Политика обработки персональных данных

Кто отвечает за ваши данные

Оператор персональных данных сайта autoreelz.ru — ИП Гурбанов Абдулбасыр Кямильевич, ИНН 057102311218, ОГРНИП 323050000008776. Вопросы и обращения по персональным данным принимаются по адресу in@autoreelz.ru.

Политика относится к посетителям сайта, покупателям, получателям заказов и людям, которые обращаются в магазин. Она объясняет правила обработки данных; ознакомление с ней не является согласием на любые действия с вашими сведениями.

Какие данные мы используем и зачем

Для заказа и доставки: имя получателя, телефон, email, адрес или выбранный пункт выдачи, состав и стоимость заказа, сведения об оплате и доставке. Эти данные нужны для согласования и исполнения покупки, оформления чеков и возвратов. Основания обработки — заключение и исполнение договора, а также обязанности продавца по закону.

Для кабинета и обращений: email, сведения о входе и заказах, содержание вашего сообщения и необходимые для ответа материалы. Мы используем их, чтобы предоставить доступ к заказам, ответить на вопрос или рассмотреть требование.

Для работы и защиты сайта: технические сведения о посещении, браузере и устройстве, IP-адрес, время обращения и данные, необходимые для корзины, входа, избранного и истории просмотра. Они нужны для запрошенных вами функций, предотвращения злоупотреблений и обеспечения безопасности с соблюдением ваших прав.

Для статистики: планируется Яндекс.Метрика с отдельным согласием. Сейчас сервис не подключён. После подключения он будет получать технические сведения о посещении для улучшения сайта. Контакты и содержимое заказов в аналитику не передаются. Отказ от аналитики не ограничивает покупку. Подробнее — на странице «Конфиденциальность и cookies».

Для публикации отзыва: публичное имя, текст и выбранные фотографии. Публикация реальных отзывов с персональными данными предусмотрена только после отдельного оформления согласия на распространение. Согласие на заказ или аналитику его не заменяет.

Магазин не получает полный номер банковской карты, CVC/CVV и коды подтверждения платежа. Мы не запрашиваем сведения о здоровье, убеждениях и другие специальные категории данных или биометрические данные для установления личности.

Кому могут передаваться данные

Для выполнения соответствующей задачи необходимые сведения могут получать ЮKassa — для платежей, чеков и возвратов; СДЭК — для доставки; поставщики размещения сайта, защиты и резервного копирования — для его работы; почтовый сервис — для обработки сообщений. Передача выполняется в необходимом объёме на предусмотренном законом и договором основании.

В текущей схеме используются защита DDoS-Guard, почта Timeweb и резервное копирование на Яндекс Диск. Получатель данных Яндекс.Метрики — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д.16. Подключение Метрики требует отдельного согласия. Данные также предоставляются уполномоченным государственным органам в установленных законом случаях.

При открытии карты пунктов выдачи браузер обращается к OpenStreetMap, а при включении видео — к VK или RUTUBE. Эти сервисы могут получать IP-адрес и сведения о браузере. При переходе к оплате применяются также правила ЮKassa. Использование внешних сервисов и, при наличии, передача данных за рубеж должны соответствовать установленным законом требованиям.

Как обрабатываются и хранятся данные

Обработка выполняется с использованием программных средств и, при рассмотрении обращений, сотрудником магазина. В зависимости от цели она включает сбор, запись, хранение, уточнение, использование, необходимую передачу, блокирование, удаление и уничтожение. Данные заказа не публикуются для неограниченного круга лиц.

Сведения хранятся столько, сколько необходимо для соответствующей цели, если иной срок не установлен законом или договором. После исполнения заказа часть данных может сохраняться для обязательного учёта, рассмотрения требований и защиты прав в установленные сроки. Отзыв согласия не отменяет иное законное основание хранения таких сведений.

Сессия сайта действует до 30 дней, выбор по аналитике сохраняется до 180 дней, история просмотра учитывается за 30 дней. Гостевое избранное можно удалить самостоятельно. Эти сроки относятся к функциям браузера, а не ко всем сведениям заказа.

Когда цель обработки достигнута или основание утрачено, данные подлежат удалению или уничтожению в установленном законом порядке. Для защиты используются ограничение доступа, защищённые соединения, резервное копирование и организационные меры, соответствующие выполняемой обработке.

Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на in@autoreelz.ru, описав требование и сведения, по которым можно найти вашу запись или заказ. При необходимости мы запросим соразмерное подтверждение личности или полномочий представителя. Не присылайте паспортные данные без необходимости.

Отказаться от аналитики можно через «Настройки cookies» внизу сайта. Это останавливает дальнейший сбор статистики. Для рассмотрения вопроса об уже переданных сведениях обратитесь на указанный email.

Изменения политики

Актуальная редакция размещается на этой странице. Изменение целей или условий обработки на основании согласия требует соответствующего информирования и, когда необходимо, получения нового согласия. Новая редакция сама по себе не расширяет ранее предоставленное согласие.