Приложение 1. Политика (Правила) обработки персональных данных

Утверждена ИП Приваловым А.А., ОГРНИП 324645700106868. Редакция от 05.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — ИП Приваловым Александром Александровичем (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Telegram-канала, чат-бота, а также при обращении по телефону и в мессенджерах.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает: фамилия и имя; номер телефона; идентификатор (никнейм) в мессенджере; адрес электронной почты; адрес доставки; сведения об автомобиле (марка, модель, год выпуска, VIN-код или номер кузова, двигатель); сведения о заказах, оплате и доставке; переписку в объёме, необходимом для исполнения заказа.

2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные. Данные лиц, не достигших 18 лет, обрабатываются только в случае оформления заказа законным представителем.

3. Цели и правовые основания обработки

3.1. Цели: приём и обработка заявок; подбор артикулов и подготовка коммерческих предложений; заключение и исполнение договора; оформление заказов у поставщика; организация доставки; выдача кассовых чеков и формирование первичных документов; рассмотрение обращений, требований и претензий; исполнение обязанностей, возложенных на Оператора законом.

3.2. Правовые основания: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6); исполнение обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники, налоговым и бухгалтерским законодательством.

4. Порядок и способы обработки

4.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется смешанным способом. Данные хранятся в защищённых сервисах и на устройствах Оператора с ограниченным доступом.

4.3. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.

5. Передача данных третьим лицам

5.1. Данные передаются в объёме, необходимом для исполнения заказа: поставщику Товара; службам доставки; банку и платёжным сервисам; оператору фискальных данных (выдача чека); оператору электронного документооборота; сервисам связи, обеспечивающим работу каналов коммуникации.

5.2. Передача данных для целей рекламы третьих лиц не осуществляется. Данные не продаются.

5.3. Данные предоставляются по мотивированным запросам государственных органов в случаях, установленных законом. Передача данных за пределы территории РФ не осуществляется.

6. Сроки обработки и хранения

6.1. Данные обрабатываются в течение срока действия договора и 3 (три) года после прекращения обязательств. Для документов бухгалтерского и налогового учёта применяется срок, установленный законодательством.

6.2. По достижении целей обработки, истечении срока хранения либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если закон не требует продолжения обработки или хранения.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде; защищать свои права иными способами, предусмотренными законом.

7.2. Обращение направляется на e-mail: [email protected]. Срок рассмотрения — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

7.3. Отзыв согласия влечёт прекращение обработки и может сделать невозможным исполнение заказа и дальнейшее обслуживание. Данные, обработка которых необходима для исполнения заключённого договора и соблюдения требований закона, обрабатываются и после отзыва согласия в пределах, допускаемых законом.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры: назначение ответственного за организацию обработки; ограничение доступа кругом лиц, которым это необходимо для исполнения обязанностей; пароли и двухфакторная аутентификация в мессенджерах, банковских и служебных сервисах; защищённые протоколы связи; учёт носителей и восстановление данных; внутренний контроль за обработкой.

8.2. Оператор обеспечивает конфиденциальность данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законом и настоящей Политикой.

9. Заключительные положения

9.1. Оператор вправе изменять Политику; новая редакция размещается по адресам, указанным в п. 1.1 оферты, и вступает в силу с момента размещения.

9.2. Контакт для обращений: [email protected].