Политика обработки персональных данных

Редакция 1.23 от 19 сентября 2026 года.

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Прокофьевой Евгенией Сергоевной при использовании сайта и сервиса «Локатор автозапчастей», размещённого по адресу https://partslocator.ru (далее — «Платформа»). Адреса https://parts-locator.ru и https://azs.ugarage.shop перенаправляют на основной адрес Платформы.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна неограниченному кругу лиц.

1. Оператор персональных данных

Индивидуальный предприниматель Прокофьева Евгения Сергоевна (ИП Прокофьева Е.С.), ИНН 616610377795, ОГРНИП 324619600058921, адрес: Ростовская область, г. Ростов-на-Дону, пер. Университетский, д. 35, кв. 2 (далее — «Оператор»).

Контакты по вопросам обработки персональных данных:

• электронная почта: prokofevigor@mail.ru;
• телефон: +7 928 988-81-31, понедельник — пятница с 9:00 до 18:00, кроме нерабочих праздничных дней.

Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), является ИП Прокофьева Е.С.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• покупатели — физические лица, использующие Платформу для поиска и приобретения товаров и услуг;
• представители продавцов — физические лица, действующие от имени юридических лиц и индивидуальных предпринимателей, размещающих на Платформе сведения о своих товарах и услугах, а также сами индивидуальные предприниматели;
• посетители Платформы, не прошедшие регистрацию;
• приглашающие — лица, участвующие в реферальной программе «Приведи продавца» (раздел 3.7);
• подписчики платного программного интерфейса (API) Платформы — юридические лица, индивидуальные предприниматели и их контактные лица, получившие доступ к API на условиях Оферты для подписчиков API (раздел 3.10).

Продавцами на Платформе могут быть только юридические лица и индивидуальные предприниматели. Физические лица без государственной регистрации к размещению товаров и услуг не допускаются.

Обработка персональных данных посетителей, не прошедших регистрацию, по общему правилу ограничивается техническими сведениями, необходимыми для работы и защиты Платформы, без сохранения контактных данных (раздел 3.3). Исключения:

• заявка об уведомлении о появлении продавцов в регионе (раздел 3.5): такую заявку любой посетитель Платформы, включая не прошедшего регистрацию, вправе оставить добровольно, по своему усмотрению указав контакт для обратной связи; такие данные обрабатываются и хранятся на условиях раздела 3.5;
• заявка на сотрудничество от лица, желающего стать продавцом на Платформе (раздел 3.6): такую заявку любое лицо, обратившееся к Оператору через форму на Платформе, вправе подать добровольно, указав своё имя и контакт; такие данные обрабатываются и хранятся на условиях раздела 3.6;
• заявка об уведомлении о поступлении товара, который посетитель искал на Платформе (раздел 3.8): такую заявку любой посетитель Платформы, не прошедший регистрацию, вправе оставить добровольно, указав контакт для обратной связи; такие данные обрабатываются и хранятся на условиях раздела 3.8;
• запрос на подбор детали (раздел 3.9): такой запрос любой посетитель Платформы, не прошедший регистрацию, вправе оставить добровольно, указав своё имя и контакт; такие данные обрабатываются и хранятся на условиях раздела 3.9.

3. Состав обрабатываемых персональных данных

3.1. Покупатели

• номер мобильного телефона — обязательный идентификатор учётной записи, уникальный в рамках каждой роли: один номер телефона может быть привязан не более чем к одной учётной записи покупателя и не более чем к одной учётной записи продавца, но один и тот же номер может одновременно использоваться для учётной записи покупателя и для учётной записи продавца. Учётная запись создаётся независимо от того, подтверждён ли номер телефона на момент регистрации; до его подтверждения вход в учётную запись недоступен (раздел 6.6). Пользователь самостоятельно изменить номер телефона в личном кабинете не может (раздел 6.7). Номер подтверждается при регистрации, при последующем изменении номера администратором Оператора (раздел 6.7) и, если не был подтверждён ранее, — при попытке входа, одним из способов: проверкой через оператора связи или одноразовым SMS-кодом (провайдер — раздел 7), обращением в поддержку по телефону (раздел 6.6), либо, при входе через сервис VK ID или Яндекс ID, сверкой с номером, подтверждённым в профиле этого сервиса (раздел 3.4). Способ, которым подтверждён номер, фиксируется в учётной записи;
• адрес электронной почты — указывается по желанию, используется для входа и сервисных уведомлений;
• имя;
• пароль — хранится исключительно в виде необратимого криптографического хеша и не может быть восстановлен в исходном виде;
• сведения об автомобилях, добавленных в раздел «Гараж»: марка, модель, год выпуска, идентификационный номер транспортного средства (VIN). Автомобиль добавляется в этот раздел покупателем самостоятельно либо автоматически — при первом подборе запчастей по VIN этого автомобиля (раздел 4, цель 3); повторный подбор по уже известному VIN нового автомобиля не создаёт. Если на момент автоматического добавления марка и модель автомобиля ещё не установлены, вместо них временно указывается отметка «Не определено» — до тех пор, пока эти сведения не поступят от внешнего каталога (раздел 8.4) либо не будут указаны покупателем самостоятельно;
• сведения об обращениях к сервису подбора запчастей по VIN автомобиля, ограниченные технически необходимым минимумом для защиты этого сервиса от чрезмерного автоматизированного использования: хэш (необратимое криптографическое преобразование) VIN, по которому выполнено обращение, — сам VIN в этих сведениях не сохраняется, — а также дата и время обращения. По этим сведениям и по числу и частоте появления новых автомобилей в разделе «Гараж» Оператор автоматически определяет признаки чрезмерно частого обращения к сервису; при превышении установленных пороговых значений доступ к сервису закрывается автоматически (раздел 14);
• сведения об ограничении доступа к сервису подбора запчастей по VIN автомобиля: правило, вызвавшее ограничение, показатели, при которых оно сработало, а также решение администратора Оператора о восстановлении доступа либо об оставлении ограничения в силе и причина этого решения (раздел 14);
• отдельно от указанного выше автоматического ограничения — сведения об отдельном решении администратора Оператора предоставить покупателю доступ к сервису подбора запчастей по VIN автомобиля либо прекратить его: факт и дата такого решения и причина, указанная администратором. Такое решение принимает лично администратор Оператора, а не автоматизированная система (раздел 14, п. 14.3);
• история заказов и заявок, включая сведения об автомобиле, к которому относится заказ;
• по позициям заказов, приобретённым с платным подбором детали с гарантией по VIN либо, при нулевой стоимости этой услуги, установленной Оператором, — в рамках акции «Бесплатный подбор с гарантией» (пп. 3.10–3.11 оферты для покупателей, раздел 4, цель 18): факт приобретения такой гарантии, срок её действия и дата, с которой он исчисляется, а также, если по позиции открывался спор о несоответствии детали автомобилю, — кем и когда он открыт, содержание обращения, решение Оператора по спору и его обоснование;
• история поисковых запросов: марка, модель, год выпуска, артикул и наименование детали, а также, если поиск выполнялся по идентификационному номеру транспортного средства (VIN), — сам этот номер. История ведётся в привязке к учётной записи покупателя. В личном кабинете покупателю эта история не показывается и самостоятельно им не редактируется и не удаляется — доступ к ней имеет только лицо, допущенное к обработке персональных данных (администратор Оператора), в отношении любого покупателя. Получить сведения о своей истории поисковых запросов, а равно потребовать её уточнения или уничтожения покупатель вправе тем же порядком, что и в отношении иных своих персональных данных, — через обращение к Оператору (раздел 12);
• содержание переписки во внутреннем мессенджере Платформы и обращений в поддержку, включая приложенные к сообщениям файлы;
• отзывы о точках продажи (оценка и, по желанию покупателя, текст), оставленные покупателем не более одного на каждый заказ, включая историю их изменений. Оценка без сопровождающего текста становится доступной посетителям сайта сразу; отзыв с текстом — только после проверки Оператором на соответствие правилам размещения. Посетителям сайта и точке продажи автор отображается под кратким именем (первым словом имени, указанного при регистрации, с добавлением первой буквы второго слова этого имени с точкой, например «Иван П.»; если имя состоит из одного слова — только оно) либо, если имя не указано или согласие на распространение персональных данных отозвано, под обозначением «Покупатель»; учётная запись автора и номер заказа никому, кроме администратора Оператора, не раскрываются;
• оценки (число от 1 до 5, не более одной на каждый заказ) и, если оставлен, текст комментария, выставленные точками продажи покупателю по итогам сделок, включая историю изменений. Оценка без сопровождающего текста становится доступной сразу; оценка с текстом комментария — только после проверки Оператором. Текст комментария доступен только администратору Оператора в целях модерации и не раскрывается ни покупателю, ни продавцам; прошедшая проверку оценка доступна пользователям, зарегистрированным в качестве продавца, без указания точки продажи, её выставившей, и самому покупателю — в виде среднего значения по всем прошедшим проверку оценкам, отображаемого в личном кабинете;
• отметка об отказе покупателя от уведомлений о появлении в каталоге товаров, которые он ранее безрезультатно искал (раздел 4, цель 15), и, если уведомление направлялось, — сведения о факте его направления по конкретному товару (раздел 3.8);
• отметки о данных согласиях и об их отзыве.

