Политика в отношении обработки персональных данных

Как PartOnln получает, использует, хранит и защищает данные пользователей сайта.

1. Общие положения

Настоящая Политика описывает обработку персональных данных на сайте partonln.ru при регистрации, работе с аккаунтом и корзиной, оформлении заказа, подаче VIN-заявки, заказе обратного звонка и обращении к PartOnln.

Оператор персональных данных: индивидуальный предприниматель Балакин Вадим Владимирович, ИНН 525864267614, ОГРНИП 323527500094860, бренд PartOnln. Адрес для получения и обращений: г. Нижний Новгород, Светлогорский переулок, д. 3к4. Этот адрес не заявляется как адрес регистрации ИП.

Политика применяется к данным, которые пользователь передаёт самостоятельно, и к минимальным техническим данным, создаваемым при работе сайта. Она не является согласием пользователя: согласие оформлено отдельным документом.

2. Данные и цели обработки

Регистрация и аккаунт

Имя, фамилия, телефон, e-mail, хеш пароля, состояние подтверждения e-mail, настройки профиля, сведения о сессиях. Цели: создать и защищать аккаунт, идентифицировать пользователя, поддерживать вход, восстановление доступа и уведомления о безопасности.

Корзина и заказы

Идентификатор аккаунта, состав корзины и заказа, имя, фамилия, телефон, e-mail, город и адрес доставки, транспортная компания, способ получения и оплаты, комментарий, история статусов. Цели: подготовить, заключить и исполнить договор, связаться по заказу, организовать получение, рассмотреть возврат или претензию.

VIN-заявки

VIN, описание автомобиля и требуемых деталей, контактное имя, телефон, e-mail аккаунта, предпочтительный способ связи, приложенные фотографии и их технические метаданные, история обработки. Цели: ручной подбор детали, связь с пользователем и ведение истории заявки. Пользователю не следует загружать документы и лишние сведения; фотографии могут содержать EXIF и геометки.

Обратный звонок

Имя, телефон и необязательный комментарий. Цель: принять запрос и связаться с пользователем по вопросу подбора или заказа.

Техническая безопасность

IP-адрес, User-Agent, время и маршрут запроса, cookie защищённой сессии, идентификаторы запросов, хеши IP и User-Agent, события безопасности и административных действий. Цели: работа сайта, защита от злоупотреблений, расследование инцидентов и подтверждение действий.

Доказательство согласия

Версия согласия, дата и время, контекст формы, идентификатор пользователя или заявки, необратимые хеши идентификатора запроса, IP и User-Agent. Цель: подтвердить факт получения конкретного согласия без повторного хранения введённых контактов.

3. Правовые основания

отдельное, конкретное и информированное согласие пользователя — для регистрации, VIN-заявки и обратного звонка;
действия по инициативе пользователя до заключения договора и исполнение договора — для корзины, заказа, доставки, возврата и связанных сообщений;
исполнение обязанностей, установленных законодательством Российской Федерации;
законные интересы Оператора в обеспечении безопасности и защите прав при условии, что права пользователя не нарушаются.

4. Действия с данными

PartOnln выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированно и с участием сотрудников.

Решения, создающие юридические последствия для пользователя, не принимаются исключительно автоматически. VIN-заявки и применимость деталей проверяются менеджером; каталог и предложения поставщиков не являются автоматической гарантией совместимости или наличия.

5. Получатели и внешние сервисы

Формы регистрации, заказа, VIN-заявки и обратного звонка отправляют данные только на same-origin API PartOnln. Встроенных внешних аналитических или рекламных форм в проверенной версии нет. Каталожные и supplier API не получают содержимое этих форм. Ссылка на Яндекс Карты открывает внешний сайт только после перехода пользователя.

уполномоченные сотрудники PartOnln — только в объёме, необходимом для их работы;
провайдер хостинга и администраторы инфраструктуры — для размещения и защиты сервиса;
почтовый провайдер Beget — для транзакционных писем на e-mail пользователя;
выбранная пользователем транспортная компания — только если это требуется для доставки и после согласования заказа;
государственные органы — только при наличии законного требования.

6. Место и сроки хранения

При сборе данных граждан Российской Федерации Оператор учитывает требования законодательства к месту первичной записи, систематизации, накопления, хранения, уточнения и извлечения данных. Физическое размещение основной базы проходит отдельную документальную проверку; настоящая Политика не содержит утверждения о размещении базы на территории Российской Федерации.

Данные аккаунта хранятся, пока действует аккаунт, и удаляются или обезличиваются в течение 30 дней после подтверждённого запроса, кроме обязательных договорных и учётных записей. Закрытые callback-заявки хранятся один год. Закрытые или отменённые VIN-заявки хранятся три года, а их вложения — один год. Технические журналы хранятся до 90 дней, если больший срок не нужен для расследования инцидента.

Доказательство согласия хранится во время обработки соответствующих данных и три года после её прекращения. Данные заказа и расчётов сохраняются в течение сроков, установленных законодательством для договорных, налоговых и бухгалтерских документов. По окончании срока данные удаляются или обезличиваются; резервные копии выводятся из обращения по циклу их замещения с запретом использовать их иначе чем для аварийного восстановления.

7. Права пользователя

Обращение или отзыв можно направить на PartON52@yandex.ru. Для защиты данных Оператор вправе запросить разумное подтверждение личности и сведения, позволяющие найти запись. Отзыв не отменяет обработку, необходимую для исполнения закона или действующего договора.

получить сведения об обработке своих данных и ознакомиться с ними;
потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных или ненужных данных;
отозвать согласие и возразить против обработки, основанной на законном интересе;
обжаловать действия Оператора в Роскомнадзоре или суде;
потребовать прекратить обработку, если иное основание для неё отсутствует.

8. Защита и обновление Политики

Применяются разграничение доступа, отдельный service user, закрытые каталоги вложений, хеширование паролей и токенов, защищённые cookies, CSRF/Origin-проверки, rate limits, резервное копирование и журналирование административных действий. Ни одна мера не исключает риск полностью; об инцидентах Оператор действует в порядке, установленном законом.

Актуальная версия публикуется по этому адресу. Существенные изменения, затрагивающие цели или состав данных, требуют обновления документа и, когда необходимо, нового согласия.