Политика в отношении конфиденциальности, обработки персональных данных и работы с файлами cookies

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта avtodetali.store (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Индивидуальный предприниматель Хасанов Ильгам Равильевич, ИНН 161604289300, ОГРНИП 309169013400088 (далее — «Оператор»).

1.3. Используя Сайт, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сайта.

2. Персональная информация пользователей

2.1. Данные, предоставляемые пользователем. При регистрации, оформлении заказа и обращении к Оператору пользователь предоставляет: фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные автомобиля (марка, модель, VIN, госномер) при использовании сервиса «Гараж».

2.2. Данные, передаваемые автоматически. IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, файлы cookies.

2.3. Файлы cookies. Сайт использует четыре типа cookies:

• необходимые — обеспечивают работу корзины, авторизации и базовых функций;
• аналитические (эффективности) — собирают обезличенную статистику посещений;
• функциональные — запоминают настройки пользователя (регион, гараж);
• мониторинга и персонализации — используются для показа релевантного контента.

Пользователь может отключить cookies в настройках браузера; при этом часть функций Сайта может стать недоступной.

3. Цели сбора и обработки персональных данных

• оформление, обработка и доставка заказов;
• идентификация пользователя и предоставление доступа в личный кабинет;
• информирование о статусе заказа и обратная связь;
• подбор запчастей по автомобилю и VIN;
• работа программы лояльности и начисление бонусов;
• направление рекламных и информационных сообщений (при наличии согласия);
• проведение статистических и маркетинговых исследований в обезличенном виде;
• обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания обработки

Обработка осуществляется на основании Федерального закона № 152-ФЗ, согласия субъекта персональных данных, а также договоров, стороной которых является пользователь.

5. Условия обработки и передачи третьим лицам

5.1. Оператор хранит персональные данные в соответствии с внутренними регламентами и требованиями законодательства.

5.2. Передача персональных данных третьим лицам допускается: с согласия пользователя; для исполнения договора (службы доставки, платёжные сервисы, поставщики); по требованию уполномоченных государственных органов; при реорганизации или продаже бизнеса с сохранением условий обработки.

5.3. Персональные данные обрабатываются в течение срока действия договорных отношений и срока, установленного законодательством.

6. Обязательства сторон

6.1. Пользователь обязан предоставлять достоверные данные и поддерживать их в актуальном состоянии.

6.2. Оператор обязан использовать данные исключительно в указанных целях, обеспечивать их конфиденциальность и принимать меры защиты.

7. Права пользователя и изменение персональных данных

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на e-mail info@avtodetali.store. Часть данных пользователь может изменить самостоятельно в личном кабинете.

8. Меры защиты информации

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование соединения (HTTPS) и ограничение доступа сотрудников.

9. Ответственность и разрешение споров

9.1. Споры, связанные с настоящей Политикой, разрешаются путём переговоров, а при недостижении согласия — в соответствии с законодательством Российской Федерации.

9.2. До обращения в суд обязательно предъявление досудебной претензии.

10. Изменение Политики и применимое законодательство

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. К Политике применяется право Российской Федерации.

11. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

12. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение осуществляется не дольше, чем того требуют цели обработки; по достижении целей или при отзыве согласия данные уничтожаются либо обезличиваются.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

13.2. Обработка и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации с использованием баз данных, находящихся в Российской Федерации.

14. Контактная информация

По вопросам обработки персональных данных, отзыва согласия и реализации своих прав субъект персональных данных может обратиться к Оператору, наименование которого указано в начале настоящей Политики. Контактные данные Оператора (адрес, телефон, e-mail) размещены на странице «Контакты» Сайта.