3.2. Продавцы и их представители

• адрес электронной почты и номер телефона учётной записи;
• пароль — в виде необратимого криптографического хеша;
• полное наименование юридического лица либо фамилия, имя и отчество индивидуального предпринимателя;
• ИНН, ОГРН или ОГРНИП, юридический адрес;
• банковские реквизиты — используются исключительно для выставления еженедельного счёта за вознаграждение Оператора и для проверки поступления оплаты;
• по каждой точке продажи: адрес, географические координаты, номер телефона, режим работы, сведения о компании, специализации и опыте;
• каталог размещаемых товаров и услуг;
• содержание переписки и обращений;
• по позициям заказов, приобретённым покупателем с платным подбором детали с гарантией по VIN (пп. 3.10–3.11 оферты для покупателей, раздел 4, цель 18), если по такой позиции Точка продавца открывала спор о несоответствии детали автомобилю покупателя: дата открытия спора, содержание обращения, решение Оператора по спору и его обоснование;
• сведения о выставленных счетах, их оспаривании и оплате;
• сведения о поступлении оплаты, получаемые Оператором из выписки по собственному банковскому счёту: плательщик, сумма, дата и назначение платежа — используются исключительно для сверки оплаты счёта;
• номер и дата договора возмездного оказания услуг, присваиваемые при заполнении полного набора реквизитов;
• результат сверки реквизитов с Единым государственным реестром: дата проверки, сведения, полученные из реестра, и отметка о том, подтверждены реквизиты или нет. Отметка о неподтверждённых реквизитах сохраняется и после того, как Оператор допустил продавца к работе, — она необходима для выяснения причин, если платёж по счёту не будет найден;
• история поисковых запросов по каталогу товаров и услуг: марка, модель, год выпуска, артикул и наименование детали, а также, если поиск выполнялся по идентификационному номеру транспортного средства (VIN), — сам этот номер. История ведётся в привязке к учётной записи продавца, тем же порядком, что и у покупателя (раздел 3.1). В личном кабинете продавцу эта история не показывается и самостоятельно им не редактируется и не удаляется — доступ к ней имеет только лицо, допущенное к обработке персональных данных (администратор Оператора), в отношении любого продавца. Получить сведения о своей истории поисковых запросов, а равно потребовать её уточнения или уничтожения продавец вправе тем же порядком, что и в отношении иных своих персональных данных, — через обращение к Оператору (раздел 12). Автоматическое добавление автомобиля в раздел «Гараж» по результатам такого поиска не производится: раздел «Гараж» — функционал, доступный только учётным записям покупателей (раздел 3.1).

3.3. Данные, обрабатываемые в отношении всех пользователей

• сведения о технических событиях и ошибках, необходимые для обеспечения работоспособности Платформы;
• IP-адрес — используется для ограничения частоты запросов в целях защиты от подбора паролей и автоматизированных атак; хранится исключительно в оперативной памяти сервера и не записывается в базу данных;
• сведения о браузере и IP-адресе в момент предоставления или отзыва согласия — фиксируются в журнале согласий как подтверждение волеизъявления;
• географические координаты устройства — передаются по инициативе пользователя при использовании поиска по расстоянию, применяются однократно в момент запроса и в базе данных не сохраняются;
• дата и время обращения, IP-адрес и сведения о браузере — фиксируются при подаче запроса о выгрузке персональных данных и при уничтожении данных, как подтверждение исполнения Оператором своих обязанностей;
• сведения о выдаче пользователю временного пароля для восстановления доступа к учётной записи по телефону (раздел 6.5): дата и время выдачи, обратившееся лицо — без сохранения самого пароля в открытом виде.

Оператор не собирает фотографии пользователей в качестве изображения профиля, копии документов, удостоверяющих личность, идентификаторы устройства и специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ. Из данных, доступных через VK ID и Яндекс ID при входе пользователя через эти сервисы, Оператор получает и использует только номер телефона (для сверки) и постоянный идентификатор пользователя в сервисе (раздел 3.4); иные сведения из профиля пользователя в этих сервисах (имя, адрес электронной почты, список друзей, публикации, фотографии и прочее) Оператором не собираются и не используются, даже если технически доступны в ответе сервиса.

