Политика обработки персональных данных

Оператор обрабатывает только те данные, которые вы сообщаете сами:

• имя, номер телефона, адрес электронной почты — для связи по заказу;
• адрес доставки и комментарий к заказу — чтобы передать товар;
• состав и историю заказов — для их выполнения и обслуживания;
• при регистрации в кабинете — почта и пароль в зашифрованном виде;
• при заполнении раздела «Гараж» — марка, модель, год выпуска и, по желанию, VIN вашей машины. VIN необязателен, наружу не выводится и используется только для подбора деталей;
• при обращении через Telegram — идентификатор вашего аккаунта, чтобы связать переписку с кабинетом.

Паспортные данные не запрашиваются. Данные банковских карт не собираются и не хранятся: оплата проходит на стороне банка, магазин получает только сведения о том, что платёж состоялся.

Заключение и исполнение договора купли-продажи: подтверждение заказа, подбор и проверка совместимости детали, доставка, приём оплаты, возврат товара и денег, — а также исполнение обязанностей, возложенных на продавца законом, в том числе формирование кассовых чеков и хранение документов учёта.

Отдельно, и только при вашем согласии: письма о поступлении товара и об акциях, публикация отзыва на сайте, статистика посещений через сервис Яндекс.Метрика.

Обработка данных, необходимых для оформления и исполнения заказа, ведётся на основании пункта 5 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого вы являетесь. Отдельного согласия для этого закон не требует, но мы его спрашиваем: так вам видно, какие данные и зачем мы храним.

Обработка, выходящая за рамки заказа (кабинет, рассылки, публикация отзыва, аналитика), ведётся на основании вашего согласия — пункт 1 части 1 статьи 6 152-ФЗ. Хранение документов учёта — на основании пункта 2 части 1 статьи 6, то есть обязанности, установленной законом.

Согласие даётся отдельной отметкой в форме и оформлено отдельно от иных документов, как того требует часть 1 статьи 9 152-ФЗ. Факт согласия, его цель и редакцию текста оператор сохраняет — обязанность доказать наличие согласия лежит на операторе.

Отозвать согласие можно в любой момент: кнопка «Отозвать согласие» в личном кабинете либо письмо на адрес выше. После отзыва обработка, которая держалась на согласии, прекращается, а данные, переставшие быть нужными, уничтожаются в срок не более тридцати дней (часть 5 статьи 21 152-ФЗ).

Отзыв согласия не прекращает обработку, у которой другое основание: сведения об уже оформленных заказах остаются в документах учёта в течение срока, установленного законодательством о бухгалтерском учёте. В профиле такие данные обезличиваются.

Данные не продаются и не передаются для чужих рассылок. Передаются только те данные и тем лицам, без которых заказ не выполнить:

• службе доставки СДЭК — имя, телефон, адрес или пункт выдачи, состав и вес отправления;
• банку, принимающему оплату, — сумма, номер заказа и контакт для чека;
• ООО «Яндекс» — обезличенные сведения о посещении сайта, если вы разрешили аналитику (см. раздел 6);
• государственным органам — в случаях и в порядке, установленных законом.

Трансграничная передача персональных данных не осуществляется. Уведомления магазина в Telegram отправляются через зарубежный сервис, поэтому в них не передаются ни имя, ни телефон, ни почта, ни адрес покупателя — только номер заказа, сумма, состав и ссылка на внутреннюю систему.

Необходимые cookie и локальное хранилище браузера запоминают содержимое корзины, список избранного и факт входа в кабинет. Без них магазин не работает, поэтому согласия они не требуют. Отключить их можно в настройках браузера — часть функций сайта при этом станет недоступна.

Собственная статистика сайта собирает обезличенные сведения: страница, источник перехода, тип устройства, поисковый запрос внутри сайта. IP-адрес при этом не сохраняется: по нему считается временный идентификатор, который меняется ежедневно, а сам адрес не записывается. Эти данные никуда не передаются и никого не идентифицируют.

Яндекс.Метрика подключается только после того, как вы нажали «Хорошо» в полосе о cookie. Это сервис ООО «Яндекс»: он устанавливает собственные cookie, записывает действия на странице (Вебвизор) и передаёт эти сведения в Яндекс — то есть является поручением обработки третьему лицу в смысле части 3 статьи 6 152-ФЗ. До вашего согласия счётчик не загружается. Отказ никак не ограничивает работу магазина.

Базы данных с персональными данными граждан Российской Федерации находятся на территории России, как того требует часть 5 статьи 18 152-ФЗ.

Данные хранятся не дольше, чем этого требует цель обработки. Сведения из оформленных заказов хранятся в течение срока, установленного законодательством о бухгалтерском учёте. Данные, обрабатываемые по согласию, хранятся до его отзыва.

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• потребовать уточнить неточные или неполные данные;
• отозвать согласие в любой момент;
• потребовать прекратить обработку — оператор обязан ответить в срок не более десяти рабочих дней (часть 5.1 статьи 21 152-ФЗ);
• потребовать уничтожить данные — срок не более тридцати дней с даты обращения (часть 5 статьи 21 152-ФЗ);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Первые пять действий доступны в личном кабинете, раздел «Мои данные». Ответ приходит на указанную вами почту.

Доступ к персональным данным имеют только сотрудники, которым он нужен для работы, и только под личными учётными записями. Сайт работает по защищённому соединению (HTTPS), пароли хранятся в зашифрованном виде, доступ к базе данных снаружи закрыт.

При обнаружении неправомерной передачи данных оператор уведомляет Роскомнадзор в течение двадцати четырёх часов и сообщает результаты внутреннего расследования в течение семидесяти двух часов (часть 3.1 статьи 21 152-ФЗ).

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана вверху страницы.