Политика обработки персональных данных

1. Общие положения

1. 1.1. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта ag-racing.ru и пользователей программы AGRacing Hub.
2. 1.2. Используемые термины понимаются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3. 1.3. Политика размещена в свободном доступе на сайте Оператора.
4. 1.4. Оператор вправе изменять Политику. Действующая редакция всегда доступна на сайте.

2. Какие данные обрабатываются

Оператор не обрабатывает специальные категории персональных данных (о национальности, политических взглядах, здоровье) и биометрические данные.

1. 2.1. При оформлении заказа:
   1. 2.1.1. фамилия, имя, отчество получателя;
   2. 2.1.2. адрес электронной почты;
   3. 2.1.3. номер телефона;
   4. 2.1.4. адрес доставки: почтовый индекс, регион, город, улица, дом, квартира;
   5. 2.1.5. комментарий к заказу, если он оставлен.
2. 2.2. При создании учётной записи: адрес электронной почты, имя, если указано, и пароль. Пароль хранится в виде необратимого хеша — узнать его Оператор не может.
3. 2.3. При подписке на рассылку: адрес электронной почты.
4. 2.4. При использовании сайта автоматически: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адреса посещённых страниц.
5. 2.5. При использовании программы AGRacing Hub: IP-адрес и номер установленной версии, передаваемые при проверке обновлений. Учётная запись для работы программы не требуется, телеметрия и настройки оборудования Оператору не передаются и остаются на компьютере пользователя.

3. Цели обработки

1. 3.1. Заключение и исполнение договора купли-продажи: оформление заказа, приём оплаты, доставка, гарантийное обслуживание и возврат.
2. 3.2. Связь с покупателем по поводу заказа: подтверждение, статус, трек-номер, ответы на обращения.
3. 3.3. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства.
4. 3.4. Создание и обслуживание учётной записи покупателя, если она создана.
5. 3.5. Направление рекламных и информационных сообщений — только при наличии отдельного согласия и до его отзыва.
6. 3.6. Сбор обезличенной статистики посещаемости сайта для улучшения его работы.

4. Правовые основания

1. 4.1. Договор, стороной которого является субъект персональных данных, — при оформлении и исполнении заказа.
2. 4.2. Согласие субъекта — при создании учётной записи и при подписке на рекламную рассылку.
3. 4.3. Требования законодательства — при ведении учёта и хранении документов о сделках.
4. 4.4. Законные интересы Оператора — при обеспечении работоспособности и безопасности сайта.

5. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

1. 5.1. Службе доставки СДЭК — фамилия, имя, отчество, телефон и адрес доставки, в объёме, необходимом для вручения отправления.
2. 5.2. Платёжному сервису ЮKassa (ООО «ЮMoney») — сведения о заказе, необходимые для проведения платежа и формирования кассового чека. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся.
3. 5.3. Хостинг-провайдеру, обеспечивающему работу сайта, — в объёме, возникающем при размещении данных на его оборудовании. Оборудование расположено в Российской Федерации.
4. 5.4. ООО «ЯНДЕКС» — обезличенные сведения о посещениях сайта, собираемые сервисом Яндекс.Метрика, в случае его использования. Сервис обрабатывает данные на территории Российской Федерации.
5. 5.5. Государственным органам — по основаниям и в порядке, установленным законодательством.
6. 5.6. Трансграничная передача персональных данных Оператором не осуществляется.

6. Сроки хранения

1. 6.1. Данные, полученные при оформлении заказа, хранятся 5 лет с момента исполнения договора — срок хранения первичных документов, установленный законодательством о бухгалтерском учёте.
2. 6.2. Данные учётной записи хранятся до её удаления по требованию субъекта.
3. 6.3. Адрес почты для рассылки хранится до отзыва согласия на её получение.
4. 6.4. Данные, собираемые автоматически, хранятся не более 1 года.
5. 6.5. По истечении сроков данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Все перечисленные права реализуются по обращению на gleb99fly@yandex.ru. Ответ направляется в течение 10 рабочих дней. Оператор вправе запросить документ, подтверждающий личность обратившегося, — иначе выполнение запроса само стало бы способом получить чужие данные.

1. 7.1. Получить подтверждение факта обработки и сведения о ней.
2. 7.2. Требовать уточнения данных, если они неполны или неточны.
3. 7.3. Требовать удаления данных, если они обрабатываются незаконно или больше не нужны для заявленных целей.
4. 7.4. Отозвать согласие на обработку. Отзыв не касается данных, обработка которых требуется по закону или для исполнения уже заключённого договора.
5. 7.5. Отказаться от рекламной рассылки — по ссылке в любом письме или по обращению.
6. 7.6. Обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Файлы cookie

При первом посещении сайт показывает выбор: принять все файлы cookie или только необходимые. Решение сохраняется на год и его можно изменить в любой момент — ссылка «Файлы cookie» в нижней части каждой страницы.

1. 8.1. Необходимые файлы cookie используются всегда, без них сайт не работает:
   1. 8.1.1. идентификатор корзины — иначе выбранные товары теряются при переходе между страницами;
   2. 8.1.2. идентификатор сессии — иначе не работает вход в личный кабинет;
   3. 8.1.3. сохранённое решение по файлам cookie — иначе вопрос пришлось бы задавать при каждом открытии сайта.
2. 8.2. Аналитические файлы cookie устанавливаются сервисом Яндекс.Метрика и только при согласии на все файлы cookie. Отказ от них не влияет на работу сайта и на условия покупки.
3. 8.3. Рекламные файлы cookie не используются, передача данных рекламным сетям не осуществляется.
4. 8.4. Файлы cookie можно отключить и в настройках браузера. В этом случае корзина и вход в кабинет работать не будут.

9. Меры защиты

1. 9.1. Обмен данными между браузером и сайтом защищён протоколом HTTPS.
2. 9.2. Доступ к базе данных ограничен: она недоступна из сети Интернет напрямую.
3. 9.3. Пароли хранятся в виде необратимых хешей.
4. 9.4. Доступ сотрудников к персональным данным предоставляется в объёме, необходимом для выполнения обязанностей.
5. 9.5. Выполняется регулярное резервное копирование.
6. 9.6. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законом.

10. Обращения

1. 10.1. Вопросы по обработке персональных данных направляйте на gleb99fly@yandex.ru или почтой по адресу: 194100, г. Санкт-Петербург, вн.тер.г. муниципальный округ Сампсониевское, ул. Александра Матросова, д. 8, к. 1, стр. 1, кв. 361.
2. 10.2. Ответственный за организацию обработки персональных данных — Андрианов Глеб Владимирович.