Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных (далее — Оператор) является индивидуальный предприниматель Верный Егор Викторович (ИНН 220504959193, ОГРНИП 323220200060995), осуществляющий деятельность интернет-магазина запчастей, тюнинга и товаров для автоспорта под брендом RACE SNAB на сайте https://racesnab.ru/. Ответственным за организацию обработки персональных данных назначен индивидуальный предприниматель Верный Егор Викторович (ИП Верный Е.В.).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта (далее — Пользователь, субъект персональных данных) при использовании сайта, оформлении заказов, регистрации личного кабинета, обращении в службу поддержки и ином взаимодействии с Оператором.

1.3. Использование сайта означает ознакомление с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, воздержитесь от передачи персональных данных через сайт (за исключением случаев, когда обработка необходима для исполнения заказа по вашему запросу).

1.4. Оператор обрабатывает персональные данные граждан Российской Федерации на территории РФ с использованием баз данных на территории Российской Федерации, если иное прямо не указано в разделе о трансграничной передаче и использовании интернет-сервисов.

2. Категории персональных данных

Оператор может обрабатывать следующие данные в зависимости от ваших действий на сайте:

• Идентификационные и контактные данные: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, адрес доставки, данные организации (для юридических лиц: наименование, ИНН, КПП, юридический и почтовый адрес, банковские реквизиты).
• Данные заказа: состав корзины, история заказов, комментарии к заказу, статус оплаты и доставки.
• Данные учётной записи: логин, хеш пароля, настройки личного кабинета, избранные товары.
• Технические данные: IP-адрес, тип и версия браузера, данные файлов cookie, идентификаторы устройств, сведения о посещённых страницах, дата и время доступа, источник перехода на сайт (referrer).
• Данные обращений: содержание сообщений в чате на сайте, мессенджерах (WhatsApp, Telegram), по e-mail и телефону, а также записи разговоров — только если вы дали на это согласие или это необходимо для обработки обращения.
• Изображения: только если вы самостоятельно загружаете фото (например, при обращении по гарантии или в переписке с менеджером). Оператор не требует фотографии для стандартного оформления заказа.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом.

Платёжные реквизиты банковских карт Оператор не хранит: оплата на сайте проводится через платёжный сервис ЮKassa; данные карты обрабатываются платёжным провайдером в соответствии с его правилами и стандартом PCI DSS.

3. Цели и правовые основания обработки

4. Файлы cookie и автоматически собираемые данные

4.1. Сайт использует файлы cookie и схожие технологии для обеспечения работы корзины, авторизации, запоминания настроек, а также для анализа посещаемости.

4.2. На сайте могут применяться:

• технические (обязательные) cookie — для работы сайта, корзины, безопасности;
• аналитические — Яндекс.Метрика, Google Analytics / Google Tag Manager.

4.3. При первом посещении вы можете выбрать «Принять аналитику» или «Только необходимые». Позже выбор можно изменить через кнопку «Настройки cookie» внизу сайта. Отказ от аналитики не влияет на работу корзины и входа. Технические cookie можно ограничить в настройках браузера, но это может сделать невозможным оформление заказа или вход в личный кабинет.

4.4. Сервисы Яндекс.Метрика и Google Analytics обрабатывают полученные данные по своим правилам. При использовании аналитических сервисов персональные данные могут передаваться за пределы Российской Федерации — подробнее см. п. 5.3.

5. Передача данных третьим лицам и трансграничная передача

5.1. Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для целей обработки:

• Платёжные сервисы — ООО «ЮMoney» (ЮKassa) для приёма оплаты;
• Службы доставки — СДЭК, Почта России, иные перевозчики (для доставки заказа);
• Провайдеры IT и хостинга — размещение сайта, почтовые сервисы, CRM;
• Сервисы связи — мессенджеры и телефония при обращении пользователя;
• Государственные органы — по законным запросам в случаях, предусмотренных законодательством РФ.

5.2. С третьими лицами, обрабатывающими данные по поручению Оператора, при необходимости заключаются договоры или применяются условия, обеспечивающие конфиденциальность и безопасность персональных данных в соответствии со ст. 19 152-ФЗ.

5.3. Если вы выбрали «Принять аналитику», сайт загружает Яндекс.Метрику и Google Analytics / Google Tag Manager. При этом IP-адрес, сведения о действиях на сайте, идентификаторы cookie и устройств могут передаваться операторам этих сервисов, в том числе за пределы Российской Федерации. Если вы выбрали «Только необходимые», эти сервисы не загружаются. Продолжение просмотра сайта само по себе не означает согласия на их использование. Вы можете изменить выбор через кнопку «Настройки cookie» внизу сайта.

6. Сроки хранения и уничтожение

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом:

• данные заказов и первичные учётные документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах (как правило, не менее 5 лет);
• данные личного кабинета — до удаления аккаунта по вашему запросу или до 3 лет с даты последней активности, если иное не требуется для исполнения обязательств;
• данные обращений в поддержку — до 1 года с даты последнего сообщения в рамках одного обращения (срок необходим для обработки запроса, проверки гарантийных случаев и урегулирования претензий в соответствии с Законом РФ «О защите прав потребителей»);
• cookie — в соответствии с настройками браузера и сроками жизни конкретных cookie-файлов;
• данные для рекламных рассылок — до отзыва согласия или отписки.

6.2. По достижении целей обработки или при отзыве согласия (если обработка основана только на согласии) данные подлежат уничтожению или обезличиванию, за исключением случаев, когда закон обязывает Оператора продолжить хранение.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (в части обработки, основанной на согласии);
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Как направить запрос: отправьте обращение на info@racesnab.ru с темой «Персональные данные» или позвоните по телефону +7 995 492-04-02. Укажите ФИО, контакт для ответа и суть запроса. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Ответственный за организацию обработки персональных данных: ИП Верный Егор Викторович (ИП Верный Е.В.). По вопросам организации обработки персональных данных обращайтесь по контактам, указанным в начале Политики.

Для отказа от рекламных рассылок используйте ссылку «Отписаться» в письме или направьте сообщение на тот же e-mail с пометкой «Отказ от рассылки».

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• ограничение доступа к данным у сотрудников и подрядчиков;
• использование защищённого соединения (HTTPS) на сайте;
• резервное копирование и актуализация программного обеспечения;
• применение антивирусной защиты и учётных записей с разграничением прав.

Ни один способ передачи данных через интернет не гарантирует абсолютной безопасности. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к вашим данным по вашей вине (передача пароля, использование незащищённых устройств), в пределах, допускаемых законом.

9. Ссылки на другие сайты

На сайте могут размещаться ссылки на сторонние ресурсы (производители, платёжные и логистические сервисы, соцсети). Оператор не контролирует содержание и политику конфиденциальности таких сайтов. Перед передачей данных на сторонних ресурсах ознакомьтесь с их правилами.

10. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция всегда доступна на странице https://racesnab.ru/confidencial/ с указанием даты обновления. При существенных изменениях Оператор может дополнительно уведомить пользователей через сайт или e-mail.