Политика обработки персональных данных

1. Общие положения и оператор

Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Avtocompass Market» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ООО «АВТОКОМПАСС».
ОГРН 1156313020467, ИНН 6321386082, КПП 632101001.
Адрес: 445043, Самарская область, г. Тольятти, ул. Коммунальная, вл. 23, скл. 2, ком. 23.
Телефон: +7 (917) 136-55-75.
Режим работы: Пн–Пт 9:00–16:00.

2. Субъекты, данные, цели и сроки

2.1. Посетители сайта

Обрабатываются IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические cookie и события информационной безопасности. Цели — работа сайта, корзины, защита от атак и диагностика ошибок. Технические cookie действуют в течение сессии, cookie выбора настроек — один год; журналы безопасности хранятся в пределах срока, необходимого для расследования инцидентов, но не дольше одного года, если закон не требует большего срока.

2.2. Зарегистрированные пользователи и покупатели

Обрабатываются фамилия, имя, email, телефон, хэш пароля, сведения о подтверждении email, заказах, оплате, доставке и обращениях. Для представителей организаций дополнительно — наименование, ИНН и карта предприятия. Цели — личный кабинет, заключение и исполнение договора, сервисные уведомления, поддержка, бухгалтерский и налоговый учёт.

Данные учётной записи хранятся, пока действует учётная запись, либо до получения законного требования об удалении. Сведения о заказах, оплате и документы учёта сохраняются в течение обязательных сроков, установленных законодательством. Обращения хранятся до их разрешения и в течение срока исковой давности после закрытия.

2.3. Поставщики и их представители

Обрабатываются наименование и реквизиты поставщика, ФИО, email и телефон представителя, сведения учётной записи, прайс-листы и обращения. Цели — исполнение договора с поставщиком, импорт каталога, доступ в кабинет и деловая переписка. Данные хранятся в течение договора и обязательных сроков хранения документов после его прекращения.

3. Правовые основания

Основаниями являются отдельное согласие субъекта, заключение и исполнение договора, выполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются. Простое посещение сайта или ознакомление с Политикой само по себе не считается согласием.

Когда требуется согласие, пользователь предоставляет его отдельным действием на условиях Согласия на обработку персональных данных.

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных. Применяются автоматизированный, неавтоматизированный и смешанный способы обработки.

5. Cookie и локальное хранилище

К необходимым относятся сессионный cookie JSESSIONID для корзины и авторизации, XSRF-TOKEN для защиты запросов и cookie_consent для хранения выбора. Без сессионных cookie корзина, вход и защищённые формы могут не работать.

Тема оформления и выбранный вид каталога сохраняются только в локальном хранилище браузера. Эти значения сами по себе не отправляются Оператору.

Пользователь может выбрать «Только необходимые» или разрешить загрузку Яндекс.Карт. Изменить выбор можно в любое время по ссылке «Настроить cookie» в подвале. До разрешения скрипт Яндекс.Карт не загружается; адрес пункта выдачи можно ввести вручную.

6. Получатели и обработчики

Данные передаются только в объёме, необходимом для соответствующей цели:

• АО «Альфа-Банк» — проведение оплаты; данные банковской карты вводятся в форме банка и не поступают Оператору;
• службы доставки, включая СДЭК — организация доставки заказа;
• провайдер электронной почты — сервисные письма и коды подтверждения;
• хостинг-провайдер — размещение и техническая работа информационной системы;
• ООО «ЯНДЕКС» — карта и геокодирование только после разрешения пользователя;
• провайдеры изображений товаров — браузер может обращаться к внешнему CDN для загрузки фотографии, передавая ему IP-адрес и технические заголовки;
• государственные органы — в предусмотренных законом случаях.

Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы.

7. Хранение, локализация и уничтожение

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, расположенных на территории Российской Федерации.

После достижения цели, прекращения законного основания или получения отзыва согласия данные блокируются и уничтожаются в сроки, предусмотренные законом, если их дальнейшее хранение не требуется для исполнения договора, бухгалтерского, налогового учёта или защиты прав в судебном порядке. Уничтожение выполняется удалением записей из рабочих систем и последующим исключением из резервных копий по циклу их обновления.

8. Защита данных

Оператор ограничивает доступ к данным, применяет аутентификацию, разграничение прав, защиту соединения, резервное копирование, журналирование событий и иные необходимые организационные и технические меры. Пароли хранятся в виде криптографических хэшей.

9. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, возразить против обработки и отозвать согласие. Обращение можно направить из личного кабинета, по телефону +7 (917) 136-55-75 либо письменным заявлением по адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

10. Изменения Политики

Актуальная редакция постоянно доступна по адресу https://avtocompass-market.ru/privacy. Новая редакция применяется с указанной в ней даты и не отменяет ранее предоставленные субъекту гарантии.