Файлы, которые пользователь по своей инициативе прикладывает к сообщению во внутреннем мессенджере, обрабатываются в составе переписки. Оператор не требует прикладывать документы, удостоверяющие личность, и не использует такие файлы для установления личности пользователя. Доступ к вложениям имеют только участники соответствующей переписки.

3.4. Источники получения персональных данных

По общему правилу персональные данные предоставляются Оператору непосредственно субъектом персональных данных — при заполнении форм на Платформе.

Исключение — вход и регистрация через сервис VK ID (объединяет вход через учётные записи ВКонтакте, Одноклассники и Mail.ru) или Яндекс ID. В этом случае номер телефона, привязанный к аккаунту пользователя в соответствующем сервисе, и постоянный идентификатор пользователя в этом сервисе поступают Оператору от самого сервиса — по инициативе пользователя, в момент, когда он выбирает войти через этот сервис (часть 3 статьи 18 Федерального закона № 152-ФЗ). Полученный номер сравнивается с номером, указанным пользователем при регистрации, либо с номером уже существующей учётной записи; совпадение считается подтверждением номера. Оператор не получает и не сохраняет пароль или токен доступа пользователя к указанному сервису, а также иные данные из него, помимо номера телефона и идентификатора пользователя.

Операторами указанных сервисов, действующими самостоятельно и на основании собственных условий использования и политик конфиденциальности, являются:

• VK ID — ООО «В Контакте», ОГРН 1079847035179, адрес: 191024, г. Санкт-Петербург, Херсонская ул., д. 12-14, лит. А;
• Яндекс ID — ООО «Айди Тех», ОГРН 1247700819233, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Вход через указанные сервисы в уже существующую учётную запись, с которой ранее не было установлено соответствие (привязки), допускается только после дополнительного подтверждения того же номера телефона одноразовым кодом (провайдер — раздел 7); без такого подтверждения автоматическое объединение учётных записей не производится.

3.5. Заявки об уведомлении о появлении продавцов в регионе

Если посетитель Платформы — как прошедший регистрацию, так и нет — ищет товары или услуги в регионе или городе, где на момент поиска не зарегистрировано ни одной точки продажи, ему предлагается оставить заявку на то, чтобы Оператор сообщил о появлении там продавцов. Заявка принимается только при явном, не предустановленном согласии заявителя на обработку указанных в ней персональных данных.

Состав данных:

• регион — обязательно;
• город — по желанию;
• контакт для обратной связи — номер мобильного телефона или адрес электронной почты. У заявителя, вошедшего в свою учётную запись покупателя или продавца, контакт отдельно не запрашивается: Оператор использует номер телефона, указанный в этой учётной записи, а если он не указан — адрес электронной почты, указанный там же. Заявитель, не вошедший в учётную запись, указывает контакт самостоятельно;
• для заявителя, вошедшего в учётную запись, — какая учётная запись (роль и идентификатор) подала заявку;
• IP-адрес и сведения о браузере в момент подачи заявки — фиксируются как подтверждение факта получения согласия, тем же способом, что и запись в журнале согласий (раздел 3.3), но отдельной записью, не связанной с согласием на обработку персональных данных при регистрации.

Единственная цель обработки этих данных — сообщить заявителю о появлении в указанном им регионе (городе) точек продажи, зарегистрированных на Платформе (раздел 4, цель 12). Использование этих данных для иных целей, в том числе для направления рекламных или информационных материалов, не допускается без отдельного согласия на это (раздел 4, цель 8). Срок хранения — раздел 10; порядок досрочного уничтожения по требованию заявителя — раздел 11.6.

3.6. Заявки на сотрудничество от лиц, желающих стать продавцом

Любое лицо — как правило, представитель магазина или автосервиса, желающего разместить свою точку продажи на Платформе, — вправе оставить заявку на сотрудничество через форму в подвале главной страницы Платформы, независимо от того, зарегистрировано ли оно на Платформе. Заявка принимается только при явном, не предустановленном согласии заявителя на обработку указанных в ней персональных данных.

Состав данных:

• имя — обязательно;
• номер мобильного телефона — обязательно;
• адрес электронной почты — по желанию;
• IP-адрес и сведения о браузере в момент подачи заявки, а также версия текста согласия, с которым согласился заявитель, — фиксируются как подтверждение факта получения согласия.

Единственная цель обработки этих данных — рассмотрение заявки и связь с заявителем для обсуждения условий сотрудничества (раздел 4, цель 13). Использование этих данных для иных целей, в том числе для направления рекламных или информационных материалов, не допускается без отдельного согласия на это (раздел 4, цель 8). Срок хранения — 12 (двенадцать) месяцев с даты подачи заявки либо до её досрочного уничтожения по требованию заявителя, если это произошло раньше, — раздел 10; порядок досрочного уничтожения по требованию заявителя — раздел 11.7.

3.7. Приглашающие — участники реферальной программы «Приведи продавца»

Оператор ведёт реферальную программу «Приведи продавца» (далее — «Программа»): лицо, приведшее на Платформу нового Продавца, получает вознаграждение на условиях, установленных Правилами реферальной программы «Приведи продавца», опубликованными на Платформе. Публичной самостоятельной регистрации в качестве приглашающего на Платформе нет — приглашающего заводит Оператор вручную, как правило по итогам обращения через форму «Сотрудничество» (раздел 3.6) и последующего обсуждения условий.

Состав данных: имя (наименование), номер мобильного телефона, адрес электронной почты, ИНН, сведения о налоговом статусе (самозанятый, индивидуальный предприниматель, юридическое лицо либо отсутствие такого статуса), банковские реквизиты для выплаты вознаграждения.

Обработка данных приглашающего осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — как необходимая для заключения и исполнения договора, стороной которого приглашающий является или намерен стать: для приглашающего, не зарегистрированного на Платформе в качестве продавца, — договора возмездного оказания услуг, заключаемого с ним Оператором; для приглашающего, уже зарегистрированного на Платформе в качестве продавца, — соглашения о подключении к Программе, дополняющего уже заключённые с ним публичную оферту для продавцов и договор возмездного оказания услуг. Поскольку правовым основанием служит необходимость заключения и исполнения договора, а не согласие субъекта персональных данных, отдельного согласия в форме, аналогичной согласию при регистрации (в том числе фиксации IP-адреса и сведений о браузере в момент какого-либо действия в браузере приглашающего), не требуется: данные предоставляются приглашающим Оператору непосредственно — как правило, в ходе личного или телефонного обсуждения условий участия, предшествующего заключению договора, — а факт и содержание согласованных условий подтверждаются самим заключённым договором (подписанным документом либо перепиской, которой заключён договор в случаях, когда это допускается его условиями) или, для приглашающего — продавца Платформы, уведомлением о подключении к Программе, направленным ему Оператором. До предоставления данных приглашающий информируется о настоящей Политике: договор с внешним приглашающим и уведомление о подключении к Программе для приглашающего-продавца содержат ссылку на действующую редакцию настоящей Политики.

