Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «За шинами» (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных (далее — Оператор): наименование, ИНН и юридический адрес будут указаны после регистрации Оператора в реестре операторов Роскомнадзора.

Регистрационный номер в реестре операторов Роскомнадзора: будет указан после подачи уведомления.

Контакты по вопросам обработки персональных данных: Za-shinami@mail.ru, +7 (3012) 37-08-78, г. Улан-Удэ, ул. Столбовая, 78.

2. Какие персональные данные обрабатываются

Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно при использовании Сайта:

• при регистрации — адрес электронной почты, имя, фамилию, номер телефона, имя пользователя в Telegram, выбранный город;
• при оформлении заказа — фамилию, имя, номер телефона, выбранный способ оплаты;
• при подаче заявки на выкуп — номер телефона, имя пользователя в Telegram (при наличии);
• при изменении профиля — адрес электронной почты, номер телефона, имя пользователя в Telegram.

Автоматически собираемые технические данные: IP-адрес, информация о браузере и операционной системе, файлы cookie, необходимые для работы авторизации, корзины и сохранения выбранного города.

3. Цели обработки

• регистрация и аутентификация пользователей на Сайте;
• оформление, исполнение и сопровождение заказов;
• обработка заявок на выкуп шин;
• связь с пользователем по вопросам заказов и заявок;
• начисление и списание бонусов;
• направление сервисных писем (подтверждение регистрации, восстановление пароля).

4. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемого через отметку соответствующих чекбоксов на формах Сайта;
• необходимости исполнения договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении заказа;
• федеральных законов, в том числе законодательства о бухгалтерском учёте, — в части хранения данных о совершённых операциях.

5. Передача данных третьим лицам

Оператор привлекает следующих лиц для обработки персональных данных от своего имени и в указанных целях:

• Supabase (хранение учётных записей и данных Сайта) — серверы расположены за пределами Российской Федерации;
• Resend (отправка сервисных писем на электронную почту пользователей) — серверы расположены за пределами Российской Федерации;
• Telegram (получение менеджерами уведомлений о новых заказах и заявках) — данные передаются в виде сообщения через API мессенджера.

Передача персональных данных иным третьим лицам не осуществляется. Встраиваемые виджеты сторонних сервисов (карты, видео и т.п.), системы веб-аналитики и рекламные пиксели на Сайте не используются.

6. Трансграничная передача данных

В связи с использованием сервисов Supabase и Resend персональные данные могут передаваться на территории иностранных государств. Передача осуществляется в целях исполнения договора с пользователем и оказания ему запрошенных услуг (ст. 12 ч. 4 п. 2 152-ФЗ).

7. Сроки хранения

• данные учётной записи — до момента её удаления пользователем или по его требованию;
• данные о заказах — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте (не менее 5 лет);
• данные заявок на выкуп — до 1 года с момента подачи заявки;
• технические журналы (IP, user-agent, журнал согласий) — до 1 года.

8. Меры защиты

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, уничтожения и иных неправомерных действий: разграничение прав доступа, шифрование канала передачи данных (HTTPS), хранение паролей в виде криптографических хэшей, ведение журнала событий доступа.

9. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или недостоверными;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт самостоятельно в разделе Настройки профиля — при этом персональные данные обезличиваются, а учётная запись удаляется. История заказов сохраняется в обезличенном виде согласно требованиям бухгалтерского учёта;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Отзыв согласия и обращения

Отозвать согласие на обработку персональных данных можно одним из способов:

• самостоятельно — через удаление аккаунта в Настройках профиля;
• направив запрос на электронную почту Za-shinami@mail.ru.

Запросы рассматриваются в срок, не превышающий 30 дней с момента получения.

11. Файлы cookie

Сайт использует только необходимые для работы файлы cookie: сохранение сессии авторизации, корзина, выбранный город, отметка о просмотре уведомления о cookie. Сторонние аналитические и рекламные cookie на Сайте не устанавливаются.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на странице /shop/privacy с указанием даты и номера версии.

13. Обратная связь

По вопросам обработки персональных данных обращайтесь по электронной почте Za-shinami@mail.ru или по телефону +7 (3012) 37-08-78.