Политика обработки персональных данных
Редакция от 12 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «РУСФАР» (ИНН 6324115130, ОГРН 1206300063606; далее — Оператор) при использовании сайта https://rusfarautoparts.ru, оформлении и исполнении заказов, обращении в поддержку и ином взаимодействии с Оператором.
1.2. Адрес Оператора: 445007, Самарская область, г. Тольятти, ул. Новозаводская, д. 10А.
Электронная почта по вопросам персональных данных: Arsenaltlt2012@yandex.ru.
Телефон: +7 (8482) 44-40-27.
1.3. Политика применяется к данным посетителей сайта, покупателей, получателей заказов, пользователей личного кабинета, представителей контрагентов и лиц, направляющих обращения. Политика не регулирует самостоятельную обработку данных сторонними сайтами, на которые пользователь переходит по внешним ссылкам.
1.4. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте, применении ККТ и иными применимыми нормами.
2. Принципы обработки
Оператор:
• обрабатывает данные законно, добросовестно и для заранее определённых целей;
• не объединяет базы, обрабатываемые в несовместимых целях;
• ограничивает состав данных необходимым объёмом;
• обеспечивает точность и актуальность данных в необходимых случаях;
• хранит данные не дольше, чем требуют цели обработки или закон;
• принимает правовые, организационные и технические меры защиты;
• прекращает обработку и уничтожает или обезличивает данные после достижения цели, если дальнейшее хранение не требуется законом.
3. Цели, категории данных, субъекты и основания
3.1. Оформление и исполнение заказа
Цели: идентификация покупателя и получателя, связь по заказу, заключение и исполнение договора, оплата, комплектация, доставка, возврат, гарантийное обслуживание и рассмотрение претензий.
Данные: фамилия, имя и при необходимости отчество; телефон; электронная почта; адрес и способ доставки; сведения о получателе; состав, стоимость, номер, статус и история заказа; комментарий; сведения об автомобиле и VIN, если они сообщены для подбора товара; сведения о платеже и возврате без полного набора реквизитов банковской карты; переписка и документы по обращению.
Субъекты: покупатели, получатели заказов, их уполномоченные представители.
Основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законом; согласие — в случаях, когда оно необходимо.
3.2. Расчёты, чеки, бухгалтерский и налоговый учёт
Цели: проведение платежа и возврата, формирование и направление кассового чека, бухгалтерский и налоговый учёт, подтверждение хозяйственных операций.
Данные: ФИО, телефон или электронная почта для чека, сведения о заказе, сумме, способе и статусе платежа, идентификаторы платёжной операции, банковские реквизиты для возврата, документы операции.
Основания: исполнение договора и требований закона.
3.3. Обращения и поддержка
Цели: ответ на вопрос, подбор товара, обработка заявления, возврата или претензии, защита прав и законных интересов сторон.
Данные: ФИО, контакты, содержание обращения, переписка, номер заказа, сведения о товаре и автомобиле, фотографии, аудиозаписи звонков — только если запись ведётся и пользователь заранее уведомлён, иные добровольно предоставленные документы.
Основания: действия по запросу субъекта до заключения договора; исполнение договора; требования закона; согласие — когда применимо; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.
3.4. Личный кабинет
Цели: регистрация, аутентификация, сохранение состава корзины и избранного, просмотр истории и статуса заказов, обеспечение безопасности учётной записи.
Данные: имя, телефон, электронная почта, идентификатор пользователя, хэш пароля либо идентификатор внешней авторизации, история входов, заказов, корзины и избранного, технические журналы безопасности.
Основания: заключение и исполнение пользовательского соглашения и договора; согласие — когда оно необходимо.
Если личный кабинет не используется, настоящий подраздел и соответствующие функции должны быть удалены с сайта.
3.5. Работа и безопасность сайта
Цели: отображение страниц, сохранение корзины, защита от атак и злоупотреблений, диагностика ошибок, обеспечение информационной безопасности.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы и страницы перехода, тип браузера и устройства, операционная система, технические идентификаторы, журналы событий, необходимые cookie-файлы и данные локального хранилища браузера.
Основания: исполнение запроса пользователя, функционирование сайта и законные интересы Оператора в обеспечении безопасности при соблюдении прав пользователя; согласие — для необязательных технологий, когда оно требуется.
3.6. Рекламные и информационные сообщения
Цели: направление предложений, новостей, напоминаний о незавершённой корзине и опросов качества, не относящихся непосредственно к исполнению заказа.
Данные: имя, телефон, электронная почта, выбранный канал, история согласия и отказа, интересы и история заказов — если это прямо указано в согласии.
Основание: отдельное предварительное согласие. Отказ от рекламы не влияет на оформление заказа. Сервисные сообщения о заказе рекламой не являются.
4. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по внутренней сети и сети Интернет либо без неё.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.
