Политика конфиденциальности

Редакция от 4 октября 2026 г. (заменяет редакцию от 22 марта 2026 г.)

Индивидуальный предприниматель Юлдашев Темирлан Улугбекович
(сайт: avtorazb.ru)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Юлдашевым Темирланом Улугбековичем (далее — Оператор) при использовании сайта https://avtorazb.ru (далее — Сайт).

1.2. Обработка персональных данных пользователей мобильных приложений «AvtoRazb» регулируется отдельной политикой: https://avtorazb.ru/app-privacy-policy.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-542386.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Термины используются в значениях, установленных Законом о персональных данных.

2. Сведения об Операторе

2.1. Наименование: Индивидуальный предприниматель Юлдашев Темирлан Улугбекович.

2.2. Адрес места осуществления деятельности: Московская область, Ленинский городской округ, г. Видное, Проектируемый проезд № 251, вл. 2Б.

2.3. ИНН: 332302759035.

2.4. ОГРНИП: 321508100648985.

2.5. Адрес сайта: https://avtorazb.ru.

2.6. Электронная почта ответственного за организацию обработки персональных данных: a.razb@yandex.ru.

3. Субъекты и обрабатываемые персональные данные

3.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, данные файлов cookie и локального хранилища браузера (раздел 10); при согласии на сбор статистики — данные сервиса Яндекс.Метрика.

3.2. Покупатели, зарегистрированные на Сайте:

  • имя;
  • номер телефона;
  • адрес электронной почты — если указан;
  • адрес доставки — если указан;
  • пароль — если задан (хранится только в виде хеша);
  • история заказов, содержимое корзины и избранного;
  • бонусный счёт и история операций по нему;
  • дата и IP-адрес предоставления согласия на обработку персональных данных.

3.3. Покупатели, оформившие заказ без регистрации: имя, номер телефона, адрес электронной почты (если указан), адрес доставки (при выборе доставки), комментарий к заказу, дата и IP-адрес предоставления согласия.

3.4. Лица, обратившиеся в чат поддержки или техподдержки Сайта: имя (если указано), текст переписки, а также контактные данные, если субъект сам сообщает их в переписке.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.6. Данные банковских карт Оператор не получает и не хранит: их вводят на платёжной странице банка.

4. Цели, правовые основания и сроки обработки

4.1. Заключение и исполнение договора купли-продажи — оформление, подтверждение и резервирование заказа, согласование доставки, оплата, выдача или передача товара, возврат товара и денежных средств, учёт заказов. Данные: пункты 3.2 и 3.3. Основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), согласие субъекта (п. 1 ч. 1 ст. 6). Срок: 5 лет с момента исполнения заказа.

4.2. Регистрация и ведение личного кабинета — вход по одноразовому коду в SMS или письме либо по паролю, история заказов, корзина, избранное. Данные: пункт 3.2. Основание: согласие субъекта. Срок: до удаления учётной записи или отзыва согласия; если пользователь не входит на Сайт, — 3 года с последнего входа.

4.3. Бонусная программа — начисление, списание и возврат бонусов по Правилам бонусной программы. Данные: имя, номер телефона, история заказов, бонусный счёт. Основание: исполнение договора. Срок: как в пункте 4.2.

4.4. Ответы на обращения в чате поддержки, чате техподдержки, по телефону и электронной почте. Данные: пункт 3.4. Основание: согласие субъекта. Срок: 3 года с последнего сообщения.

4.5. Обеспечение безопасности Сайта — журналы веб-сервера, ограничение частоты запросов. Данные: IP-адрес, сведения о браузере. Основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6). Срок: журналы веб-сервера — 14 дней.

4.6. Статистика посещаемости с помощью сервиса Яндекс.Метрика — только если посетитель нажал «Принять» в уведомлении о cookie. Данные: пункт 3.1. Основание: согласие субъекта. Срок: до отзыва согласия; Оператор получает статистику в обезличенном виде.