Оператор передаёт приглашающему сведения о приведённом им продавце в объёме, необходимом для расчёта и подтверждения вознаграждения (наименование точки продажи, номер и период счёта, начисленная сумма), — без раскрытия персональных данных Покупателей или контактных данных представителей приведённого продавца сверх указанного объёма.

Срок хранения — раздел 10; порядок уничтожения — раздел 11.8.

3.8. Заявки об уведомлении о поступлении товара, который искал посетитель

Если посетитель Платформы ищет товар по артикулу и ни один продавец на момент поиска не предлагает такой товар, ему предлагается оставить заявку на то, чтобы Оператор сообщил о появлении этого товара в каталоге Платформы.

Покупатель, вошедший в свою учётную запись, отдельной заявки для этого не подаёт: Оператор и так ведёт запись каждого такого его поиска в привязке к его учётной записи (раздел 3.1) и использует эту запись для того же информирования, если покупатель не отказался от него (см. ниже). Посетитель, не вошедший в учётную запись (в том числе представитель продавца), подаёт заявку самостоятельно; заявка принимается только при явном, не предустановленном согласии заявителя на обработку указанных в ней персональных данных.

Состав данных заявки, поданной посетителем, не вошедшим в учётную запись:

• артикул и, если указано, наименование искомого товара;
• контакт для обратной связи — номер мобильного телефона или адрес электронной почты;
• число дней, в течение которых заявитель готов ждать уведомление, — указывается им самим при подаче заявки: один из предложенных вариантов либо иное количество, но не более 365 дней;
• IP-адрес и сведения о браузере в момент подачи заявки — фиксируются как подтверждение факта получения согласия, тем же способом, что и в разделе 3.5;
• отметка о фактическом направлении уведомления (дата) либо об его отсутствии.

Единственная цель обработки этих данных — сообщить заявителю о появлении в каталоге Платформы товара с указанным артикулом (раздел 4, цель 15). Использование этих данных для иных целей, в том числе для направления рекламных или информационных материалов, не допускается без отдельного согласия на это (раздел 4, цель 8).

Покупатель, вошедший в учётную запись, вправе в любой момент отказаться от получения таких уведомлений, обратившись к Оператору (раздел 12.3); после этого уведомления по указанному основанию ему не направляются. Заявитель, не вошедший в учётную запись, отказывается от уже поданной заявки её досрочным уничтожением — обратившись к Оператору и указав контакт, использованный при подаче заявки.

Срок хранения контакта, указанного заявителем, не вошедшим в учётную запись, — меньший из двух сроков: число дней, указанное этим заявителем при подаче заявки (не более 365 дней, см. состав данных выше), считая с даты её подачи, либо 12 (двенадцать) месяцев с той же даты, если указанный заявителем срок превышает 12 месяцев, — какой из них наступит раньше. Заявитель сам решил, сколько времени готов ждать уведомление, и Оператор не вправе хранить его контакт дольше этого срока. По истечении применимого срока заявка уничтожается автоматически; до этого момента заявитель вправе в любой момент потребовать её досрочного уничтожения, обратившись к Оператору и указав контакт, использованный при подаче заявки, — раздел 11.9.

3.9. Запросы на подбор детали от посетителя, не прошедшего регистрацию

Если посетитель Платформы ищет товар по артикулу или по автомобилю и ни один продавец на момент поиска не предлагает подходящий товар, ему, наряду с заявкой, указанной в разделе 3.8, предлагается оставить запрос на то, чтобы Оператор подобрал деталь самостоятельно. Покупатель, вошедший в учётную запись, оставляет такой запрос через внутренний мессенджер Платформы (раздел 3.1) — отдельная заявка, указанная в настоящем разделе, для него не создаётся. Заявка, указанная в настоящем разделе, принимается только от посетителя, не прошедшего регистрацию, и только при явном, не предустановленном согласии заявителя на обработку указанных в ней персональных данных, подтверждённом также прохождением проверки, отличающей обращение человека от автоматизированного (капча).

Состав данных:

• имя — обязательно;
• номер мобильного телефона — обязательно;
• адрес электронной почты — по желанию;
• артикул или наименование искомого товара, марка, модель и год выпуска автомобиля, а также сопроводительный текст — в объёме, в котором заявитель их указал при подаче запроса;
• IP-адрес и сведения о браузере в момент подачи заявки, а также версия текста согласия, с которым согласился заявитель, — фиксируются как подтверждение факта получения согласия;
• отметка о рассмотрении запроса Оператором.

Единственная цель обработки этих данных — рассмотрение запроса и связь с заявителем для подбора нужной ему детали (раздел 4, цель 16). Использование этих данных для иных целей, в том числе для направления рекламных или информационных материалов, не допускается без отдельного согласия на это (раздел 4, цель 8). Срок хранения — 12 (двенадцать) месяцев с даты подачи запроса либо до его досрочного уничтожения по требованию заявителя, если это произошло раньше, — раздел 10; порядок досрочного уничтожения по требованию заявителя — раздел 11.10.

3.10. Подписчики платного программного интерфейса (API)

Оператор предоставляет юридическим лицам и индивидуальным предпринимателям платный доступ к программному интерфейсу (API) Платформы для автоматизированного получения сведений о товарах, услугах, наличии, ценах и точках продажи, зарегистрированных на Платформе (далее — «Подписчики»), на условиях Оферты для подписчиков API, опубликованной на Платформе.

Состав данных:

• полное наименование юридического лица либо фамилия, имя и отчество индивидуального предпринимателя, ИНН, ОГРН или ОГРНИП, адрес;
• фамилия, имя, отчество, номер телефона и адрес электронной почты контактного лица Подписчика, указанные при подключении;
• персональный ключ доступа к API, установленные Подписчику лимиты частоты и объёма запросов и отметка о состоянии доступа (включён или отключён);
• содержание переписки и обращений, связанных с использованием API;
• сведения об обращениях к программному интерфейсу (дата, время, использованные методы, объём полученных данных) — в целях контроля соблюдения лимитов и условий использования, установленных Офертой для подписчиков API;
• сведения о выставленных счетах и об их оплате.

