“`html

Политика в отношении обработки персональных данных

Дата публикации и вступления в силу: 09 августа 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика»)
определяет порядок обработки и защиты персональных данных пользователей сайта
https://avto-orhideya.ru/
(далее — «Сайт»).

Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях
и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»,
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»,
а также иными нормативными правовыми актами Российской Федерации в области
персональных данных и защиты информации.

Политика применяется ко всей информации, которую Оператор может получить
о посетителях и пользователях Сайта, в том числе при регистрации,
оформлении заказов, использовании личного кабинета, корзины, форм обратной связи,
поиска товаров, направлении заявок, обращений и при ином использовании Сайта.

2. Сведения об Операторе

Оператор персональных данных: ЗАПОЛНИТЬ ПОЛНОЕ НАИМЕНОВАНИЕ
ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ФИО ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ.

ИНН: ЗАПОЛНИТЬ.
ОГРН / ОГРНИП: ЗАПОЛНИТЬ.
Адрес: ЗАПОЛНИТЬ.
Электронная почта для обращений по вопросам персональных данных:
ЗАПОЛНИТЬ.

В дальнейшем указанное лицо именуется «Оператор».

3. Основные понятия

Для целей настоящей Политики используются понятия в значениях,
установленных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно
к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий,
совершаемых с использованием средств автоматизации или без их использования
с персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, предоставление,
доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, использующее Сайт.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых данных заявленным целям;
недопустимости обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство;
уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
зарегистрированных пользователей;
покупателей и заказчиков;
получателей товаров;
представителей покупателей и юридических лиц;
лиц, направивших обращение, заявку или запрос через Сайт;
пользователей личного кабинета и иных сервисов Сайта.

6. Перечень обрабатываемых персональных данных

В зависимости от используемых функций Сайта Оператор может обрабатывать следующие данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
населенный пункт, регион и почтовый индекс;
данные, указанные пользователем в личном кабинете;
сведения о заказах, выбранных товарах, корзине и истории покупок;
сведения, содержащиеся в обращениях и заявках пользователя;
данные об автомобиле, если пользователь самостоятельно указывает их для подбора товаров или сохранения автомобиля в личном кабинете;
IP-адрес;
файлы cookie;
сведения о браузере, операционной системе и типе устройства;
дата и время посещения Сайта;
адреса посещенных страниц;
источник перехода на Сайт;
технические идентификаторы сессии;
иные технические данные, автоматически передаваемые при использовании Сайта.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных,
касающихся расовой или национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья или интимной жизни,
а также биометрических персональных данных, если иное прямо не требуется
законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Регистрация и работа личного кабинета

Обрабатываемые данные: имя, фамилия, телефон, электронная почта,
идентификаторы учетной записи и иные данные, самостоятельно указанные пользователем.

Цель обработки: создание и обслуживание учетной записи пользователя,
авторизация, предоставление доступа к функциям Сайта, восстановление доступа,
сохранение настроек и истории взаимодействия.

7.2. Оформление и исполнение заказов

Обрабатываемые данные: ФИО, телефон, электронная почта, адрес доставки,
сведения о заказе и иные необходимые сведения.

Цель обработки: заключение и исполнение договора купли-продажи,
обработка заказа, подтверждение наличия товара, организация оплаты,
доставки или выдачи товара, информирование о статусе заказа,
возврат товара или денежных средств, рассмотрение претензий.

7.3. Обработка обращений и заявок

Обрабатываемые данные: имя, телефон, электронная почта,
содержание обращения и иные предоставленные пользователем сведения.

Цель обработки: предоставление консультаций, обработка запросов,
подбор товаров и автомобильных запчастей, обратная связь с пользователем.

7.4. Исполнение требований законодательства

Обрабатываются данные, необходимые для исполнения требований
налогового, бухгалтерского, гражданского, административного
и иного законодательства Российской Федерации.

7.5. Обеспечение безопасности Сайта

Обрабатываемые данные: IP-адрес, технические журналы,
идентификаторы сессий, сведения об устройстве и браузере.

Цель обработки: защита учетных записей и Сайта от злоупотреблений,
мошенничества, атак, несанкционированного доступа и иных нарушений.

7.6. Аналитика и улучшение работы Сайта

Могут обрабатываться файлы cookie и техническая информация
о взаимодействии пользователя с Сайтом.

Цель обработки: анализ посещаемости, обнаружение технических ошибок,
улучшение структуры, интерфейса, каталога и качества работы Сайта.

7.7. Рекламные и информационные сообщения

Рекламные рассылки по телефону, электронной почте, SMS,
мессенджерам или иным каналам могут осуществляться только при наличии
предварительного согласия пользователя в случаях, когда такое согласие
требуется законодательством Российской Федерации.

