Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных пользователей интернет-магазина «АвтоПульс» (avtopuls24.ru) и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Операторы персональных данных: ИП Хасанова Елена Владимировна, ИНН 164409615957, ОГРНИП 326169000193195, адрес: Республика Татарстан, г. Альметьевск, ул. Бигаш, д. 123, кв. 316 — в части данных покупателей запчастей (заказы, их получение и доставка, кассовые чеки); ИП Скворцов Сергей Игоревич, ИНН 164494668770, ОГРНИП 323169000022031, адрес: Республика Татарстан, г. Альметьевск, ул. Рината Галеева, д. 31, кв./оф. 272 — в части данных пользователей услуг сети (автосервис, шиномонтаж, стоянка, абонементы), учётных записей и заявок. Почтовый адрес для обращений: к ИП Хасанова Е.В. — Республика Татарстан, г. Альметьевск, пр. Строителей, 2Д (пункт выдачи); к ИП Скворцов С.И. — Республика Татарстан, г. Альметьевск, ул. Шевченко, 9/4 (автосервис). Телефон: +7 (909) 310-76-66, email: info@avtopuls24.ru. Ответственный за организацию обработки персональных данных у каждого оператора — сам индивидуальный предприниматель. Далее по тексту «оператор» означает соответствующего оператора в зависимости от того, чьи цели обработки затронуты.

1.3. Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает.

2. Какие данные мы обрабатываем

фамилия, имя, отчество, указанные при регистрации или в заявке;
номер телефона;
адрес электронной почты — обязателен для оформления заказа и подтверждается по ссылке из письма: на него уходят кассовый чек, статусы заказа и код получения;
адрес доставки — если выбран способ получения с доставкой (сейчас заказы выдаются только в пункте выдачи);
государственный номер транспортного средства и VIN — в заявках на услуги (автосервис, шиномонтаж, стоянка) и в заявке на подбор запчастей, если пользователь их указал;
сведения о заказах, заявках и оплатах (состав, суммы, статусы, история);
данные привязки мессенджеров — идентификатор чата (chat_id) в Telegram или MAX и номер телефона, которым пользователь поделился в боте для подтверждения; только если он сам подключил канал в личном кабинете;
технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные сервиса веб-аналитики Яндекс.Метрика (обработка — на территории РФ).

Пароль от личного кабинета хранится только в виде необратимого хеша — в исходном виде он оператору недоступен. Реквизиты банковских карт оператор не получает и не хранит (см. п. 5.1).

3. Цели обработки

приём, оформление и исполнение заказов и заявок на услуги;
ведение личного кабинета, подтверждение адреса электронной почты и номера телефона, восстановление доступа;
уведомления о статусе заказа — по электронной почте и, по выбору пользователя, в Telegram или MAX;
проведение оплаты и формирование кассовых чеков (Федеральный закон № 54-ФЗ);
связь с покупателем по вопросам заказа, заявки и претензий;
аналитика посещаемости и улучшение работы сайта;
исполнение требований законодательства РФ.

4. Правовые основания и сроки хранения

4.1. Данные, необходимые для оформления и исполнения заказа, обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) — отдельного согласия для этого не требуется. Условия договора определены публичной офертой.

4.2. Веб-аналитика и уведомления в мессенджерах обрабатываются на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие отзывается отключением канала уведомлений в личном кабинете или отключением файлов cookie в браузере.

4.3. Данные личного кабинета обрабатываются, пока существует аккаунт пользователя, а после его удаления — до истечения сроков, в течение которых оператор обязан хранить документы по сделкам (законодательство о бухгалтерском учёте, налогах и о применении ККТ). Данные веб-аналитики хранятся в сроки, установленные сервисом Яндекс.Метрика. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если закон не требует их хранения.

5. Передача данных третьим лицам

5.1. Для проведения оплаты и формирования кассовых чеков данные передаются: при оплате товаров — банку АО «ТБанк» (интернет-эквайринг Т-Касса), при оплате услуг и абонементов — платёжному сервису ЮKassa (ООО НКО «ЮМани»). Реквизиты карты вводятся на защищённой странице банка или платёжного сервиса; оператор их не получает и не хранит. Подробнее — раздел «Безопасность платежей» на странице «Доставка и оплата».

5.2. Уведомления о заказе доставляются операторами мессенджеров Telegram и MAX — только если пользователь сам подключил соответствующий канал в личном кабинете.

5.3. Данные веб-аналитики обрабатываются сервисом Яндекс.Метрика на территории Российской Федерации.

5.4. Третьим лицам, участвующим в исполнении заказа, передаются только состав заказа и его номер в системе магазина — персональные данные покупателя им не передаются.

5.5. В иных случаях данные передаются третьим лицам только по основаниям, предусмотренным законом (например, по запросу уполномоченных государственных органов).

5.6. Базы данных сайта размещены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Права субъекта персональных данных

6.1. Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Часть данных вы меняете сами: ФИО, телефон и адрес электронной почты — в личном кабинете, там же подключаются и отключаются уведомления в Telegram и MAX.

6.3. Для остальных обращений (в том числе об удалении аккаунта) напишите на info@avtopuls24.ru, позвоните по телефону +7 (909) 310-76-66 или направьте письменное обращение по почтовому адресу оператора, указанному в п. 1.2. Ответ направляется в срок, установленный ст. 20 152-ФЗ, — в течение десяти рабочих дней (срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя).

7. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: доступ к данным разграничен по ролям и выдаётся по учётным записям, соединение с сайтом защищено протоколом HTTPS (TLS), пароли хранятся в необратимо зашифрованном виде, действия администраторов журналируются, резервные копии хранятся с ограничением доступа.

8. Заключительные положения

Оператор вправе вносить изменения в настоящую политику; актуальная редакция всегда размещена на этой странице. Вопросы по обработке данных — info@avtopuls24.ru или +7 (909) 310-76-66.