Обработка данных Подписчика осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — как необходимая для заключения и исполнения договора об использовании API, стороной или представителем стороны которого является соответствующее физическое лицо, — и не требует отдельного согласия. Срок хранения — раздел 10.

4. Цели обработки

1. Регистрация и аутентификация пользователя, включая создание учётной записи независимо от того, подтверждён ли на момент регистрации номер мобильного телефона, подтверждение номера при регистрации, при последующем изменении номера администратором Оператора и при входе в учётную запись с ещё не подтверждённым номером (проверкой через оператора связи, одноразовым SMS-кодом, обращением в поддержку по телефону либо, при входе через VK ID или Яндекс ID, сверкой с номером, подтверждённым в профиле этого сервиса — раздел 3.4), обеспечение уникальности номера телефона как идентификатора учётной записи в рамках каждой роли (покупатель, продавец) и восстановление доступа к учётной записи в порядке, описанном в разделе 6.5.
2. Обеспечение работы сервиса поиска товаров и услуг, в том числе сервиса подбора запчастей по VIN автомобиля, оформления заявок и бронирования, включая ведение истории поисковых запросов покупателя и продавца (в том числе по VIN автомобиля, если поиск выполнялся продавцом по каталогу) для целей учёта работы сервиса, статистики использования Платформы и рассмотрения обращений покупателя или продавца, а также автоматическое добавление автомобиля, по VIN которого выполнялся подбор, в раздел «Гараж» покупателя.
3. Обеспечение работы и защита сервиса подбора запчастей по VIN автомобиля, доступ к которому Оператор предоставляет по своему усмотрению: автоматический учёт обращений к этому сервису и количества и частоты появления новых автомобилей в разделе «Гараж» покупателя, автоматическое ограничение доступа к сервису при превышении установленных Оператором пороговых значений и рассмотрение администратором Оператора обращений о восстановлении доступа, а также предоставление или прекращение доступа к сервису отдельному покупателю решением администратора Оператора с указанием причины (раздел 14).
4. Раскрытие покупателю сведений о продавце и точке продажи в объёме, необходимом для совершения сделки, в соответствии с законодательством о защите прав потребителей.
5. Расчёт и предъявление продавцу еженедельного счёта за вознаграждение Оператора и проверка поступления оплаты.
6. Ведение рейтинга надёжности точек продаж; ведение двусторонних отзывов и оценок между покупателем и точкой продажи, включая их изменение автором, модерацию, исправление или удаление Оператором и расчёт среднего рейтинга.
7. Направление сервисных уведомлений, связанных с использованием сервиса.
8. Направление рекламных и информационных материалов по электронной почте и в SMS-сообщениях — исключительно при наличии отдельного согласия.
9. Рассмотрение обращений и разрешение споров.
10. Обеспечение работоспособности и безопасности Платформы.
11. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности по бухгалтерскому и налоговому учёту.
12. Информирование лица, оставившего заявку, о появлении в указанном им регионе (городе) точек продажи, зарегистрированных на Платформе (раздел 3.5).
13. Рассмотрение заявки на сотрудничество, поступившей от лица, желающего стать продавцом на Платформе, и связь с ним для обсуждения условий сотрудничества (раздел 3.6).
14. Заключение и исполнение договора либо соглашения об участии в реферальной программе «Приведи продавца», расчёт и выплата (либо зачёт) вознаграждения приглашающему, приведшему на Платформу нового продавца (раздел 3.7).
15. Информирование лица, ранее безрезультатно искавшего товар по артикулу через сервис поиска Платформы, — независимо от того, прошло ли оно регистрацию, — о появлении в каталоге Платформы товара с указанным артикулом, если это лицо не отказалось от такого информирования (разделы 3.1, 3.8).
16. Рассмотрение запроса на подбор детали, поступившего от посетителя Платформы, не прошедшего регистрацию, и связь с ним для его исполнения (раздел 3.9).
17. Предоставление платного доступа к программному интерфейсу (API) Платформы, включая заключение и исполнение договора с подписчиком, контроль соблюдения установленных ему лимитов и условий использования полученных сведений и расчёты за предоставленный доступ (раздел 3.10).
18. Оказание услуги платного подбора детали с гарантией её соответствия автомобилю покупателя либо, при нулевой стоимости этой услуги, установленной Оператором, — оказание той же услуги в рамках акции «Бесплатный подбор с гарантией», включая фиксацию факта и срока действия гарантии по позиции заказа, рассмотрение спора о несоответствии детали автомобилю, если он открыт покупателем или Точкой продавца, и вынесение Оператором решения по такому спору (пп. 3.10–3.11 оферты для покупателей).

5. Правовые основания обработки

• Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: в отношении данных, необходимых для оказания услуг Платформы, оформления заявок и расчётов с продавцами, в отношении данных контактного лица подписчика платного API, необходимых для заключения и исполнения договора об использовании API (раздел 3.10), а также в отношении данных приглашающего, необходимых для заключения и исполнения договора либо соглашения об участии в реферальной программе «Приведи продавца» (раздел 3.7) — включая обработку таких данных на стадии, предшествующей заключению этого договора (соглашения), по инициативе приглашающего. На том же основании — как продолжение цели, для которой сведения о Точке раскрываются покупателю (раздел 3.8 оферты для покупателей, п. 5.9 оферты для продавцов), — Оператор предоставляет сведения о Точках подписчикам платного API в порядке раздела 8.5 настоящей Политики. На этом же основании номер телефона и адрес точки продажи остаются доступны покупателю по заказу или подтверждённой заявке, оформленным до отзыва продавцом согласия на распространение персональных данных, — до завершения этой сделки, независимо от того, что согласие на распространение к этому моменту уже отозвано (раздел 7.6 Согласия на распространение персональных данных).
• Согласие субъекта персональных данных — статья 9 Федерального закона № 152-ФЗ: в отношении обработки данных при регистрации, а также в иных случаях, для которых предусмотрено отдельное согласие, — в частности, согласие на подачу заявки об уведомлении о появлении продавцов в регионе (раздел 3.5), согласие на подачу заявки на сотрудничество (раздел 3.6), согласие на подачу заявки об уведомлении о поступлении товара, поданной посетителем Платформы, не прошедшим регистрацию (раздел 3.8), и согласие на подачу запроса на подбор детали, поданного посетителем Платформы, не прошедшим регистрацию (раздел 3.9).
• Отдельное согласие на распространение персональных данных — статья 10.1 Федерального закона № 152-ФЗ: в отношении сведений, которые становятся доступны неопределённому кругу лиц.
• Отдельное согласие на получение рекламы — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Обеспечение функционирования и безопасности Платформы в отношении технических данных незарегистрированных посетителей — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

Согласия, указанные выше, являются самостоятельными и независимыми. Отказ от согласия на распространение персональных данных и от согласия на получение рекламы не препятствует регистрации и использованию Платформы.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). База данных размещена на выделенном сервере в российском центре обработки данных.

