Политика обработки персональных данных
Редакция от 06.11.2026
1. Общие положения
1.1. Настоящая Политика определяет цели, состав, правовые основания, порядок и условия обработки персональных данных посетителей и пользователей сайта интернет-магазина «Гарант-Авто», а также меры по обеспечению их безопасности. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Прыгов Валерий Александрович (ОГРН 304352502900237, ИНН 352502398269, адрес: 160034, г. Вологда, ул. Возрождения, д. 7А), далее — Оператор. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 35-25-009310.
1.3. Сайт — сайт интернет-магазина «Гарант-Авто», доступный по адресам https://garant-auto.ru, https://www.garant-auto.ru, https://garant35.ru, https://www.garant35.ru, https://garant-auto35.ru и https://www.garant-auto35.ru.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает с помощью Сайта. Обработка персональных данных работников Оператора регулируется его локальными актами и настоящей Политикой не описывается.
1.5. Политика опубликована на Сайте и доступна любому посетителю без ограничений.
1.6. Основные понятия, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
- Пользователь — физическое лицо, зарегистрированное на Сайте, в том числе действующее от имени организации или индивидуального предпринимателя; Посетитель — любое лицо, открывающее страницы Сайта;
- файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Посетителя и получает обратно при следующих обращениях.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные только в следующих целях:
- Цель 1. Регистрация на Сайте, ведение учётной записи и вход в личный кабинет, в том числе подтверждение номера телефона кодом из SMS и подтверждение адреса электронной почты.
- Цель 2. Оформление, оплата, исполнение и доставка заказов, возврат товара, учёт взаиморасчётов с Пользователем.
- Цель 3. Подбор запасных частей к автомобилю Пользователя по его заявке.
- Цель 4. Переписка с Пользователем на Сайте и направление ему уведомлений о ходе исполнения заказов.
- Цель 5. Обеспечение безопасности и работоспособности Сайта: защита учётных записей от несанкционированного доступа и подбора паролей, защита от автоматизированного сбора информации, разбор сбоев.
- Цель 6. Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта и применения контрольно-кассовой техники.
- Цель 7. Направление сообщений о товарах, акциях и условиях работы — только Пользователям, давшим на это согласие.
Обработка персональных данных, несовместимая с указанными целями, не допускается.
3. Правовые основания обработки
- Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463;
- договор, заключаемый между Оператором и Пользователем путём принятия публичной оферты, — для целей 1–4 (п. 5 ч. 1 ст. 6 Закона);
- Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» — для цели 6 (п. 2 ч. 1 ст. 6 Закона);
- законный интерес Оператора в защите Сайта и учётных записей Пользователей — для цели 5 (п. 7 ч. 1 ст. 6 Закона);
- согласие субъекта персональных данных — для цели 7 (в том числе в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Посетители Сайта; Пользователи — физические лица, в том числе покупатели; представители (работники) организаций и индивидуальных предпринимателей — клиентов Оператора.
4.2. Состав данных по целям обработки:
| Цель | Обрабатываемые данные |
|---|---|
| 1. Учётная запись | фамилия, имя, отчество (для организации — её наименование и ФИО представителя); номер мобильного телефона; адрес электронной почты; пароль (хранится только в виде необратимого хеша); регион и пункт получения заказов; дата регистрации; дата, время, IP-адрес и сведения о браузере при входе и в течение сеанса |
| 2. Заказы и оплата | ФИО, номер телефона, адрес электронной почты; адрес и телефон для доставки; состав, сумма и состояние заказов; сведения об оплатах и взаиморасчётах. Данные банковской карты Оператор не получает и не хранит — Пользователь вводит их на странице платёжного сервиса ЮKassa |
| 3. Подбор запчастей | данные автомобиля: наименование (марка, модель), VIN, год выпуска, номер и тип двигателя, государственный регистрационный номер, примечания Пользователя; запросы на подбор; история поиска запчастей на Сайте |
| 4. Переписка и уведомления | текст сообщений и приложенные к ним изображения; адрес электронной почты; номер телефона |
| 5. Безопасность Сайта | IP-адрес, сведения о браузере (User-Agent), дата и время обращений, адреса запрошенных страниц, идентификатор сеанса (файл cookie), сведения о неудачных попытках входа |
| 6. Требования законодательства | данные, перечисленные для цели 2, в объёме, необходимом для оформления первичных учётных документов и кассовых чеков |
| 7. Рекламные сообщения | ФИО, адрес электронной почты, номер телефона |
4.3. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает.
