Политика конфиденциальности
Политика объясняет, какие данные получает АВТОПАРТ, зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права. Она применяется к сайту, заявкам по VIN, заказам и переписке с менеджером.
1. Кто отвечает за данные
2. Какие данные обрабатываются
| Категория | Примеры | Источник |
|---|---|---|
| Контактные данные | Имя, Telegram username, телефон, email | Пользователь |
| Заказ и автомобиль | VIN, марка, модель, год, детали, адрес/город доставки, комментарии, номер и статус заказа | Пользователь и менеджер |
| Платёжные и учётные данные | Сумма, валюта, статус оплаты, идентификатор транзакции; полные реквизиты карты продавец не получает | Платёжный провайдер |
| Доставка | Получатель, адрес, телефон, трек-номер, подтверждение вручения | Пользователь и перевозчик |
| Технические данные | IP, дата и время, браузер, язык и журналы безопасности | Устройство/хостинг |
| Данные кабинета | ID, роль, статус, подтверждённая партнёрская статистика и защищённая серверная сессия | Пользователь, менеджер и сервер |
| Локальные данные сайта | Корзина, выбранный язык, гараж и настройки интерфейса | localStorage браузера на данном устройстве |
3. Цели и правовые основания
| Цель | GDPR | РФ |
|---|---|---|
| Ответ на VIN-заявку и подготовка заказа | Меры до заключения и исполнение договора, ст. 6(1)(b) | Согласие и/или исполнение договора, ст. 6 152-ФЗ |
| Оплата, доставка, возврат, гарантия | Договор и юридическая обязанность, ст. 6(1)(b),(c) | Договор и обязанности по закону |
| Бухгалтерский и налоговый учёт | Юридическая обязанность, ст. 6(1)(c) | Требования налогового и бухгалтерского права |
| Предотвращение мошенничества и защита сайта | Законный интерес, ст. 6(1)(f), после оценки баланса | Защита прав и законных интересов при соблюдении прав субъекта |
| Реклама и рассылки | Согласие, ст. 6(1)(a), если оно требуется | Отдельное предварительное согласие |
Предоставление данных, отмеченных как обязательные, необходимо для ответа или договора. Без них продавец может не суметь подобрать, продать или доставить товар. Согласие можно отозвать, но это не влияет на уже законную обработку и обязанности хранения документов.
4. Как работает заявка через Telegram
Сайт формирует текст сообщения локально. Передача в Telegram происходит только после действия пользователя — открытия чата и отправки сообщения. После отправки Telegram обрабатывает данные как самостоятельный поставщик сервиса по своим условиям. Покупатель может вместо Telegram написать на email.
5. Получатели
Данные передаются только в объёме, необходимом для цели: сотрудникам продавца, поставщикам и складам для проверки наличия, платёжному провайдеру, перевозчику, хостингу/IT-подрядчику, бухгалтеру, консультантам и государственным органам при наличии законного требования. Окончательный перечень поставщиков должен быть опубликован до запуска.
6. Международная передача и локализация
Если данные из ЕЭЗ передаются в государство без решения об адекватности, продавец использует допустимый механизм, например стандартные договорные условия, и оценивает дополнительные меры. Конкретный механизм и страны указываются после выбора поставщиков.
При сборе персональных данных граждан РФ через интернет продавец до запуска обязан определить применимость требований 152-ФЗ, включая запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ, уведомление Роскомнадзора и правила трансграничной передачи. Само размещение компании в Эстонии не отменяет эти требования, если деятельность направлена на РФ.
7. Сроки хранения
- неотправленная корзина и настройки — до удаления пользователем или очистки браузера;
- VIN-заявка без заказа — ориентировочно до 12 месяцев после последнего контакта;
- заказ, оплата, доставка, возврат и гарантия — срок действия договора, гарантии и применимых сроков исковой давности;
- налоговые и бухгалтерские документы — не менее срока, требуемого применимым законом;
- согласие и отказ от рекламы — пока нужно подтвердить соблюдение выбора пользователя;
- журналы безопасности — ограниченный срок, установленный после оценки риска.
Точные сроки и правила уничтожения утверждаются продавцом до запуска. Данные удаляются или обезличиваются, когда основание хранения прекращается.
8. Права пользователя
В зависимости от применимого права пользователь вправе запросить доступ, исправление, удаление, ограничение, переносимость, возразить против обработки на основе законного интереса, отозвать согласие и не быть объектом исключительно автоматизированного решения со значимыми последствиями. Для реализации прав напишите на autopartvin@gmail.com. Продавец вправе запросить разумное подтверждение личности.
Житель ЕЭЗ может подать жалобу в надзорный орган по месту проживания или работы; для эстонского контролёра — в Andmekaitse Inspektsioon. Субъект в РФ может обратиться в Роскомнадзор или суд.
9. Безопасность
Доступ к кабинетам разграничен по ролям. Пароли не хранятся в открытом виде: сервер сохраняет только стойкие хеши. Передача защищена HTTPS, сессии используют защищённые HttpOnly cookies, а попытки входа ограничиваются. Корзина и настройки интерфейса остаются в локальном хранилище браузера.
10. Дети, профилирование и изменения
Магазин не предназначен для детей и сознательно не собирает их данные. Решения о цене или доступности не принимаются исключительно автоматически. Существенные изменения политики публикуются с новой датой и, когда это требуется, доводятся до пользователя отдельно.