6.3. Пароли пользователей хранятся исключительно в виде необратимых криптографических хешей. Восстановление исходного пароля технически невозможно, в том числе для Оператора.

6.4. Доступ к персональным данным имеют Оператор — ИП Прокофьева Е.С. — и лицо, действующее от имени Оператора на основании доверенности. Наёмные работники и подрядчики, имеющие доступ к базе данных, серверной инфраструктуре и каналам поддержки, отсутствуют.

6.5. Восстановление доступа к учётной записи. Если в учётной записи указан адрес электронной почты, восстановление доступа производится по ссылке, направляемой на этот адрес. Если по указанному для восстановления номеру телефона найдены обе учётные записи — покупателя и продавца, — и в каждой из них указан адрес электронной почты, ссылка направляется на адрес электронной почты каждой из них отдельно, с указанием в письме, к какой учётной записи (покупателя или продавца) относится ссылка; выбор учётной записи пользователю при этом не предлагается. Если электронная почта не указана, пользователь обращается в поддержку Оператора по телефону; администратор Оператора устанавливает личность обратившегося (по номеру телефона, с которого совершён звонок, и/или по данным учётной записи) и выдаёт временный одноразовый пароль — 6 цифр, действует 5 (пять) минут. После входа с временным паролем пользователь обязан немедленно установить новый постоянный пароль. Каждый случай выдачи временного пароля фиксируется в журнале (кто выдал, кому и когда); сам пароль в журнале в открытом виде не сохраняется. Восстановление доступа по SMS-сообщению не производится.

6.6. Подтверждение номера телефона при входе; учётная запись без подтверждённого номера. Учётная запись создаётся при регистрации независимо от того, подтверждён ли на этот момент номер мобильного телефона. До подтверждения номера телефона вход в учётную запись невозможен. Если при попытке входа номер телефона учётной записи не подтверждён, пользователю предлагается подтвердить его одним из способов: войти через сервис VK ID или Яндекс ID, если номер, подтверждённый в профиле пользователя в этом сервисе, совпадает с номером телефона учётной записи; подтвердить номер одноразовым SMS-кодом; либо позвонить в поддержку Оператора по телефону в часы её работы — администратор Оператора, установив личность обратившегося (по номеру телефона, с которого совершён звонок, и/или по данным учётной записи), подтверждает номер телефона учётной записи вручную либо выдаёт временный одноразовый пароль (6 цифр, действует 5 минут) в порядке, аналогичном восстановлению доступа (раздел 6.5); после входа с временным паролем пользователь обязан немедленно установить новый постоянный пароль. Каждый случай такого подтверждения или выдачи временного пароля фиксируется в журнале (кто подтвердил или выдал, кому и когда), без сохранения содержания разговора и без сохранения пароля в открытом виде. Если номер телефона учётной записи не подтверждён ни одним из указанных способов в течение 30 (тридцати) календарных дней с даты регистрации, такая учётная запись подлежит удалению по истечении этого срока — с уничтожением её персональных данных (либо обезличиванием, если есть связанные записи, которые Оператор обязан хранить, — в порядке, установленном для отзыва согласия); номер телефона освобождается и может быть использован для регистрации новой учётной записи. Пользователь предупреждается об этом сроке на экране, отображаемом сразу после регистрации, и при каждой попытке входа в учётную запись с неподтверждённым номером телефона. Учётные записи, зарегистрированные на Платформе до введения этого требования, считаются подтверждёнными; настоящий раздел (включая абзац о 30-дневном сроке) на них не распространяется.

6.7. Изменение данных учётной записи. Адрес электронной почты и имя, указанные в учётной записи, пользователь вправе изменить самостоятельно в личном кабинете либо через обращение к Оператору (раздел 12). Номер телефона пользователь самостоятельно изменить не может — уточнение (исправление) номера телефона в учётной записи производится только Оператором (лицом, действующим от его имени и допущенным к обработке персональных данных):

• по обращению пользователя в поддержку Оператора по телефону (раздел 1) — после установления личности обратившегося (по номеру телефона, с которого совершён звонок, и/или по данным учётной записи) и с указанием причины обращения; либо
• по собственной инициативе Оператора — в частности, для исправления очевидной ошибки, устранения задвоения учётных записей или подтверждения номера телефона в порядке раздела 6.6.

Оператор вправе аналогичным образом, без обращения пользователя, изменить адрес электронной почты или имя, указанные в его учётной записи, — в частности, для исправления очевидной ошибки или устранения задвоения учётных записей.

Любое из указанных изменений допускается только с указанием причины, фиксируется в журнале (дата, время, администратор, прежнее и новое значение, причина) и сопровождается уведомлением пользователя об изменении — в личном кабинете и/или на адрес электронной почты, указанный в учётной записи до изменения. Это не отменяет право пользователя самостоятельно потребовать уточнения своих персональных данных (раздел 12).

7. Обработка персональных данных по поручению Оператора

В соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ Оператор поручает обработку персональных данных следующим лицам. Объём обработки ограничен целью, указанной в таблице; использование данных для иных целей не допускается. Все указанные лица зарегистрированы и осуществляют деятельность на территории Российской Федерации.

Полные регистрационные сведения указанных лиц предоставляются субъекту персональных данных по его запросу, направленному на адрес prokofevigor@mail.ru.

Иным лицам обработка персональных данных не поручается. VK ID и Яндекс ID (раздел 3.4) в этот перечень не входят: они не обрабатывают данные по поручению Оператора, а являются самостоятельными операторами и источником получения данных по инициативе пользователя.

8. Передача персональных данных третьим лицам

8.1. Сведения о точке продажи, необходимые для совершения сделки, предоставляются покупателю после его авторизации на Платформе в объёме, предусмотренном законодательством о защите прав потребителей, а номер телефона и адрес — также при наличии действующего согласия точки продажи на распространение персональных данных (раздел 5 настоящей Политики). Если по конкретному заказу или подтверждённой заявке покупателя это согласие впоследствии отозвано, номер телефона и адрес точки продажи, оформившей такой заказ или заявку, остаются доступны этому покупателю до завершения сделки — на основании необходимости исполнения договора, стороной которого является продавец (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

8.2. Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.3. В иных случаях персональные данные третьим лицам не передаются и не раскрываются, за исключением обработки по поручению Оператора (раздел 7) и распространения данных на основании отдельного согласия (раздел 5).