5. Порядок и условия обработки
5.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
5.2. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
5.3. Персональные данные хранятся в базах данных на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
5.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты: номер и сумма платежа, внутренний номер Пользователя на Сайте;
- ООО «СМС-центр» (сервис SMSC) — для отправки SMS с кодами подтверждения: номер телефона и текст сообщения;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).
5.6. Сроки обработки и хранения:
- данные учётной записи, автомобилей и переписки — в течение срока действия учётной записи, до её удаления по требованию Пользователя;
- сведения о заказах и оплатах — 5 лет после окончания года, в котором они совершены (ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте»);
- журналы обращений к Сайту, IP-адреса и сведения о входах — не более 1 года;
- данные, обрабатываемые на основании согласия, — до отзыва согласия;
- файлы cookie — в сроки, указанные в разделе 6.
5.7. Обработка прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия (если обработка велась на его основании), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
6. Файлы cookie
6.1. Сайт использует только файлы cookie, необходимые для его работы. Аналитические и рекламные файлы cookie Сайт не использует, сведения о посещениях в рекламные и аналитические системы не передаются.
| Файл cookie | Кто устанавливает | Назначение | Срок хранения |
|---|---|---|---|
public | Сайт | Номер сеанса: вход в личный кабинет, корзина до входа, защита форм от подделки и учётных записей от подбора паролей | до 1 года; удаляется при выходе из учётной записи |
cookie_ok | Сайт | Запоминает, что Посетитель ознакомился с уведомлением о файлах cookie, чтобы не показывать его повторно | 1 год |
interface_language и файлы состояния блоков | Каталог оригинальных запчастей на Сайте | Язык каталога и раскрытые блоки страницы | до закрытия браузера |
| файлы cookie ООО «Яндекс» | Сервис Яндекс.Карты на страницах «Доставка автозапчастей» и «Интерактивная карта» | Показ карты | определяет ООО «Яндекс» |
6.2. На страницах «Доставка автозапчастей» и «Интерактивная карта» размещена карта сервиса Яндекс.Карты. При открытии этих страниц карта загружается с серверов ООО «Яндекс»: ООО «Яндекс» получает IP-адрес Посетителя и сведения о его браузере и может установить собственные файлы cookie. Оператор эти данные в ООО «Яндекс» не передаёт и к ним доступа не имеет; ООО «Яндекс» обрабатывает их как самостоятельный оператор в соответствии со своей политикой конфиденциальности. Посетитель, который не хочет получать эти файлы cookie, может не открывать указанные страницы или запретить сторонние файлы cookie в настройках браузера (карта при этом может не отображаться).
6.3. Посетитель может удалить файлы cookie или запретить их сохранение в настройках браузера:
Яндекс Браузер,
Google Chrome,
Mozilla Firefox,
Safari.
Без файла cookie public вход в личный кабинет, корзина и оформление заказа работать не будут.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных Оператором (ч. 7 ст. 14 Закона);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка ведётся на основании согласия;
- отказаться от получения рекламных сообщений — по ссылке «Отписаться» в письме или по адресу info@garant-auto.ru;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Номер телефона, адрес электронной почты, пароль и данные своих автомобилей Пользователь может изменить сам в личном кабинете Сайта.
8. Уточнение, блокирование, уничтожение данных и ответы на запросы
8.1. Запрос субъекта персональных данных или его представителя направляется на адрес info@garant-auto.ru (в форме электронного документа, подписанного электронной подписью) или почтой по адресу: 160034, г. Вологда, ул. Возрождения, д. 7А. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона, в том числе сведения, подтверждающие отношения с Оператором (номер телефона или адрес электронной почты учётной записи, номер заказа).
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. При подтверждении неточности персональных данных Оператор уточняет их, при выявлении неправомерной обработки — прекращает её и в установленные Законом сроки уничтожает данные, если обеспечить правомерность обработки невозможно.
8.4. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом (в частности, сроками хранения учётных документов).
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона), в том числе:
- доступ работников к персональным данным предоставляется только в объёме, необходимом для выполнения их обязанностей;
- данные между браузером Посетителя и Сайтом передаются по защищённому соединению HTTPS;
- пароли хранятся только в виде необратимого хеша; число попыток входа ограничено, при подозрительной активности запрашивается код подтверждения;
- ведётся журнал входов в учётные записи; Пользователь видит свои сеансы и может завершить их в личном кабинете;
- выполняется резервное копирование баз данных;
- о выявленных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, дата редакции указывается в начале документа.
10.2. По вопросам обработки персональных данных можно обратиться к Оператору: info@garant-auto.ru, телефон +7 (8172) 532-000, почтовый адрес: 160034, г. Вологда, ул. Возрождения, д. 7А.