ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью «ИЗР»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «ИЗР» (далее — Оператор).
1.2. Сведения об Операторе:
| Полное наименование | Общество с ограниченной ответственностью «ИЗР» |
| ОГРН / ИНН / КПП | 1241600045576 / 1650438379 / 165001001 |
| Адрес (юридический, почтовый, фактический) | Республика Татарстан, г. Набережные Челны, ул. Промышленная, д. 72/23, оф. 8 |
| Адрес электронной почты | pricep16.nc@ya.ru |
| Телефон | +7 967 379 00 07 |
| Сайт | Прицеп16.рф и его субдомены |
1.3. Политика распространяется на все персональные данные субъектов, которые Оператор получает при использовании сайта «Прицеп16.рф» (далее — Сайт, Интернет-магазин), при оформлении и исполнении заказов, а также в ходе иной деятельности Оператора.
1.4. Политика является общедоступным документом и размещается в постоянном свободном доступе в сети «Интернет» по адресу: https://Прицеп16.рф/policy/.
1.5. Действие Политики не распространяется на сайты третьих лиц, на которые субъект может перейти по ссылкам, размещённым на Сайте. Оператор не несёт ответственности за обработку персональных данных такими лицами и рекомендует знакомиться с их политиками самостоятельно.
2. Правовые основания обработки
2.1. Обработка персональных данных осуществляется Оператором на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона № 152-ФЗ, Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса Российской Федерации, учредительных документов Оператора, договоров, заключаемых между Оператором и субъектами персональных данных, а также согласий субъектов персональных данных.
2.2. Согласие субъекта персональных данных оформляется отдельным документом по форме, утверждённой Оператором, и не включается в текст договора, публичной оферты, пользовательского соглашения или настоящей Политики. На Сайте согласие предоставляется путём проставления субъектом отметки в соответствующем поле формы, не заполненном по умолчанию.
2.3. Отказ субъекта от предоставления согласия, не являющегося необходимым для заключения и исполнения договора (в частности, согласия на получение рекламных материалов), не влечёт отказа Оператора от заключения договора и не ограничивает доступ субъекта к товарам и услугам.
2.4. Использование Сайта само по себе не рассматривается Оператором как согласие на обработку персональных данных.
3. Цели обработки, категории субъектов, состав данных и сроки
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категория субъектов и состав персональных данных | Правовое основание | Срок обработки (хранения) |
| Заключение, исполнение и прекращение договора купли-продажи товара, оформление, обработка и доставка заказа, оформление возврата | Покупатели: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки товара | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект) | 5 (пять) лет с даты исполнения договора — в соответствии со сроками хранения первичных учётных документов |
| Обработка обращений, заявок и вопросов, направленных через формы Сайта, по телефону или электронной почте; обратная связь | Посетители Сайта: фамилия, имя; номер телефона; адрес электронной почты; текст обращения | Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) | 1 (один) год с даты последнего взаимодействия либо до дня отзыва согласия |
| Создание и ведение учётной записи на Сайте, авторизация, предоставление доступа к истории заказов | Зарегистрированные пользователи: фамилия, имя, отчество; адрес электронной почты; номер телефона; логин; пароль в зашифрованном виде | Согласие субъекта | До удаления учётной записи либо до дня отзыва согласия |
| Направление информационных и рекламных сообщений о товарах, акциях, специальных предложениях и ценах | Подписчики: фамилия, имя; адрес электронной почты; номер телефона | Отдельное согласие субъекта; часть 1 статьи 18 Федерального закона «О рекламе» | До дня отзыва согласия (отказа от получения рассылки) |
| Обеспечение работоспособности и безопасности Сайта, выявление и устранение технических неисправностей, защита от мошеннических действий, сбор статистики посещаемости | Посетители Сайта: IP-адрес; данные файлов cookie; сведения о браузере и операционной системе; дата и время доступа; адрес предыдущей страницы | Согласие субъекта, предоставляемое посредством cookie-уведомления; пункт 5 части 1 статьи 6 Закона № 152-ФЗ | Не более 1 (одного) года с даты сбора |
| Рассмотрение обращений субъектов персональных данных, реализация их прав, взаимодействие с уполномоченным органом по защите прав субъектов персональных данных | Субъекты персональных данных, обратившиеся к Оператору: фамилия, имя, отчество; сведения документа, удостоверяющего личность, в объёме, указанном субъектом в запросе; контактные данные | Статьи 14, 20, 21 Закона № 152-ФЗ | 3 (три) года с даты завершения рассмотрения обращения |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.
3.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ).
3.4. Товары Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта получения таких данных без согласия законного представителя обработка прекращается, а данные уничтожаются.
