Политика обработки персональных данных

1. Кто обрабатывает данные

ИП Чинахов Николай Юрьевич, ИНН 420540031737, ОГРНИП 318420500081126 — оператор данных по заявкам, заказам и обращениям в отношении продаваемых им товаров.

ИП Збитнев Сергей Юрьевич, ИНН 420550893104, ОГРНИП 324420500099142 — оператор данных по своим товарам, запросам подбора, услугам автосервиса, общему личному кабинету и разделу «Мой гараж». Он также является оператором общих технических данных сайта, настроек cookies и записей о разрешении на внешние карты.

Продавец каждой товарной позиции указан при оформлении и в заявке. Если в заявке товары двух продавцов, каждый обрабатывает сведения, необходимые для своей части заказа.

Адрес торговой точки и приёма обращений: г. Кемерово, проспект Кузнецкий, 41. Обращения о персональных данных: ksm@olga-shina.ru. Укажите, какому ИП адресовано обращение; по личному кабинету и гаражу — ИП Збитневу Сергею Юрьевичу.

2. Какие данные и для чего используются

Заявки на товары

Имя, телефон, состав заявки, выбранные предложения, продавцы, сумма и история обработки нужны для проверки наличия, связи, согласования и исполнения заказа. Адрес электронной почты используется, если вы указали его в обращении или для получения необходимых документов.

Запись в автосервис и подбор

Для записи используются имя, телефон, марка и модель автомобиля, госномер, выбранная услуга и желаемые дата и время. Для подбора — имя, телефон, описание нужного товара и автомобиля; год, модификация и VIN используются, если вы их указали. Эти сведения нужны для уточнения запроса и связи по его результату.

Вход, личный кабинет и «Мой гараж»

Номер телефона и результат его подтверждения нужны для входа. Идентификатор аккаунта, добавленные вами автомобили, их характеристики и связи с заявками позволяют показывать ваш гараж и историю обращений. Необязательные характеристики автомобиля можно не заполнять. Данные, ранее сохранённые в этом браузере, могут переноситься в ваш кабинет после входа.

Уведомления и безопасность

Для выбранных вами push-уведомлений используются адрес подписки браузера, её ключи и связь с заявкой. ИП Збитнев обрабатывает общие технические сведения о запросах, времени действий, сессиях и ошибках для работы сайта, защиты от злоупотреблений и проверки обращений; настройки cookies и подтверждения разрешений на карты — для соблюдения и подтверждения вашего выбора. Свободные поля не предназначены для паспортных данных, сведений о здоровье и реквизитов банковских карт.

3. Основания и порядок обработки

При использовании форм согласие на соответствующую цель оформляется отдельной отметкой и отдельным текстом согласия. Сайт фиксирует его редакцию, время и действие подтверждения. Согласие на рекламу в эти формы не включено.

Необходимые для заключения договора по вашей инициативе и его исполнения сведения также могут обрабатываться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка для исполнения установленных законом обязанностей, включая кассовый и бухгалтерский учёт, имеет самостоятельное законное основание.

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них. Объём данных ограничивается соответствующей целью. Публикация сведений о клиентах для неопределённого круга лиц не является целью сайта.

4. Получатели и внешние сервисы

Сведения доступны сотрудникам соответствующего оператора в пределах их рабочих задач. Привлечённым исполнителям передаются сведения, необходимые для предоставляемой ими услуги.

• SMSAero: номер телефона для подтверждения входа и результат подтверждения.
• Хостинг и техническое обслуживание: размещение и работа сайта, базы и резервных копий в пределах соответствующих задач.
• Служебные уведомления в MAX: при включённой интеграции сотрудникам передаются сведения заявки — имя, телефон, состав запроса и указанные сведения об автомобиле.
• Push-уведомления: после вашего выбора и разрешения браузера доставка проходит через сервис браузера или операционной системы, в том числе Google, Apple, Mozilla или Microsoft. Содержимое сообщения передаётся в зашифрованном виде; сервис доставки обрабатывает технические сведения подписки и соединения. Отключить разрешение можно в настройках браузера.
• Карты: внешняя карта загружается после разового разрешения кнопкой «Показать карту» либо сохранённого разрешения в настройках cookies. OpenStreetMap или 2ГИС при загрузке получают IP-адрес и технические сведения браузера. По ссылке на маршрут вы переходите на сайт выбранного сервиса.
• Кассовые и платёжные сервисы: необходимые сведения о покупке и контакте для чека при использовании соответствующего способа оплаты. Реквизиты банковской карты вводятся на стороне платёжного сервиса; формы сайта их не запрашивают.

