Политика в отношении обработки персональных данных
Дата публикации: 10 сентября 2026 года
## 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://autool-russia.ru/ (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Уринёв Роман Вадимович:
* ИНН: 504602378680;
* ОГРНИП: 312500304700060;
* почтовый адрес:
* электронная почта для обращений по вопросам персональных данных:
Далее по тексту — Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, регистрации, оформлении и исполнении заказов, обращении в службу поддержки и взаимодействии с Оператором.
1.5. Политика является общедоступным документом и размещается на Сайте по адресу https://autool-russia.ru/privacy.
1.6. Политика не является согласием на обработку персональных данных. Когда законодательство требует согласия, оно запрашивается отдельно от Политики, оферты и других документов.
## 2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.4. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта.
## 3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
* посетителей Сайта;
* зарегистрированных пользователей;
* покупателей и получателей заказов;
* представителей юридических лиц и индивидуальных предпринимателей;
* лиц, направивших Оператору обращение или запрос;
* лиц, выразивших согласие на получение информационных или рекламных сообщений.
## 4. Персональные данные, обрабатываемые Оператором
4.1. В зависимости от способа использования Сайта Оператор может обрабатывать:
* фамилию, имя и отчество;
* номер телефона;
* адрес электронной почты;
* адрес доставки;
* сведения о получателе заказа;
* сведения о заказах, приобретённых товарах, стоимости, способе доставки и статусе оплаты;
* содержание обращений, сообщений и переписки;
* сведения об организации или индивидуальном предпринимателе, представителем которых является Пользователь;
* идентификатор учётной записи и сведения, переданные через Яндекс ID;
* IP-адрес;
* данные cookies;
* тип и версию браузера;
* тип устройства и операционной системы;
* дату и время посещения Сайта;
* адреса просмотренных страниц;
* источник перехода на Сайт;
* сведения о действиях Пользователя на Сайте;
* иные сведения, добровольно предоставленные Пользователем и необходимые для исполнения его запроса или договора.
4.2. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные данные обрабатываются банками, платёжными сервисами и иными организациями, обеспечивающими проведение платежа.
4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни.
4.4. Оператор не обрабатывает биометрические персональные данные.
4.5. Пользователю не следует передавать через Сайт специальные категории персональных данных или сведения, не необходимые для оформления заказа и взаимодействия с Оператором.
## 5. Цели и правовые основания обработки
### 5.1. Обеспечение работы и безопасности Сайта
Оператор может обрабатывать IP-адрес, cookies, характеристики устройства и браузера, сведения о посещённых страницах, времени посещения и действиях на Сайте.
Цели обработки:
* обеспечение работы Сайта;
* сохранение пользовательских настроек;
* обеспечение безопасности;
* обнаружение ошибок и неправомерной активности;
* предотвращение мошенничества и злоупотреблений.
Правовым основанием является необходимость обеспечения работы Сайта, исполнения соглашений с Пользователем, выполнения обязанностей Оператора и осуществления его законных интересов при условии, что права Пользователя не нарушаются.
### 5.2. Регистрация и работа личного кабинета
Оператор может обрабатывать имя, контактные данные, идентификатор учётной записи, сведения о заказах и данные, переданные через Яндекс ID.
Цели обработки:
* регистрация и авторизация Пользователя;
* предоставление доступа к личному кабинету;
* сохранение истории заказов;
* управление избранными товарами;
* восстановление доступа к учётной записи.
Правовым основанием является заключение и исполнение соглашения с Пользователем, а в необходимых случаях — его отдельное согласие.
### 5.3. Оформление и исполнение заказа
Оператор может обрабатывать имя, номер телефона, электронную почту, адрес доставки, сведения о получателе, составе и стоимости заказа, способе доставки и статусе оплаты.
Цели обработки:
* оформление заказа;
* заключение и исполнение договора купли-продажи;
* подтверждение заказа;
* организация оплаты и доставки;
* информирование о статусе заказа;
* обработка возвратов, претензий и гарантийных обращений;
* ведение бухгалтерского и налогового учёта.
Правовым основанием является заключение и исполнение договора по инициативе Пользователя, а также выполнение обязанностей, установленных законодательством Российской Федерации.
### 5.4. Обработка обращений
Оператор может обрабатывать имя, номер телефона, электронную почту, сведения о заказе и содержание обращения.
Цели обработки:
* предоставление консультаций;
* ответы на вопросы;
* обработка претензий;
* рассмотрение гарантийных и сервисных обращений;
* разрешение споров.
Правовым основанием является обращение Пользователя, исполнение договора, выполнение требований законодательства или отдельное согласие Пользователя.
### 5.5. Аналитика работы Сайта
Оператор может обрабатывать данные cookies, IP-адрес, сведения об устройстве, браузере, источнике перехода, просмотренных страницах и действиях Пользователя.
Цели обработки:
* анализ посещаемости;
* оценка удобства использования Сайта;
* выявление технических ошибок;
* улучшение структуры и содержания Сайта.
Обработка аналитических данных, не являющихся строго необходимыми для работы Сайта, производится на основании согласия Пользователя, полученного через интерфейс управления cookies.
### 5.6. Информационные и рекламные сообщения
При наличии отдельного предварительного согласия Оператор может использовать имя, телефон и электронную почту Пользователя для направления информации о товарах, специальных предложениях и мероприятиях.
Пользователь вправе отказаться от таких сообщений в любое время:
* воспользовавшись ссылкой для отказа в сообщении;
* направив требование на электронную почту Оператора;
* используя настройки личного кабинета, если соответствующая функция доступна.
Отказ от рекламных сообщений не влияет на получение уведомлений, необходимых для исполнения заказа.
