Политика обработки персональных данных

Действует с 17 сентября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте agrodetal24.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Оператором персональных данных является ИП Погорельцев Глеб Иванович, ИНН 234906412950, ОГРНИП 324237500112370 (далее — Оператор). Контакты по вопросам обработки персональных данных: pogoreltsevgi@agrodetal24.ru, +7 993 705-77-55.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Согласие субъекта персональных данных: добровольное, конкретное, информированное и однозначное выражение воли субъекта на обработку его персональных данных.

3. Права и обязанности Оператора

Оператор вправе:

самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных (раздел 7 настоящей Политики).

Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их представителей;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные при отзыве согласия субъектом, если сохранение данных более не требуется для целей обработки;
в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Роскомнадзор не позднее 24 часов с момента обнаружения инцидента, а по итогам внутреннего расследования — не позднее 72 часов.

4. Права и обязанности субъекта персональных данных

Субъект персональных данных (посетитель, покупатель Сайта) вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать данное им согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор обрабатывает его персональные данные с нарушением Закона о персональных данных.

Субъект персональных данных обязан предоставлять Оператору достоверные данные и своевременно сообщать об их изменении.

5. Принципы обработки персональных данных

обработка на законной и справедливой основе;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопущение объединения баз данных с несовместимыми между собой целями обработки;
соответствие содержания и объёма обрабатываемых данных заявленным целям обработки, недопустимость избыточности;
обеспечение точности, достаточности и актуальности данных по отношению к целям обработки;
хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором с субъектом.

6. Цели обработки и состав персональных данных

В зависимости от того, как вы пользуетесь Сайтом, Оператор обрабатывает:

при регистрации личного кабинета — имя или название компании, email, телефон, пароль (хранится в виде хэша, не в открытом виде), для юрлиц и ИП — ИНН, КПП, юридический адрес;
при оформлении заказа — имя, телефон, email, адрес доставки, комментарий к заказу;
при заявке на подбор детали — телефон, email, сведения о технике, указанные субъектом.

Цели обработки: регистрация и обслуживание личного кабинета, оформление и исполнение заказов, связь с субъектом по заявкам на подбор деталей.

7. Условия и основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

субъект дал согласие на обработку своих персональных данных — отмечает чекбоксом при заполнении формы на Сайте;
обработка необходима для исполнения договора, стороной которого является субъект (оформленный заказ);
обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок сбора, хранения и передачи данных

Данные хранятся на сервере, физически расположенном на территории Российской Федерации.

Оператор не передаёт персональные данные субъекта иностранным сервисам. Внутренние оповещения о новых заказах и заявках, которые Оператор получает через мессенджер, не содержат контактов субъекта — только номер заказа и ссылку в закрытую панель администратора.

Если субъект выбирает доставку через транспортную компанию (СДЭК, ПЭК, Деловые линии), Оператор передаёт ей имя, телефон и адрес доставки субъекта — это необходимо для оформления отправления.

Данные личного кабинета хранятся, пока аккаунт активен. Данные по заказам и заявкам — пока это необходимо для целей обработки либо дольше, если этого требует законодательство (например, бухгалтерский и налоговый учёт).

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.

10. Трансграничная передача персональных данных

На момент действия настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Если это изменится, Оператор заблаговременно уведомит Роскомнадзор в порядке, установленном Законом о персональных данных.

11. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Защита данных

Пароли учётных записей хранятся только в виде хэша (scrypt со случайной солью), доступ к базе данных ограничен.

13. Cookies

Сайт использует только технические cookies, необходимые для его работы:

cart_sid — идентификатор корзины гостя, чтобы товары не терялись между визитами;
account_sid — идентификатор сессии личного кабинета после входа.

Оба файла — технические (httpOnly), не читаются скриптами на странице и не используются для рекламы или отслеживания. Сайт не использует рекламные или аналитические cookies сторонних сервисов.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу agrodetal24.ru/privacy. По вопросам, связанным с обработкой персональных данных, а также для отзыва согласия, обращайтесь на pogoreltsevgi@agrodetal24.ru.