4.7. Исполнение обязанностей, возложенных законом — бухгалтерский и налоговый учёт, ответы на запросы государственных органов. Основание: п. 2 ч. 1 ст. 6. Срок: установленный законодательством.

4.8. Рекламные рассылки Оператор не ведёт. Если они появятся, сообщения будут направляться только с отдельного предварительного согласия получателя.

5. Действия и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки не принимаются.

6. Передача персональных данных и поручение обработки

6.1. Заказы и покупателей Оператор ведёт в собственной учётной системе Robzar, принадлежащей Оператору. Передачей персональных данных третьим лицам это не является.

6.2. Для достижения целей раздела 4 персональные данные передаются следующим лицам или обрабатываются ими по поручению Оператора:

  • ООО «СМС Аэро» — номер телефона и одноразовый код: отправка SMS с кодом входа;
  • ООО «ЯНДЕКС» (Яндекс Почта) — адрес электронной почты и одноразовый код: отправка письма с кодом входа;
  • ООО «ЯНДЕКС» — данные файлов cookie, IP-адрес, сведения о браузере и посещениях: сервис Яндекс.Метрика, только с согласия посетителя;
  • АО «ТБанк» — номер и сумма заказа при онлайн-оплате и возврате; данные карты покупатель вводит на странице банка, и банк обрабатывает их как самостоятельный оператор;
  • транспортные компании и курьерские службы, согласованные с покупателем, — имя, номер телефона и адрес доставки: доставка товара.

6.3. Иным лицам персональные данные предоставляются только в случаях, предусмотренных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных при использовании Сайта не осуществляется: все получатели, указанные в пункте 6.2, находятся в Российской Федерации.

7. Место обработки

7.1. Базы данных Сайта и учётной системы Robzar размещены на серверах в Российской Федерации (провайдер — ООО «Регистратор доменных имён РЕГ.РУ»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Прекращение обработки и уничтожение

8.1. По достижении целей обработки, истечении сроков раздела 4 или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если законодательство не требует хранить их дольше или обработка не может быть продолжена на ином законном основании.

8.2. Уничтожение осуществляется безвозвратным удалением из информационных систем и (или) уничтожением материальных носителей и подтверждается актом об уничтожении персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • удалить учётную запись в личном кабинете Сайта;
  • отказаться от сбора статистики (раздел 10);
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на электронную почту a.razb@yandex.ru или письмом по адресу Оператора и должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный при регистрации, или номер заказа).

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней с момента представления сведений.

10. Файлы cookie и локальное хранилище браузера

10.1. Для работы Сайта используются: cookie входа в личный кабинет, cookie сессий чата поддержки и техподдержки, а также локальное хранилище браузера — для корзины, выбора в уведомлении о cookie, имени в чате и отметки о согласии. Без них вход, корзина и чат работать не будут.

10.2. Сервис Яндекс.Метрика (файлы cookie ООО «ЯНДЕКС») загружается только после нажатия «Принять» в уведомлении о cookie. При нажатии «Отклонить» Яндекс.Метрика не загружается.

10.3. Чтобы изменить выбор, очистите данные Сайта в настройках браузера — уведомление появится снова. Cookie можно отключить в браузере, но тогда часть функций Сайта перестанет работать.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

  • назначение ответственного за организацию обработки персональных данных;
  • разграничение доступа к персональным данным, определение перечня лиц, имеющих доступ;
  • подписание обязательства о неразглашении персональных данных сотрудниками, имеющими к ним доступ;
  • использование защищённого соединения (TLS) при передаче данных;
  • хранение паролей в виде хеша;
  • регулярное резервное копирование баз данных;
  • использование межсетевого экрана на сервере.

12. Заключительные положения

12.1. Политика является общедоступным документом и размещена на Сайте по адресу https://avtorazb.ru/privacy-policy.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.3. Согласие на обработку персональных данных размещено по адресу https://avtorazb.ru/consent.