Пользователь вправе в любое время отказаться от рекламных сообщений,
обратившись к Оператору либо воспользовавшись предусмотренным способом отказа.

8. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Закон РФ № 2300-1 «О защите прав потребителей»;
Налоговый кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
договоры, заключаемые между Оператором и субъектами персональных данных;
действия пользователя, направленные на заключение договора;
согласие субъекта персональных данных, когда оно требуется законодательством;
законные интересы Оператора при условии, что обработка не нарушает права и свободы субъекта персональных данных.

9. Согласие на обработку персональных данных

В случаях, когда законодательство требует согласия субъекта персональных данных,
такое согласие предоставляется пользователем свободно, своей волей и в своем интересе.
Согласие должно быть конкретным, предметным, информированным,
сознательным и однозначным.

Согласие может предоставляться путем совершения пользователем предусмотренного
интерфейсом Сайта подтверждающего действия, в том числе путем установки
соответствующего флажка (checkbox), нажатия кнопки отправки формы либо иным способом,
позволяющим подтвердить факт получения согласия, если законодательство
не предусматривает иной формы.

Согласие на обработку персональных данных и согласие на получение рекламы,
если она направляется пользователю, должны оформляться отдельно,
когда этого требует законодательство Российской Федерации.

10. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется Оператором как с использованием
средств автоматизации, так и без их использования.

Оператор вправе осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление в предусмотренных законом случаях;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

11. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные пользователей
и не предоставляет их неограниченному кругу лиц без законного основания.

Для достижения целей обработки персональные данные могут предоставляться
лицам, участвующим в исполнении заказа или обеспечении работы Сайта,
в объеме, необходимом для выполнения соответствующей функции, например:

службам доставки и транспортным компаниям;
платежным организациям и банкам;
операторам связи;
поставщикам программного обеспечения и информационных систем;
хостинг-провайдерам и организациям, обеспечивающим техническую поддержку Сайта;
бухгалтерским и иным подрядным организациям;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если обработка персональных данных поручается третьему лицу,
Оператор определяет перечень данных, операции с ними, цели обработки,
требования к конфиденциальности и безопасности персональных данных,
а также иные обязательные условия в соответствии с законодательством РФ.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации,
в том числе посредством сети Интернет, Оператор обеспечивает запись,
систематизацию, накопление, хранение, уточнение и извлечение таких
персональных данных с использованием баз данных,
находящихся на территории Российской Федерации,
за исключением предусмотренных федеральным законом случаев.

13. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных
только при наличии предусмотренных законодательством Российской Федерации
оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ
«О персональных данных».

До начала трансграничной передачи персональных данных Оператор,
когда это предусмотрено законом, выполняет установленные требования
по уведомлению уполномоченного органа по защите прав субъектов персональных данных
и оценке условий такой передачи.

Если фактически используемые Оператором сервисы не предусматривают
трансграничную передачу персональных данных, такая передача не осуществляется.

14. Файлы cookie

Сайт может использовать файлы cookie — небольшие фрагменты данных,
сохраняемые браузером на устройстве пользователя.

Cookie могут использоваться для:

авторизации пользователя;
работы корзины и личного кабинета;
сохранения пользовательских настроек;
защиты пользовательской сессии;
анализа работоспособности Сайта;
анализа посещаемости и улучшения качества Сайта.

Часть cookie является технически необходимой для корректного функционирования Сайта
и не может быть отключена средствами самого Сайта без нарушения его работы.

Для необязательных аналитических, рекламных и иных cookie,
если их использование требует согласия пользователя,
Оператор обеспечивает получение соответствующего согласия.

Пользователь может удалить сохраненные cookie или запретить их использование
в настройках своего браузера. При этом отдельные функции Сайта
могут работать некорректно.

15. Сервисы веб-аналитики

Оператор может использовать системы веб-аналитики для получения
обезличенной или технической статистики о работе Сайта.

Если используемый сервис аналитики получает персональные данные,
его использование осуществляется с соблюдением требований законодательства
Российской Федерации о персональных данных, включая требования
о локализации и трансграничной передаче данных.

16. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше,
чем этого требуют цели их обработки, если иной срок хранения
не установлен федеральным законом, договором или иным законным основанием.

Данные, связанные с исполнением договора и бухгалтерскими,
налоговыми или иными обязательствами, могут храниться в течение сроков,
установленных законодательством Российской Федерации.

Данные учетной записи могут храниться до удаления учетной записи
пользователем или Оператором, если иное не требуется законодательством
или необходимостью защиты законных интересов Оператора.

