Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта ПАРТС и Telegram-бота ПАРТС (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Герасимов Александр Александрович (ИНН 631219478194, ОГРНИП 326632700163361) (далее — Оператор). Контакты Оператора: телефон 8997040204.

1.3. Используя Сервис (регистрируясь, оформляя заказ, отправляя сообщение менеджеру, запуская Telegram-бота), пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме регистрации или оформления заказа.

1.4. Политика опубликована в свободном доступе на странице /privacy сайта.

2. Какие данные мы обрабатываем

имя (как пользователь представился) и имя пользователя (логин) на сайте;
номер телефона;
адрес электронной почты — при регистрации и подтверждении аккаунта на сайте;
адрес доставки — если выбрана доставка;
идентификатор, имя и имя пользователя в Telegram — если пользователь пользуется ботом или привязал Telegram к аккаунту;
сведения о заказах: состав, суммы, статусы, выбранный склад, комментарии;
сообщения, отправленные менеджеру через чат на сайте или в Telegram;
для оптовых покупателей — сведения о компании, указанные в заявке (наименование, ИНН, город);
технические данные: IP-адрес, данные о браузере, страницы, с которых отправлено сообщение, cookie сессии.

2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Пароли хранятся только в виде необратимого хеша.

3. Цели обработки

регистрация и вход в личный кабинет, восстановление доступа;
оформление, исполнение и доставка заказов, информирование о статусе заказа;
консультации покупателей через чат и Telegram;
предоставление оптовых цен по заявке;
выполнение требований законодательства (бухгалтерский и налоговый учёт, защита прав потребителей);
обеспечение работоспособности и безопасности Сервиса.

3.1. Рассылки рекламного характера направляются только с отдельного согласия пользователя; от них можно отказаться в любой момент.

4. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
заключение и исполнение договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

5.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются и хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:

службам доставки и транспортным компаниям — для доставки заказа (имя, телефон, адрес);
провайдеру хостинга — для размещения Сервиса;
в иных случаях, предусмотренных законодательством РФ.

5.4. Telegram. При использовании Telegram-бота сообщения передаются через мессенджер Telegram (Telegram FZ-LLC и аффилированные лица, ОАЭ). Пользователь самостоятельно выбирает этот канал связи; Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в установленном порядке. Сайт можно использовать без Telegram.

5.5. Сайт не использует сторонние счётчики, рекламные пиксели и внешние шрифты; cookie применяются только для работы сессии (вход, корзина, выбранный город) и хранения выбранной темы оформления.

6. Сроки обработки и хранения

6.1. Данные аккаунта — до удаления аккаунта или отзыва согласия.

6.2. Сведения о заказах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).

6.3. Переписка с менеджером — 3 года с последнего сообщения.

6.4. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Права пользователя

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

7.1. Запрос направляется Оператору по контактам из п. 1.2 или письменно. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).

7.2. Отзыв согласия не влияет на обработку, необходимую для исполнения уже оформленного заказа и требований закона.

8. Защита персональных данных

передача данных по защищённому протоколу HTTPS;
пароли хранятся в виде хеша (PBKDF2-SHA256), доступ к данным — только у уполномоченных сотрудников по учётным записям с паролем;
резервное копирование и ограничение сетевого доступа к базе данных;
ознакомление сотрудников с требованиями законодательства о персональных данных.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией.

9.2. Редакция от 28 октября 2026 г.