Внешние сервисы браузерных уведомлений и карт могут обрабатывать технические данные за пределами России. Разрешение браузера или открытие карты само по себе не заменяет предусмотренные законом обязанности оператора по такой передаче.

Яндекс.Метрика и Webvisor на сайте не используются. Сведения не продаются и не передаются рекламным сетям для показа рекламы.

5. Сроки хранения и прекращение обработки

Сведения заявки используются до завершения её рассмотрения и исполнения связанных обязательств. Документы о покупке, оплате и претензиях сохраняются в пределах обязательных сроков, установленных применимым законодательством; отзыв согласия не отменяет эти обязанности.

Данные кабинета и добавленных автомобилей используются для предоставления выбранных вами функций. Вы можете удалить автомобиль из гаража или направить запрос о прекращении использования кабинета и удалении связанных данных. Удаление автомобиля не отменяет ранее отправленные заявки и не удаляет документы по исполненным заказам.

Подтверждение входа действительно 15 минут, сессия входа — до 30 дней. Выход завершает текущую серверную сессию. Сведения о предоставленном согласии учитываются отдельно от срока действия сессии для подтверждения оснований обработки.

После достижения цели либо получения обоснованного требования о прекращении обработки оператор определяет, какие сведения подлежат удалению или обезличиванию, а какие необходимо сохранить на самостоятельном законном основании. При исполнении запроса учитываются рабочая база, служебные записи и резервные копии. Удаление осуществляется в установленные законом сроки.

6. Cookies и данные в браузере

Технические cookies нужны для подтверждения входа, поддержания сессии и защиты форм. В хранилище браузера также могут сохраняться корзина, настройки, добавленные без входа автомобили, имя и телефон из отправленной заявки и ссылка для проверки её статуса.

Если настройки ещё не сохранены, окно файлов cookie показывается при первом открытии сайта в сеансе вкладки. При переходе на другую страницу сайта окно скрывается и повторно в этом сеансе не показывается. Скрытие окна и продолжение просмотра не считаются согласием и не разрешают внешние карты.

Нажатие кнопки «Подтвердить» сохраняет выбор только необходимых функций. Необходимые технические функции включены постоянно; внешние карты остаются выключенными до отдельного разрешения. Открыть настройки можно кнопкой «Настройки cookies» внизу сайта независимо от того, отображается ли окно.

Для однократного показа окна используется служебная отметка olga:cookie-notice-seen в сессионном хранилище браузера (sessionStorage). Она относится только к сеансу вкладки и не является записью согласия или разрешения на внешние сервисы.

Разрешение на карты можно сохранить для этого браузера или дать разово для открытой карты. При сохранённом разрешении карты могут загружаться на следующих страницах сайта. Разовое разрешение действует только для текущей карты и прекращается после ухода с неё или изменения настроек. Отключение карт останавливает последующие загрузки, но не отменяет уже выполненные внешние запросы.

Выбор, его редакция, время сохранения и номер подтверждения хранятся в браузере до изменения настроек, очистки данных сайта либо смены редакции настройки. Если браузер не позволяет сохранить выбор, он действует только в текущей вкладке. Для подтверждения разрешения на карту сервер сохраняет редакцию и текст разрешения, время, разовый или сохранённый режим и случайный номер; IP-адрес, данные браузера и телефон в эту запись не добавляются.

Локальные сведения остаются на вашем устройстве до удаления соответствующих записей или очистки данных сайта в браузере. На общем устройстве завершайте сеанс и удаляйте сохранённые данные сайта. Очистка браузера не удаляет уже отправленную оператору заявку.

Аналитические и рекламные cookies для Метрики или Webvisor не устанавливаются. Технические cookies можно ограничить средствами браузера, однако это может нарушить вход и другие необходимые функции.

7. Ваши права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на ksm@olga-shina.ru с темой «Персональные данные». Укажите соответствующего ИП, суть обращения и сведения, позволяющие найти ваш аккаунт или заявку. Для отзыва согласия прямо укажите, на какую обработку оно отзывается.

Чтобы не раскрыть сведения постороннему, оператор может запросить необходимое подтверждение, что обращение относится к вашим данным. Не отправляйте копию паспорта без обоснованного запроса. Ответ и необходимые действия предоставляются в сроки, предусмотренные законом; основания отказа или продолжения обработки сообщаются заявителю.

8. Защита данных

Используются защищённое соединение, проверка доступа к закрытым разделам, защищённые сессии, ограничения запросов и резервное копирование. Секреты платёжных и иных серверных интеграций не включаются в клиентский код сайта.

Ссылка на заявку предоставляет доступ к сведениям о ней. Не публикуйте её и не пересылайте посторонним. Если ссылка стала известна третьим лицам или вы заметили подозрительный доступ, сообщите об этом на ksm@olga-shina.ru.