После достижения целей обработки либо при утрате необходимости
в достижении таких целей персональные данные уничтожаются или обезличиваются,
если иное не предусмотрено законодательством Российской Федерации.

17. Уничтожение персональных данных

Уничтожение персональных данных осуществляется способом,
исключающим возможность восстановления их содержания,
если дальнейшее хранение данных не требуется законодательством.

При обработке данных в информационных системах уничтожение может производиться
путем удаления записей из информационных систем, баз данных,
резервных копий в соответствии с установленными процедурами хранения
и ротации резервных копий, а также иными техническими средствами.

18. Защита персональных данных

Оператор принимает необходимые правовые, организационные
и технические меры для защиты персональных данных от неправомерного
или случайного доступа, уничтожения, изменения, блокирования,
копирования, предоставления, распространения,
а также от иных неправомерных действий.

В частности, могут применяться:

разграничение прав доступа к информационным системам;
использование средств идентификации и аутентификации;
защищенное соединение при передаче данных;
резервное копирование;
регистрация событий безопасности;
антивирусная защита;
обновление используемого программного обеспечения;
контроль доступа сотрудников и подрядчиков;
внутренние документы и процедуры по защите персональных данных;
иные меры, необходимые в соответствии с характером и объемом обрабатываемых данных.

19. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные данные
без согласия субъекта, если иное не предусмотрено федеральным законом.

20. Права пользователя

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования персональных данных при наличии законных оснований;
требовать удаления или уничтожения персональных данных при наличии законных оснований;
отозвать ранее предоставленное согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

21. Порядок обращения к Оператору

По вопросам обработки персональных данных пользователь может обратиться
к Оператору по адресу электронной почты:
ЗАПОЛНИТЬ E-MAIL ДЛЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Обращение должно позволять идентифицировать заявителя и, когда это необходимо, содержать:

ФИО заявителя;
контактные данные;
описание требования;
сведения, подтверждающие отношения с Оператором или факт обработки данных;
иные сведения, необходимые в соответствии с законодательством Российской Федерации.

Оператор рассматривает обращения и предоставляет ответ
в сроки и порядке, установленных законодательством Российской Федерации.

22. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных,
направив соответствующее обращение Оператору.

Отзыв согласия не затрагивает законность обработки,
осуществленной до момента его получения Оператором.

После получения отзыва Оператор прекращает обработку персональных данных
в случаях и сроки, предусмотренные законодательством,
если отсутствуют иные законные основания для продолжения обработки.

23. Уточнение, блокирование и прекращение обработки

При выявлении неправомерной обработки, неточных персональных данных
или получении соответствующего законного требования Оператор
осуществляет блокирование, уточнение, прекращение обработки
или уничтожение персональных данных в порядке и сроки,
установленные Федеральным законом № 152-ФЗ.

24. Персональные данные несовершеннолетних

Сайт не предназначен для целенаправленного сбора персональных данных
несовершеннолетних лиц без участия их законных представителей.

Если Оператору станет известно о получении персональных данных
несовершеннолетнего без надлежащего правового основания,
такие данные могут быть удалены после проведения необходимой проверки.

25. Уведомление об инцидентах

В случае установления факта неправомерной или случайной передачи,
предоставления, распространения либо доступа к персональным данным,
повлекшего нарушение прав субъектов персональных данных,
Оператор выполняет предусмотренные законодательством Российской Федерации
обязанности по реагированию на инцидент и взаимодействию
с уполномоченным органом по защите прав субъектов персональных данных.

26. Ответственность

Оператор несет ответственность за нарушение требований законодательства
Российской Федерации о персональных данных в соответствии
с действующим законодательством.

Пользователь несет ответственность за достоверность информации,
предоставляемой им через Сайт.

27. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику,
в том числе при изменении законодательства,
функциональности Сайта или порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее публикации на Сайте,
если иное не предусмотрено новой редакцией.

Пользователям рекомендуется периодически знакомиться
с актуальной редакцией настоящей Политики.

28. Заключительные положения

Настоящая Политика является общедоступным документом
и размещается на Сайте по постоянному адресу страницы,
доступному пользователям без регистрации.

Во всем, что прямо не урегулировано настоящей Политикой,
Оператор руководствуется законодательством Российской Федерации.

Оператор: ЗАПОЛНИТЬ ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО ИП
ИНН: ЗАПОЛНИТЬ
ОГРН / ОГРНИП: ЗАПОЛНИТЬ
Адрес: ЗАПОЛНИТЬ
E-mail по вопросам персональных данных: ЗАПОЛНИТЬ
Сайт:
https://avto-orhideya.ru/

“`

Политика конфиденциальности