Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом интернет-магазина Гэнг Авто, и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является Гэнг Авто (далее — Оператор).

1. Оператор и его реквизиты

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них. Субъект — пользователь сайта, покупатель, лицо, оставившее обращение.

3. Какие персональные данные обрабатываются

• Имя (фамилия, имя, отчество — если указаны), телефон, адрес электронной почты.
• Адрес доставки: регион, город, улица, дом, квартира, либо выбранный пункт выдачи заказа.
• Состав, сумма, статус и история заказов, сведения о доставке и оплате заказа (без данных банковской карты — см. раздел 7).
• Данные учётной записи личного кабинета: e-mail, телефон, адреса доставки, список отложенных товаров. Пароль хранится в виде необратимого хеша и Оператору не известен.
• Сведения, которые субъект сообщает добровольно для подбора запчасти: марка, модель, год выпуска, VIN или номер кузова автомобиля, артикулы и OEM-номера деталей, текст обращения.
• Технические данные: IP-адрес, данные браузера и устройства (user-agent), просмотренные страницы и время обращения, файлы cookie.
• Сведения о данном согласии: текст и редакция согласия, вид согласия, дата и время, IP-адрес и user-agent — Оператор обязан доказывать наличие согласия (ч. 1 ст. 9 152-ФЗ).

Оператор НЕ обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не собирает целенаправленно данные лиц, не достигших 18 лет.

4. Цели обработки

• Заключение и исполнение договора купли-продажи: оформление, комплектование, оплата и доставка заказа.
• Идентификация покупателя, доступ к личному кабинету и истории заказов.
• Связь по заказу и обращению: подтверждение состава заказа, срока поставки, уведомления о статусе.
• Подбор запчасти по автомобилю или номеру детали, в том числе уточнение применимости.
• Рассмотрение претензий, возврата и обмена товара, гарантийных обращений.
• Исполнение требований законодательства: бухгалтерский и налоговый учёт, документы о расчётах.
• Доказательство наличия согласия субъекта (журнал согласий).
• Обеспечение работоспособности и безопасности сайта, защита от злоупотреблений.
• Направление рекламных и информационных сообщений — ТОЛЬКО при отдельном согласии, которое можно не давать и отозвать в любой момент.

5. Правовые основания

• Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ (даётся отдельным действием при оформлении заказа, регистрации или отправке обращения).
• Исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ.
• Исполнение обязанностей, возложенных на Оператора законом, — п. 2 ч. 1 ст. 6 152-ФЗ (в том числе Законом РФ «О защите прав потребителей», Правилами продажи товаров дистанционным способом, законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники).
• Отдельное предварительное согласие на получение рекламы — ст. 18 Федерального закона «О рекламе».

6. Способы обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них. Оператор НЕ принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных. Персональные данные не используются для профилирования, кроме отображения истории собственных заказов субъекту в личном кабинете.

7. Передача третьим лицам

Оператор не продаёт и не раскрывает персональные данные посторонним. Передача возможна только в объёме, необходимом для исполнения заказа и требований закона, следующим категориям получателей:

• Службы доставки и перевозчики (в том числе СДЭК) — имя, телефон, адрес доставки или пункт выдачи, состав и вес отправления, сумма к оплате при получении.
• Поставщики и дистрибьюторы запчастей — при заказе товара, отсутствующего на складе («под заказ»): артикул, количество, город и срок поставки, а также контакт для согласования отгрузки. Сведения, не требующиеся для поставки, не передаются.
• Банк и операторы платёжных сервисов — при оплате по направленной ссылке или по счёту: сумма, номер заказа и контакт плательщика. Данные банковской карты вводятся на стороне банка (платёжного сервиса), Оператору не передаются и у него не хранятся.
• Провайдер хостинга и сервисы отправки уведомлений (электронная почта, SMS, мессенджеры) — в объёме, необходимом для доставки уведомления.
• Сервисы веб-аналитики — обезличенные сведения о посещении страниц, если такие счётчики подключены владельцем магазина.
• Государственные органы — по законному и обоснованному требованию, в предусмотренном законом порядке.

Получатели обязаны соблюдать конфиденциальность и использовать данные только для указанных целей. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки хранения

Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, после чего уничтожаются или обезличиваются в срок, не превышающий 30 дней. Данные, содержащиеся в документах бухгалтерского и налогового учёта и в журнале согласий, хранятся в сроки, установленные законодательством РФ, независимо от отзыва согласия.

Уничтожение или обезличивание данных подтверждается внутренним актом Оператора. Сведения о согласии (его текст, редакция, дата) хранятся и после удаления иных данных субъекта: без них Оператор не сможет доказать правомерность прошлой обработки.

9. Cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии, без которых он не может работать: идентификатор сессии личного кабинета, содержимое корзины, выбранный город и пункт выдачи, отметка о сделанном выборе согласий. Дополнительно Оператор ведёт собственную статистику просмотров страниц. Если владелец магазина подключил сторонние счётчики посещаемости, они устанавливают собственные cookie и обрабатывают обезличенные сведения о посещении согласно политикам своих операторов. Файлы cookie можно отключить или удалить в настройках браузера — при этом корзина и вход в личный кабинет могут перестать работать.

10. Права субъекта и порядок их реализации

• Получить сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
• Отозвать согласие на обработку персональных данных, а также отказаться от рекламных сообщений.
• Обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

Обращение направляется на адрес электронной почты (e-mail для обращений не указан) либо письмом по адресу (адрес для обращений не указан). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на ином законном основании (например, документы учёта и расчётов).

11. Меры защиты

Оператор принимает правовые, организационные и технические меры по ч. 1 ст. 19 152-ФЗ: доступ к данным ограничен ролями и выдаётся только сотрудникам, которым он нужен по работе; действия в административной панели журналируются; соединение с сайтом защищено шифрованием (HTTPS); пароли хранятся в виде необратимого хеша; выполняется резервное копирование; доступ к серверам ограничен.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице; актуальная редакция всегда доступна по этому адресу. Существенные изменения, затрагивающие объём прав субъекта, требуют нового согласия.