## 6. Способы и сроки обработки
6.1. Обработка осуществляется автоматизированным способом, без использования средств автоматизации или смешанным способом.
6.2. Оператор может совершать следующие действия с персональными данными:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение и обновление;
* извлечение;
* использование;
* передачу и предоставление;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
6.3. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки:
* данные личного кабинета — до удаления учётной записи или прекращения работы соответствующего сервиса;
* данные заказа — в течение срока исполнения договора и далее в пределах сроков исковой давности и обязательного хранения документов;
* бухгалтерские, налоговые и платёжные документы — в течение сроков, установленных законодательством Российской Федерации;
* обращения и переписка — не более трёх лет после завершения рассмотрения обращения, если более длительный срок не требуется для разрешения спора;
* данные для рекламных сообщений — до отзыва согласия;
* аналитические данные — до достижения цели обработки, отзыва согласия или истечения срока хранения, установленного в настройках аналитического сервиса;
* технические журналы безопасности — не более одного года, если их дальнейшее хранение не требуется для расследования инцидента или исполнения закона.
6.4. По достижении цели обработки, прекращении правового основания или получении требования о прекращении обработки персональные данные удаляются или уничтожаются в сроки, предусмотренные законодательством.
6.5. Если немедленное уничтожение невозможно, персональные данные блокируются до их последующего уничтожения.
## 7. Передача персональных данных
7.1. Оператор не распространяет и не продаёт персональные данные.
7.2. Для исполнения заказа и обеспечения работы Сайта персональные данные могут передаваться в минимально необходимом объёме:
* организациям, обеспечивающим работу интернет-магазина и его технической инфраструктуры;
* сервисам Яндекс ID и Яндекс Метрика;
* сервису Яндекс Pay, банкам и организациям, участвующим в проведении платежей;
* операторам фискальных данных;
* курьерским, транспортным и почтовым организациям;
* организациям, осуществляющим техническую поддержку и обслуживание информационных систем;
* государственным органам — в случаях и порядке, предусмотренных законодательством.
7.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных целей.
7.4. Сервисы Яндекс могут самостоятельно обрабатывать данные Пользователя в соответствии со своими пользовательскими соглашениями и политикой конфиденциальности. Оператор не определяет цели обработки данных, выполняемой Яндексом как самостоятельным оператором.
7.5. Адресные данные и контактный номер получателя передаются службе доставки только в объёме, необходимом для доставки заказа.
## 8. Трансграничная передача
8.1. На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
8.2. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и оценку мер защиты данных иностранным получателем.
8.3. При изменении перечня используемых сервисов сведения о трансграничной передаче должны быть внесены в настоящую Политику до начала такой передачи.
## 9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
9.2. Оператор обязан проверять соблюдение требования о локализации лицами, которым поручена обработка персональных данных.
## 10. Использование cookies и Яндекс Метрики
10.1. На Сайте могут использоваться:
* строго необходимые cookies, обеспечивающие работу корзины, авторизацию, безопасность и сохранение настроек;
* функциональные cookies;
* аналитические cookies Яндекс Метрики.
10.2. Яндекс Метрика может получать IP-адрес, идентификаторы cookies, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях на Сайте.
10.3. Аналитические cookies должны устанавливаться только после получения согласия Пользователя. Пользователь должен иметь возможность принять или отклонить их без потери доступа к основным функциям Сайта.
10.4. Пользователь может удалить или заблокировать cookies в настройках браузера. Отключение строго необходимых cookies может привести к некорректной работе корзины, авторизации и других функций Сайта.
10.5. Обработка данных сервисами Яндекс регулируется документами соответствующих сервисов, включая Политику конфиденциальности Яндекса и условия использования Яндекс Метрики.
## 11. Права Пользователя
Пользователь вправе:
* получить сведения об обработке своих персональных данных;
* потребовать уточнения неточных или устаревших данных;
* потребовать блокирования или удаления данных, обрабатываемых неправомерно;
* отозвать согласие на обработку персональных данных;
* потребовать прекращения обработки;
* отказаться от рекламных сообщений;
* обжаловать действия Оператора в Роскомнадзоре или суде.
Отзыв согласия не влияет на обработку, которая необходима для исполнения договора, выполнения требований законодательства или защиты законных прав Оператора и Пользователя.
## 12. Порядок направления обращений
12.1. Обращение можно направить:
* на электронную почту:
* по почтовому адресу:
12.2. В обращении необходимо указать:
* фамилию, имя и отчество заявителя;
* контактные данные для направления ответа;
* сведения, позволяющие подтвердить взаимодействие с Оператором;
* содержание требования;
* подпись заявителя или его представителя, если она необходима в соответствии с законом.
12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим персональным данным.
12.4. Запрос рассматривается в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
## 13. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая:
* ограничение доступа к персональным данным;
* использование средств авторизации и разграничения прав доступа;
* применение защищённых каналов передачи данных;
* контроль действий лиц, имеющих доступ к данным;
* резервное копирование;
* антивирусную защиту и обновление программного обеспечения;
* выявление и устранение инцидентов безопасности;
* проверку используемых подрядчиков и информационных систем;
* удаление или уничтожение данных после прекращения оснований обработки.
Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей.
## 14. Обработка данных несовершеннолетних
14.1. Сайт и предлагаемые товары не предназначены специально для несовершеннолетних.
14.2. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего согласия его законного представителя, такие данные будут удалены при отсутствии другого законного основания для обработки.
## 15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.
15.2. Новая редакция вступает в силу с даты её публикации на Сайте.
15.3. Если изменение требует получения нового согласия Пользователя, Оператор запрашивает такое согласие отдельно.
15.4. Актуальная редакция Политики постоянно доступна по адресу https://autool-russia.ru/privacy.