Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, защиты и обработки данных Оператором — ООО «РЕГИОНСПЕЦЗАПЧАСТЬ» (ИНН 7606143730).

1.2. Использование сайта https://регионспецзапчасть.рф и ботов компании означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Состав собираемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество Покупателя / представителя юрлица;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки заказанного товара;
• VIN-номер или марка/модель транспортного средства (для точного подбора запчастей);
• Обезличенные данные о посетителях (файлы cookie, IP-адрес, тип браузера, разрешение экрана).

3. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются исключительно для:

• Идентификации Пользователя при оформлении заказа и выдаче на складе по коду;
• Исполнения обязательств по договору купли-продажи и организации доставки запчастей;
• Осуществления фискализации и отправки электронного чека по 54-ФЗ через онлайн-кассу Точка Банка;
• Информирования о статусе готовности и перемещении заказа;
• Улучшения качества обслуживания и защиты сайта от спам-парсерных атак.

4. Безопасность и нераспространение данных

4.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые правовые, организационные и технические меры, исключающие неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, распространение персональных данных (включая использование протоколов шифрования TLS 1.3 / HTTPS, изолированных сегментов СУБД, межсетевого экранирования и политик разграничения доступа сотрудников).

4.2. Персональные данные Пользователя никогда, ни при каких условиях не передаются третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством РФ, либо при поручении обработки уполномоченным службам доставки (СДЭК, Деловые Линии, ПЭК) исключительно в объеме, необходимом для вручения заказанного товара.

4.3. Онлайн-оплата заказов производится исключительно через Систему быстрых платежей (СБП) через защищенный платёжный шлюз Точка Банка (АО Банк «Точка») по международному стандарту безопасности PCI DSS Level 1. Сайт и Оператор не запрашивают, не получают и не сохраняют реквизиты банковских карт покупателей.

5. Порядок реагирования на инциденты информационной безопасности и утечки данных

5.1. Под инцидентом информационной безопасности понимается факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (утечка данных, несанкционированный доступ, нарушение целостности или конфиденциальности).

5.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется действовать в следующем строгом регламенте:

• В течение 24 (двадцати четырех) часов с момента выявления инцидента — направить официальное первичное уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) через государственную систему с указанием произошедшего инцидента, предполагаемых причин, повлекших нарушение прав субъектов ПДн, предполагаемого вреда и принятых превентивных мер по локализации последствий;
• В течение 72 (семидесяти двух) часов с момента выявления инцидента — уведомить Роскомнадзор о результатах внутреннего служебного расследования инцидента, предоставить сведения о лицах, действия которых послужили причиной инцидента (при их установлении), а также об исчерпывающих мерах, принятых для устранения причин и последствий;
• Обеспечить постоянное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА / НКЦКИ).

5.3. Все выявленные события ИБ фиксируются Оператором во внутреннем Реестре инцидентов информационной безопасности с назначением комиссии по служебному расследованию.

6. Соблюдение требований Федерального закона № 420-ФЗ и гарантии локализации

6.1. Оператор обеспечивает обработку и защиту персональных данных с соблюдением повышенных требований безопасности, установленных законодательством РФ, включая нормы Федерального закона от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (ужесточение ответственности операторов за действия или бездействие, повлекшие неправомерный оборот и утечки персональных данных).

6.2. Требование о локализации баз данных (ч. 5 ст. 18 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных и вычислительных мощностей, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных пользователей на территорию иностранных государств Оператором не осуществляется.

6.4. Оператор регулярно проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, в соответствии с требованиями Приказа Роскомнадзора № 178.

7. Файлы Cookie, счетчики и управление согласием

7.1. Сайт https://регионспецзапчасть.рф использует файлы cookie (куки) — небольшие текстовые фрагменты данных, передаваемые в браузер Пользователя:

• Необходимые (технические) cookie: строго требуются для функционирования ключевых сервисов сайта (сохранение содержимого корзины покупок, авторизация, выбранный склад/город самовывоза, защита от CSRF-атак). Без этих файлов работа интернет-магазина невозможна;
• Аналитические cookie: используются для сбора обезличенной статистики посещаемости, анализа скорости работы страниц и оптимизации каталога запчастей (счетчики веб-аналитики);
• Маркетинговые cookie: используются для демонстрации релевантных товарных рекомендаций и измерения эффективности объявлений.

7.2. При первом посещении сайта Пользователю предоставляется интерактивный Cookie-баннер с возможностью:

• Принять все файлы cookie;
• Отклонить необязательные cookies («Только необходимые»);
• Индивидуально настроить категории разрешенных файлов cookie.

7.3. Пользователь вправе в любой момент изменить свои предпочтения или отозвать согласие через ссылку «Настройки Cookie» в нижней части любой страницы сайта, либо отключив cookies в настройках своего интернет-браузера.

8. Контакты Оператора и лица, ответственного за ПДн