3.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.6. Оператор не проверяет достоверность предоставленных субъектом персональных данных, исходя из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии. При выявлении недостоверности данные подлежат уточнению или уничтожению в порядке, предусмотренном разделом 7 настоящей Политики.
4. Принципы и условия обработки
4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей, указанных в пункте 3.1 Политики. Не допускается обработка, несовместимая с этими целями, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
4.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
5. Файлы cookie и данные веб-аналитики
5.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере посетителя. Технически необходимые файлы cookie обеспечивают работу корзины, авторизацию и сохранение выбранных настроек; аналитические файлы cookie используются для сбора статистики посещаемости.
5.2. При первом посещении Сайта посетителю отображается уведомление об использовании файлов cookie с возможностью принять или отклонить использование аналитических файлов cookie. Технически необходимые файлы cookie используются без отдельного согласия, поскольку без них функционирование Сайта невозможно.
5.3. Отключение файлов cookie в настройках браузера может повлечь невозможность доступа к разделам Сайта, требующим авторизации, и к отдельным функциям оформления заказа.
5.4. Для сбора и анализа статистики Оператор использует сервисы веб-аналитики: Яндекс.Метрика (указать используемые сервисы, например Яндекс Метрика). Обработка данных указанными сервисами осуществляется в соответствии с политиками их владельцев.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего перечень персональных данных и действий (операций) с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со статьёй 19 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта; ответственность перед субъектом несёт Оператор.
6.2. Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей, указанных в пункте 3.1 Политики:
— организациям почтовой связи, курьерским и транспортным компаниям — фамилия, имя, отчество, номер телефона, адрес доставки — в целях доставки товара;
— операторам платёжных систем и кредитным организациям — в объёме, необходимом для проведения расчётов;
— операторам связи и сервисам рассылки — адрес электронной почты, номер телефона — в целях направления уведомлений о статусе заказа и, при наличии отдельного согласия, рекламных сообщений;
— лицу, осуществляющему хостинг и техническую поддержку Сайта, — в объёме, необходимом для обеспечения его работоспособности.
6.3. Персональные данные предоставляются органам государственной власти, органам местного самоуправления и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, необходимом для реализации их полномочий.
6.4. Оператор не осуществляет продажу, обмен и передачу персональных данных третьим лицам в целях, не предусмотренных настоящей Политикой.
7. Права субъекта персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право:
— на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.
7.2. Запросы и обращения направляются Оператору по адресу: Республика Татарстан, г. Набережные Челны, ул. Промышленная, д. 72/23, оф. 8, либо по адресу электронной почты pricep16.nc@ya.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при оформлении), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.
7.3. Сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, предоставляются субъекту в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность обработки — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, и уведомляет об этом субъекта.
7.5. Согласие может быть отозвано субъектом в любое время путём направления уведомления способами, указанными в пункте 7.2 Политики. Отказ от получения рекламной рассылки дополнительно может быть заявлен путём перехода по ссылке отказа в тексте сообщения. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.
8. Сроки обработки и порядок уничтожения
8.1. Персональные данные обрабатываются в течение сроков, указанных в пункте 3.1 Политики, и подлежат уничтожению по достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия, если иное не предусмотрено законодательством Российской Федерации.
8.2. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, подтверждается актом об уничтожении, а обрабатываемых в информационной системе персональных данных — выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся Оператором в течение 3 (трёх) лет с момента уничтожения.
8.3. При невозможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт локальные акты по вопросам обработки и защиты персональных данных и обеспечивает ознакомление с ними работников;
— осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет средства защиты информации, прошедшие процедуру оценки соответствия;
— ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей, и ведёт учёт лиц, допущенных к обработке;
— обеспечивает передачу данных на Сайте с использованием защищённого протокола и резервное копирование информационных ресурсов.
9.2. При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор в течение 24 (двадцати четырёх) часов с момента выявления уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
9.3. Оператор информирует субъектов персональных данных о произошедшем инциденте в случаях и в объёме, установленных законодательством Российской Федерации, а также при наличии риска причинения вреда их правам и законным интересам.
10. Заключительные положения
10.1. Настоящая Политика утверждается приказом Оператора и вступает в силу с даты её размещения на Сайте.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Изменение Политики не влечёт изменения объёма и целей обработки, на которые субъектом было дано согласие; для обработки в новых целях у субъекта запрашивается новое согласие.
10.3. Действующая редакция Политики постоянно доступна по адресу: https://Прицеп16.рф/privacy/.
10.4. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных.
Редакция от «01» сентября 2026 года.