8.4. При подборе запчастей по VIN автомобиля Оператор направляет сам VIN во внешний сервис электронного каталога автомобильных запчастей — техническим запросом для получения перечня оригинальных номеров деталей, соответствующих автомобилю с этим VIN. Вместе с VIN этому сервису не передаются и не раскрываются какие-либо сведения, позволяющие установить, какому пользователю Платформы принадлежит запрос: номер телефона, адрес электронной почты, имя, идентификатор учётной записи покупателя и IP-адрес устройства покупателя не передаются. Запрос выполняется от имени Платформы с использованием единого технического ключа доступа, общего для всей Платформы и не привязанного к конкретному покупателю. При соблюдении этих условий полученный сервисом VIN не позволяет ему установить, какому пользователю Платформы принадлежит запрос, и такая передача не образует поручения обработки персональных данных по части 3 статьи 6 Федерального закона № 152-ФЗ.

8.5. Предоставление сведений о Точках подписчикам платного API. Сведения о Точках продавцов (наименование либо фамилия, имя и отчество, адрес, ОГРН/ОГРНИП, режим работы), об ассортименте, ценах и наличии предоставляются подписчикам платного программного интерфейса (API) Платформы в объёме, не превышающем объём, раскрываемый авторизованному покупателю до оформления заказа (раздел 3.8 оферты для покупателей, п. 5.9 и 8.4 оферты для продавцов). Номер телефона точки продажи подписчикам не предоставляется. Условия использования подписчиком предоставленных сведений, включая запрет на их хранение для последующего использования, воспроизведение и передачу третьим лицам помимо однократного отображения собственным пользователям подписчика, установлены Офертой для подписчиков API. Продавец вправе отказаться от предоставления сведений о своей Точке подписчикам, обратившись к Оператору (п. 8.4 оферты для продавцов); это не влияет на раскрытие тех же сведений покупателям на Платформе в общем порядке.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все используемые сервисы и вся инфраструктура Платформы расположены на территории Российской Федерации. Программные библиотеки, картографические данные и иные ресурсы, необходимые для работы Платформы, размещены на сервере Оператора; обращений браузера пользователя к иностранным сервисам при работе с Платформой не происходит.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки.

По достижении цели обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление данных.

11.2. Если полное уничтожение записи невозможно в связи с обязанностью Оператора хранить документы бухгалтерского и налогового учёта, применяется обезличивание: сведения, позволяющие определить принадлежность данных конкретному лицу, удаляются, а необходимые для учёта записи сохраняются в обезличенном виде.

11.3. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

11.4. При удалении учётной записи покупателя либо продавца, а равно при отзыве согласия на обработку персональных данных, идентификационный номер транспортного средства (VIN), содержащийся в истории поисковых запросов этой учётной записи, уничтожается. Остальные сведения истории поиска (марка, модель, год выпуска, артикул, наименование детали) могут сохраняться Оператором в обезличенном виде — без указания принадлежности конкретному пользователю — в целях статистики использования Платформы, по аналогии со способом обезличивания, установленным пунктом 11.2.

11.5. Журнал обращений к сервису подбора запчастей по VIN автомобиля (раздел 3.1) уничтожается по истечении срока хранения, указанного в разделе 10, либо при удалении учётной записи покупателя, к которой он относится, если это произошло раньше.

11.6. Заявка, указанная в разделе 3.5, уничтожается по истечении срока хранения, указанного в разделе 10, автоматически. До истечения этого срока заявитель вправе в любой момент потребовать её досрочного уничтожения, обратившись к Оператору и указав контакт, использованный при подаче заявки, — для идентификации заявки этого достаточно.

11.7. Заявка на сотрудничество, указанная в разделе 3.6, уничтожается по истечении срока хранения, указанного в разделе 10, автоматически. До истечения этого срока заявитель вправе в любой момент потребовать её досрочного уничтожения, обратившись к Оператору и указав контакт, использованный при подаче заявки, — для идентификации заявки этого достаточно.

11.8. Данные приглашающего — участника реферальной программы «Приведи продавца» (раздел 3.7) уничтожаются по истечении срока хранения, указанного в разделе 10, либо обезличиваются в порядке пункта 11.2, если необходимо сохранить связанные с ними документы бухгалтерского и налогового учёта.

11.9. Заявка, указанная в разделе 3.8 и поданная посетителем, не прошедшим регистрацию, уничтожается автоматически по наступлении меньшего из двух сроков, указанных в разделе 10: истечения числа дней, указанного самим заявителем при подаче заявки, либо истечения 12 месяцев с даты подачи заявки. До наступления применимого срока заявитель вправе в любой момент потребовать её досрочного уничтожения, обратившись к Оператору и указав контакт, использованный при подаче заявки, — для идентификации заявки этого достаточно. Покупатель, вошедший в учётную запись, реализует право отказаться от таких уведомлений обращением к Оператору в порядке раздела 12.3, а не настоящего пункта.

11.10. Запрос, указанный в разделе 3.9, уничтожается по истечении срока хранения, указанного в разделе 10, автоматически. До истечения этого срока заявитель вправе в любой момент потребовать его досрочного уничтожения, обратившись к Оператору и указав контакт, использованный при подаче запроса, — для идентификации запроса этого достаточно.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• получать копию обрабатываемых персональных данных;
• знакомиться в личном кабинете со своим средним рейтингом, формируемым на основании оценок, выставленных точками продажи по итогам сделок, без необходимости отдельного обращения к Оператору;
• требовать уточнения персональных данных при их неполноте, неточности или устаревании;
• требовать блокирования или уничтожения персональных данных в случае их неправомерного получения или отсутствия необходимости для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на распространение персональных данных;
• отозвать согласие на получение рекламных сообщений, не утрачивая возможности пользоваться Платформой;
• отказаться от уведомлений о появлении в каталоге товаров, которые ранее безрезультатно искал, не утрачивая возможности пользоваться Платформой (раздел 3.8);
• возражать против решения, порождающего юридические последствия или иным образом затрагивающего его права и законные интересы, принятого исключительно на основании автоматизированной обработки (раздел 14);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 Федерального закона № 152-ФЗ).

12.2. Сроки рассмотрения обращений. Оператор:

• предоставляет сведения об обработке персональных данных в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления;
• прекращает неправомерную обработку персональных данных в течение 3 рабочих дней со дня выявления;
• уточняет персональные данные в течение 7 рабочих дней со дня представления подтверждающих сведений;
• уничтожает персональные данные при отзыве согласия или достижении цели обработки в срок, не превышающий 30 дней.

