление с Политикой не заменяет согласие. Отказ от необязательного согласия не должен ограничивать регистрацию или базовую работу аккаунта, если соответствующая обработка не требуется для выбранной Пользователем функции.
4. Получатели данных и обработчики
Доступ к данным получают только лица Оператора, которым он необходим для работы по соответствующей задаче. На дату этой редакции Оператор использует или технически подключил следующие внешние сервисы в указанном объёме:
| Сервис / известное лицо | Какие данные и для чего | Статус проверки |
|---|---|---|
| HostFly — ООО «Суппорт чейн», Республика Беларусь | email адрес, одноразовые ссылки, сервисное содержание письма и технические сведения о доставке для подтверждения email, восстановления доступа и сервисных уведомлений | SMTP подключён; точные договорные условия, поручение на обработку, срок журналов и субобработчики проверяются до полного legal GO |
Production infrastructure: live IP 176.12.78.51; RIPE WHOIS указывает KZ-HOSTLAB, Казахстан |
server-side данные аккаунта, заявок, журналов и доступных серверных функций | RIPE-сведения подтверждают сетевой маршрут, но не договорного контрагента или точное место хранения; эти сведения, backup, поддержка и документы по обработке требуют отдельного подтверждения |
| FirstVDS — АО «ИОТ», Российская Федерация | публичное S3-хранилище marshryt для контентных медиа; private bucket marshryt-private технически подключён для будущих media владельца |
пользовательская загрузка и отправка объектов на модерацию закрыты feature-gates; до их включения проверяются договор, страны storage/backup/support, поручение, сроки и удаление |
| Cloudflare | DNS, proxy/TLS и технические данные HTTP-запроса, необходимые для доставки и защиты сайта | глобальные маршруты, договорное лицо, страны, журналы и условия обработки проверяются отдельно |
| Sentry, EU/Germany endpoint | технические сведения об ошибках, контекст запроса и диагностические данные в объёме настроек мониторинга | точное договорное лицо, хранение, субобработчики, срок и удаление проверяются отдельно; необязательная запись действий пользователя не включена |
| Google Analytics и Яндекс Метрика | идентификаторы браузера и события использования публичных страниц | могут включаться только после отдельного выбора аналитики; Webvisor не включается обычным согласием на аналитику |
Telegram для персональных уведомлений не подключён в production: производственные учётные данные отсутствуют. До отдельного решения персональные данные в Telegram не направляются.
Указание технического сервиса или страны не означает, что Оператор подтвердил все договорные условия и все фактические места обработки. До изменения состава получателей, стран или целей Оператор завершает оценку применимого основания, обновляет эту Политику и, если требуется, получает отдельное волеизъявление пользователя.
Данные могут быть предоставлены государственным органам и иным лицам, когда это обязательно по законодательству или необходимо для защиты прав в установленном законом порядке.
На публичных информационных страницах Google Analytics и Яндекс Метрика могут использоваться только после выбора пользователем аналитики. Запись действий на странице (Webvisor) не включается обычным согласием на аналитику. Передача данных за пределы Республики Беларусь допускается только после отдельной оценки страны, получателя, договорных условий и законного основания; при необходимости Оператор обновляет эту Политику и интерфейс выбора до начала такой передачи.
5. Хранение, защита и удаление
Оператор хранит данные не дольше, чем это необходимо для заявленной цели, исполнения договора, безопасности, разрешения спора или выполнения обязанности по законодательству. Для разных категорий применяются разные сроки; они закрепляются во внутреннем реестре хранения и пересматриваются при изменении функций.
После истечения применимого срока данные удаляются, обезличиваются или ограничиваются в использовании, если дальнейшее хранение не требуется по самостоятельному законному основанию. Резервные копии и технические журналы удаляются по отдельному техническому циклу, который не должен превращать временное резервное хранение в бессрочное.
Оператор применяет соразмерные правовые, организационные и технические меры защиты: разграничение доступа, аутентификацию, защиту секретов, журналирование критических событий, резервное копирование и контроль изменений. Никакая система не может гарантировать абсолютную безопасность, однако Оператор реагирует на инциденты в порядке, предусмотренном законодательством и внутренними процедурами.
6. Права субъекта данных и обращения
Пользователь вправе реализовать права, предоставленные законодательством о персональных данных, включая получение информации об обработке, уточнение неполных или неточных данных, прекращение обработки или удаление данных при наличии оснований, а также отзыв ранее данного согласия.
Для первичного обращения используйте info@marshryt.by и укажите, к какому аккаунту или ситуации относится запрос. Для юридически значимого требования Оператор может попросить оформить заявление способом и с реквизитами, которые позволяют надёжно установить заявителя и соответствуют законодательству Республики Беларусь. Оператор не требует лишние данные или документы без необходимости.
Отзыв согласия влияет на будущую обработку, основанную именно на этом согласии, но не отменяет обработку, которая необходима для договора, безопасности или исполнения обязанности по закону. При несогласии с действиями Оператора можно обратиться в Национальный центр защиты персональных данных либо использовать иной способ защиты, предусмотренный законодательством.
7. Изменение Политики
Оператор может выпустить новую редакцию Политики при изменении функций, обработки данных, поставщиков, закона или мер защиты. Существенное изменение публикуется до начала новой обработки; если для неё требуется новое согласие, оно запрашивается отдельно. Архивная версия сохраняется настолько, насколько это необходимо для подтверждения того, какая информация была доступна в момент действия Пользователя.
Связанные документы: Пользовательское соглашение, Политика cookie, Порядок рассмотрения жалоб. Основные официальные источники и открытые условия запуска приведены в реестре источников и правовых границ.