Политика обработки персональных данных

1. Какие данные вы сообщаете сами

На сайте есть одна форма, собирающая персональные данные, — форма заявки в корзине:

• номер телефона — единственное обязательное поле;
• имя — по желанию;
• комментарий к заявке — по желанию.

Регистрации и личного кабинета нет. Форм обратной связи, подписки и других форм сбора данных на сайте нет. Адрес доставки, паспортные данные, платёжные реквизиты и любые специальные категории данных не запрашиваются.

Просьба не указывать в комментарии сведения, без которых можно обойтись: поле предназначено для уточнений по заказу.

2. Что записывается автоматически

• Технические cookies. Сессионный файл и файл защиты от подделки запросов (CSRF). Без них не работают корзина и отправка формы. Время жизни — 2 часа. Устанавливаются без отдельного согласия, поскольку без них сайт не функционирует.
• Файл с вашим выбором по cookies (origaparts_cookie_consent) — хранит только значение «принято» или «отклонено», срок 1 год.
• IP-адрес и User-Agent. Попадают в журналы веб-сервера и в систему защиты каталога от автоматического сбора данных. В системе защиты IP-адрес хранится не целиком, а в виде необратимого для постороннего значения.
• Поисковые запросы по каталогу (параметр в адресе страницы) — попадают в журналы веб-сервера.

3. Яндекс.Метрика и cookies аналитики

На сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс», Российская Федерация). Он ставит собственные cookies и собирает обезличенные сведения о поведении на сайте: просмотренные страницы, источник перехода, устройство и браузер, клики и прокрутку, запись сессии (Вебвизор).

Запись содержимого полей форм в Вебвизоре отключена, поэтому то, что вы вводите в форму заявки — телефон, имя, комментарий, — в Метрику не передаётся. Не передаются туда и данные уже отправленных заявок: события Метрики содержат только название действия (например, «добавление в корзину») без каких-либо ваших данных.

Счётчик подключается только после вашего согласия. При первом посещении внизу страницы появляется выбор: «Принять» или «Только необходимые». До того как выбор сделан, счётчик не загружается и его файлы cookie не устанавливаются. Если выбрано «Только необходимые», аналитика не подключается вовсе — работают лишь технические файлы cookie, без которых не действуют корзина и отправка заявки.

Выбор запоминается на год в отдельном файле cookie origaparts_cookie_consent. Изменить решение можно, удалив файлы cookie сайта в настройках браузера, — при следующем визите выбор появится снова. Отказаться от аналитики можно и средствами браузера, запретив cookies для домена mc.yandex.ru.

4. Зачем обрабатываются данные

• обработка заявки: подтверждение наличия, состояния детали, стоимости и способа получения;
• связь с вами по этой заявке;
• защита сайта от автоматического сбора данных и злоупотреблений (IP-адрес, User-Agent);
• обезличенная статистика посещаемости.

Данные не используются для рекламных рассылок. Рассылок, маркетинговых сообщений и передачи контактов в рекламные сервисы нет. Решения, порождающие юридические последствия, автоматически не принимаются.

5. Кому данные передаются

Данные заявки не публикуются и не продаются. Но для того, чтобы заявка дошла до менеджера, она проходит через сторонние сервисы, и об этом следует знать:

Таким образом, часть обработки происходит за пределами Российской Федерации. Резервные копии шифруются до отправки, и ключ шифрования сервису хранения не передаётся. Основная база данных находится в России.

Помимо этого данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

6. Сколько хранятся

• заявки, по которым не было покупки, — не более 6 месяцев;
• сведения о состоявшихся покупках — в течение срока, необходимого для гарантийных и расчётных обязательств;
• записи системы защиты от автоматического сбора данных — 30 суток;
• журналы веб-сервера — 14 суток;
• резервные копии — до истечения срока их хранения, после чего уничтожаются вместе с носителем копии.

По достижении цели обработки данные удаляются или обезличиваются.

7. Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать их уточнения, если они неточны;
• потребовать удаления данных;
• отозвать согласие на обработку персональных данных.

Направьте обращение на sales@origaparts.com с темой «Персональные данные». Укажите номер телефона, который был оставлен в заявке, — по нему заявка и находится. Ответ направляется в течение 30 дней; данные удаляются или обезличиваются в течение 30 дней с момента обращения.

Отзыв согласия означает прекращение обработки и удаление данных заявки. Если по заявке уже состоялась покупка, сведения о самой сделке сохраняются в объёме, необходимом для исполнения обязанностей перед вами и требований законодательства, — эта часть данных при отзыве согласия не удаляется.

8. Как данные защищены

• сайт работает только по защищённому протоколу HTTPS;
• база данных недоступна из интернета;
• панель управления закрыта для доступа из интернета и требует двухфакторной аутентификации;
• доступ к заявкам имеет ограниченный круг лиц;
• резервные копии, покидающие сервер, шифруются;
• телефоны, имена и комментарии не записываются в журналы сервера.

9. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Версия и дата вступления в силу указаны ниже. При отправке заявки сохраняется версия документа, действовавшая в этот момент.