12.3. Обращения направляются на адрес prokofevigor@mail.ru. Отзыв согласия на обработку персональных данных, отзыв согласия на распространение и отказ от рекламных сообщений могут быть также осуществлены самостоятельно в личном кабинете. Удаление учётной записи приравнивается к отзыву согласия на обработку персональных данных. История поисковых запросов ни покупателю, ни продавцу в личном кабинете не показывается (разделы 3.1 и 3.2); получить сведения о ней либо потребовать её уничтожения покупатель или продавец вправе тем же обращением к Оператору, что и в отношении любых других своих персональных данных, — досрочно (до истечения 12 месяцев, раздел 10) или в рамках уничтожения VIN при удалении учётной записи либо отзыве согласия, которое происходит автоматически, без отдельного обращения (раздел 11.4). Покупатель, желающий отказаться от уведомлений о появлении в каталоге товаров, которые он ранее безрезультатно искал (раздел 3.8), обращается к Оператору тем же способом; после этого такие уведомления ему не направляются. Лицо, не прошедшее регистрацию на Платформе и подавшее заявку, указанную в разделе 3.5, 3.6, 3.8 или 3.9, реализует права, предусмотренные настоящим разделом, обращением к Оператору с указанием контакта, использованного при подаче заявки, — иным способом идентифицировать такую заявку у Оператора невозможно, поскольку она не связана с учётной записью.

12.4. Порядок подачи и рассмотрения обращений подробно описан в документе «Порядок рассмотрения обращений субъектов персональных данных», опубликованном на Платформе.

13. Обеспечение безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты, определяющие порядок обработки и защиты персональных данных, перечень обрабатываемых данных и перечень лиц, допущенных к обработке;
• определён уровень защищённости персональных данных при их обработке в информационной системе и утверждён перечень угроз безопасности, актуальных для этой системы;
• доступ к данным ограничен и предоставляется исключительно в объёме, необходимом для выполнения обязанностей;
• ведётся учёт действий, совершаемых с персональными данными в информационной системе;
• применяется шифрование при передаче данных между браузером пользователя и сервером;
• пароли хранятся в виде необратимых криптографических хешей;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

14. Решения, принимаемые на основании автоматизированной обработки

Помимо решений, принимаемых на Платформе автоматически, без участия человека (пп. 14.1–14.2), настоящий раздел для полноты картины описывает также отдельное решение администратора Оператора о доступе покупателя к сервису подбора запчастей по VIN автомобиля (п. 14.3) — оно принимается человеком, а не автоматизированной системой, и в отличие от пп. 14.1–14.2 не подпадает под ограничения статьи 16 Федерального закона № 152-ФЗ.

14.1. На Платформе автоматически, без участия человека, принимаются следующие решения в отношении продавцов:

• понижение точки продажи в результатах поиска при достижении установленного числа зафиксированных нарушений за расчётный период;
• временное исключение точки продажи из результатов поиска при достижении второго порогового значения.

Временная приостановка показа товаров и услуг точки продавца при неоплате выставленного счёта в установленный срок автоматизированным решением не является: решение о её применении принимает Оператор (уполномоченный представитель Оператора) индивидуально по каждому случаю просрочки, не ранее чем через 1 (один) рабочий день после автоматически направленного продавцу уведомления о просрочке, на основании поступающего Оператору уведомления с указанием причины просрочки и ссылкой на счёт; принятое решение и администратор, его принявший, фиксируются в журнале. Порядок принятия этого решения установлен публичной офертой для продавцов, п. 7.9.

14.2. На Платформе автоматически, без участия человека, принимается решение об ограничении доступа покупателя к сервису подбора запчастей по VIN автомобиля при превышении установленных Оператором пороговых значений — по числу разных автомобилей, добавленных в раздел «Гараж», и частоте появления среди них новых, либо по иным признакам чрезмерно частого обращения к сервису, зафиксированным в порядке раздела 3.1. Ограничение не распространяется на подбор по автомобилям, уже добавленным в Гараж на момент его применения. Восстановление доступа либо оставление ограничения в силе решает администратор Оператора индивидуально по каждому случаю, с указанием причины; решение фиксируется вместе со сработавшим правилом и показателями, при которых оно сработало (раздел 3.1).

14.3. Отдельно от автоматического ограничения, указанного в пункте 14.2, администратор Оператора вправе лично, индивидуальным решением, предоставить покупателю доступ к сервису подбора запчастей по VIN автомобиля либо прекратить такой доступ — независимо от наличия обстоятельств, указанных в пункте 14.2, и без применения автоматических правил или пороговых значений. Такое решение администратор Оператора принимает индивидуально по каждому покупателю, с обязательным указанием причины. Оно не является решением, принятым исключительно на основании автоматизированной обработки персональных данных в значении статьи 16 Федерального закона № 152-ФЗ, поскольку принимается человеком, а не автоматически по заранее заданному правилу без его участия. При прекращении доступа покупателю становится недоступен подбор запчастей по VIN автомобиля в полном объёме, включая автомобили, уже добавленные в раздел «Гараж» (в отличие от автоматического ограничения по пункту 14.2, при котором подбор по уже добавленным автомобилям сохраняется); поиск товаров по артикулу при этом сохраняется в полном объёме. О решении и его причине покупатель уведомляется. Как предоставление, так и восстановление ранее прекращённого таким решением доступа производится также отдельным решением администратора Оператора.

14.4. Указанные в пп. 14.1–14.2 автоматизированные решения принимаются на основании объективных данных: в отношении продавцов — о числе зафиксированных нарушений за расчётный период, порядок фиксации, пороговые значения и последствия описаны в публичной оферте для продавцов; в отношении покупателей — о показателях использования сервиса подбора по VIN, зафиксированных в порядке раздела 3.1 настоящей Политики.

14.5. Субъект персональных данных вправе получить разъяснение оснований принятого решения, указанного в настоящем разделе, включая решение по п. 14.3, и заявить возражение против него, обратившись в поддержку Оператора. Возражение рассматривается с участием представителя Оператора, результат сообщается заявителю.

15. Инциденты информационной безопасности

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены.

16. Файлы cookie и аналогичные технологии

Порядок использования файлов cookie, локального хранилища браузера и иных аналогичных технологий описан в отдельном документе — Политике в отношении файлов cookie, опубликованной на Платформе.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Платформе, если в самой редакции не указан более поздний срок. Действующая редакция всегда доступна по адресу https://partslocator.ru/legal/politika-pdn.html.

18. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для направления обращений и отзыва согласий:

• электронная почта: prokofevigor@mail.ru;
• телефон: +7 928 988-81-31, понедельник — пятница с 9:00 до 18:00, кроме нерабочих праздничных дней;
• почтовый адрес: Ростовская область, г. Ростов-на-Дону, пер. Университетский, д. 35, кв. 2.