5. Получатели и обработчики
Для указанных целей данные могут передаваться или поручаться следующим категориям лиц только в необходимом объёме:
• платформе Tilda Publishing, используемой для размещения сайта, форм, корзины и личного кабинета;
• АО «АЛЬФА-БАНК» и задействованным им платёжным организациям — для проведения оплаты и возврата;
• оператору онлайн-кассы и оператору фискальных данных, сведения о котором указываются в кассовом чеке;
• СДЭК и Яндекс Доставке — если соответствующий способ выбран для конкретного заказа;
• Tilda CRM, сервису Яндекс Почта, а также операторам связи и технической поддержки;
• провайдеру защиты сайта и доставки контента — DDoS-Guard и иным фактически используемым провайдерам;
• государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законом;
• профессиональным консультантам и подрядчикам, связанным обязанностью конфиденциальности, когда это необходимо для защиты прав или работы магазина.
Получатель заказа может отличаться от покупателя. Покупатель, указывая данные другого получателя, подтверждает наличие законного основания передать их Оператору и обязуется ознакомить получателя с настоящей Политикой.
Полные реквизиты банковской карты обрабатываются банком или платёжным провайдером на его защищённой странице и Оператору не передаются.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.
До начала трансграничной передачи Оператор выполняет требования закона, включая отдельное уведомление Роскомнадзора, оценку иностранного получателя и страны передачи, если такая передача возникает. До выполнения этих требований данные не должны передаваться за рубеж.
На дату публикации Оператор должен проверить договорную юрисдикцию Tilda, подключённые CDN, почтовые и аналитические сервисы. Изображения или иные ресурсы, загружаемые с иностранных доменов, рекомендуется перенести в российскую инфраструктуру, если при их загрузке третьей стороне передаются сетевые идентификаторы пользователя.
7. Cookie-файлы
Сайт использует необходимые cookie-файлы и локальное хранилище для корзины, сессии, безопасности и корректной работы. Необязательные аналитические, рекламные и персонализирующие технологии подключаются только в соответствии с опубликованной Политикой Cookie и выбранными пользователем настройками, когда требуется согласие.
Пользователь может изменить настройки в баннере управления cookie и браузере. Отключение необходимых файлов может нарушить работу корзины, авторизации и оформления заказа.
8. Сроки хранения
Срок определяется целью обработки и требованиями закона:
• сведения о заказах, расчётах, чеках и первичных документах — в течение срока исполнения договора и далее в течение обязательного срока бухгалтерского, налогового и иного хранения;
• сведения по гарантийным обращениям и спорам — до завершения обращения и в течение применимого срока исковой давности либо более длительного обязательного срока;
• данные личного кабинета — до его удаления или прекращения использования, после чего сохраняются только сведения, необходимые по закону и для разрешения споров;
• данные обращений без заказа — до завершения работы с обращением и затем не более трёх лет, если более длительный срок не требуется для защиты прав или по закону;
• данные для рекламы — до отзыва согласия или прекращения рассылки;
• технические журналы и cookie — в течение срока, указанного в настройках соответствующей технологии, но не дольше необходимого для заявленной цели.
После истечения срока данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
9. Защита данных
Оператор назначает ответственного за организацию обработки персональных данных и применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт и контроль действий, требования к паролям, резервное копирование, антивирусную защиту, защищённое соединение HTTPS, обновление программного обеспечения, договорные обязательства обработчиков, обучение работников, оценку рисков и реагирование на инциденты.
Доступ получают только лица, которым данные необходимы для служебных обязанностей. Они обязаны сохранять конфиденциальность.
10. Права субъекта
Субъект вправе:
• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие, когда обработка основана на согласии;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законом.
Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии иного законного основания, например для хранения документов об исполненном заказе.
11. Обращения по персональным данным
Запрос можно направить:
• на Arsenaltlt2012@yandex.ru с темой «Персональные данные»;
• почтой: 445045, Самарская область, г. Тольятти, ул. Ярославская, д. 57, кв. 37;
• по адресу Оператора: 445007, Самарская область, г. Тольятти, ул. Новозаводская, д. 10А.
Запрос должен позволять идентифицировать заявителя и его отношения с Оператором. Не направляйте пароль, PIN-код, CVV/CVC или коды из SMS. Оператор отвечает в сроки и порядке, установленных законом.
12. Изменение Политики
Оператор может обновлять Политику при изменении закона, сайта или процессов. Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом.
13. Реквизиты Оператора
ООО «РУСФАР»
ИНН 6324115130, КПП 632401001, ОГРН 1206300063606
Адрес: 445007, Самарская область, г. Тольятти, ул. Новозаводская, д. 10А
Электронная почта: Arsenaltlt2012@yandex.ru
Телефон: +7 (8482) 44-40-27