Редакция от 22 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Порватов Кирилл Иванович (ИНН 701747597780, ОГРНИП 323700000004962) (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта xn----7sbbdd6e1ae1j.xn--p1ai (далее — Сайт), а также от покупателей, оформляющих заказы по телефону, в мессенджерах и в магазине Оператора.
1.3. Политика опубликована в свободном доступе на Сайте по адресу Политика обработки персональных данных.
1.4. Обработка персональных данных для отдельных целей, указанных в разделе 4, осуществляется на основании согласия субъекта персональных данных. Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и даётся отдельным действием (проставлением отметки в соответствующем поле формы на Сайте).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт, в том числе представитель юридического лица или индивидуального предпринимателя.
2.4. Покупатель — Пользователь, оформивший или намеревающийся оформить заказ Товара.
2.5. Иные термины используются в значении, установленном Законом о персональных данных.
3. Права и обязанности
3.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
3.2. Оператор обязан:
- обрабатывать персональные данные только в целях, указанных в разделе 4, и в объёме, необходимом для их достижения;
- предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных либо мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- уведомлять Роскомнадзор в случаях и в сроки, предусмотренные Законом о персональных данных, в том числе о фактах неправомерной передачи (предоставления, распространения, доступа) персональных данных.
3.3. Запрос субъекта персональных данных направляется на электронную почту clients@авто-батя.рф или письмом по адресу: г. Томск, проспект Мира, д. 50. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, номер телефона или адрес электронной почты, указанные на Сайте), и сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа).
4. Цели, правовые основания, категории данных и сроки обработки
4.1. Регистрация и ведение личного кабинета на Сайте
- Субъекты: зарегистрированные Пользователи.
- Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; пароль (хранится не в открытом виде, а в виде хеш-значения); сведения об автомобилях, добавленных в раздел «Гараж» (марка, модель, год выпуска, VIN-номер); история заказов, закладки и сравнения товаров.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: до удаления учётной записи или отзыва согласия.
4.2. Заключение и исполнение договора купли-продажи Товара
Сюда относятся оформление и подтверждение заказа, приём оплаты, доставка, выдача Товара, возврат и обмен, рассмотрение претензий и гарантийных требований.
- Субъекты: Покупатели; получатели Товара, указанные Покупателем; представители юридических лиц и индивидуальных предпринимателей.
- Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; состав, стоимость и история заказов; VIN-номер и сведения об автомобиле, необходимые для подбора Товара; для представителей организаций — также наименование организации и должность.
- Правовое основание: исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством, в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте (п. 2 ч. 1 ст. 6).
- Срок обработки: в течение срока исполнения договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации (в частности, 5 лет для первичных учётных документов).
4.3. Обработка обращений и запросов
Сюда относятся запросы на подбор запчастей по VIN-номеру, сообщения через формы обратной связи, обращения по телефону, по электронной почте и в мессенджерах.
- Субъекты: Пользователи, направившие обращение.
- Данные: имя; номер телефона; адрес электронной почты; VIN-номер и сведения об автомобиле; содержание обращения и приложенные файлы.
- Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: до достижения цели обработки (подготовки ответа или коммерческого предложения), но не более 3 (трёх) лет с момента последнего обращения, либо до отзыва согласия.
4.4. Обеспечение работы и безопасности Сайта
- Субъекты: посетители Сайта.
- Данные: IP-адрес; сведения о браузере и устройстве; дата и время обращения к Сайту; адреса запрошенных страниц; данные файлов cookie, необходимых для работы Сайта (см. раздел 8).
- Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и защите Сайта при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: не более 1 (одного) года с момента получения данных.
4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
4.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.
5.2. Оператор передаёт (предоставляет) персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
- службе доставки СДЭК — для доставки Товара (фамилия, имя, отчество получателя, телефон, адрес доставки или пункта выдачи, сведения об отправлении);
- платёжному сервису ЮKassa (ООО НКО «ЮМани») и кредитным организациям — для приёма оплаты и возврата денежных средств. Данные банковской карты вводятся Покупателем на защищённой странице платёжного сервиса; Оператор их не получает и не хранит;
- оператору фискальных данных — для направления Покупателю электронного кассового чека (номер телефона или адрес электронной почты);
- поставщикам Товара — для заказа запчастей, отсутствующих на складе Оператора (только сведения о Товаре и, при необходимости, VIN-номер; контактные данные Покупателя поставщикам не передаются);
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор может поручить обработку персональных данных другому лицу на основании договора, содержащего требования, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и принимать меры по их защите.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Если Пользователь самостоятельно обращается к Оператору через сторонние мессенджеры (WhatsApp, Telegram и др.), сведения, переданные в таком обращении, обрабатываются также владельцами мессенджеров в соответствии с их собственными правилами.
5.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- определяет лицо, ответственное за организацию обработки персональных данных;
- издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей, и знакомит их с требованиями законодательства о персональных данных;
- использует защищённое соединение (протокол HTTPS) при передаче данных между браузером Пользователя и Сайтом;
- хранит пароли Пользователей не в открытом виде, а в виде хеш-значений;
- осуществляет резервное копирование и разграничение доступа к базам данных и панели управления Сайтом;
- осуществляет внутренний контроль за соблюдением требований к защите персональных данных.
7. Уточнение, блокирование и уничтожение персональных данных
7.1. Если субъект персональных данных подтвердил, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит изменения в течение 7 (семи) рабочих дней. Зарегистрированный Пользователь может самостоятельно изменить свои данные в личном кабинете.
7.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 (трёх) рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
7.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 10 (десяти) рабочих дней с даты поступления отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных, — например, для исполнения заключённого договора или хранения документов, обязательных по закону.
7.4. При достижении целей обработки или истечении сроков, указанных в разделе 4, персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.
8. Файлы cookie
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Сайт использует только технические файлы cookie, без которых невозможна его работа:
- идентификатор сессии и данные авторизации в личном кабинете;
- содержимое корзины, закладок и списка сравнения товаров;
- выбранные способ получения и способ оплаты заказа;
- отметка о принятии Пользовательского соглашения и о согласии на обработку персональных данных;
- данные проверки защитного кода (капчи) в формах Сайта.
8.2. Оператор не использует на Сайте сервисы веб-аналитики и рекламные файлы cookie.
8.3. На отдельных страницах Сайта размещены сервисы третьих лиц — интерактивные карты Яндекс Карт и 2ГИС, а также общедоступные библиотеки программного кода. При загрузке таких страниц браузер Пользователя обращается к серверам этих лиц, которые получают технические данные (IP-адрес, сведения о браузере) и могут устанавливать собственные файлы cookie в соответствии со своими правилами.
8.4. Пользователь может запретить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае авторизация, корзина и оформление заказа на Сайте могут работать некорректно.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
9.3. По вопросам обработки персональных данных можно обратиться к Оператору:
Индивидуальный предприниматель Порватов Кирилл Иванович
ИНН 701747597780, ОГРНИП 323700000004962, ОКПО 2020133016
Адрес магазина и для корреспонденции: г. Томск, проспект Мира, д. 50
Телефон: +7 (901) 608-12-72
E-mail: clients@авто-батя.рф
Режим работы: ежедневно с 10:00 до 19:00 (по времени Томска, UTC+7)