Политика в отношении обработки персональных данных

(Политика конфиденциальности)
Редакция от 13 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Тофоровым Денисом Викторовичем (далее — «Оператор») при использовании сайта fordshop38.ru, его страниц и размещенных на нем форм обратной связи (далее — «Сайт»).

1.2. Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Тофоров Денис Викторович.
Краткое наименование: ИП Тофоров Д.В.
ОГРНИП: 324385000138107.
ИНН: 381113190755.
Адрес регистрации: 664022, Российская Федерация, г. Иркутск, улица Семена-Лагоды, д. 4/5, кв. 22.
Фактический адрес: 664033, Российская Федерация, г. Иркутск, ул. Старокузьмихинская, 72.
Телефон: 8 (3952) 480-470.
Электронная почта для обращений по вопросам обработки персональных данных: fordovo@mail.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• непосредственно от посетителей Сайта при заполнении форм;
• при телефонном обращении, инициированном посетителем либо Оператором по оставленной заявке;
• автоматически при использовании Сайта с помощью файлов cookie, журналов веб-сервера, систем аналитики, защиты от автоматических запросов и коллтрекинга.

1.5. Использование Сайта без заполнения форм возможно, однако часть технических данных может обрабатываться автоматически для работы, защиты и анализа посещаемости Сайта.

1.6. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Пользователям не следует передавать такие сведения через формы Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору заявку через Сайт.

2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и позволяющий обеспечить работу отдельных функций Сайта, сохранить настройки, обеспечить безопасность и получить статистику использования Сайта.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее определенными и законными целями, не допускает несовместимой с целями обработки обработки, не объединяет базы данных с несовместимыми целями, обрабатывает только необходимые данные, обеспечивает их точность и хранит их не дольше, чем этого требуют цели обработки или законодательство.

4. Категории пользователей и состав обрабатываемых данных

4.1. В отношении лиц, направляющих заявку на запись, обратный звонок, диагностику или консультацию, Оператор может обрабатывать:

• имя, если оно указано Пользователем;
• номер телефона;
• желаемые дату и время обращения или записи;
• выбранный вид услуги;
• содержание обращения и сведения, сообщенные в ходе последующей коммуникации, в объеме, необходимом для обработки заявки;
• дату, время, источник и технический результат отправки формы;
• сведения о предоставленном согласии, включая дату и время, адрес страницы, технический идентификатор события и IP-адрес, если такие сведения фиксируются системой.

4.2. В отношении посетителей Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• адреса посещенных страниц и последовательность действий на Сайте;
• источник перехода на Сайт;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана и иные технические характеристики;
• данные cookie и аналогичные идентификаторы;
• сведения о взаимодействии со страницами, формами и элементами Сайта;
• технические сведения, используемые для выявления автоматических запросов, спама и злоупотреблений.

4.3. При использовании телефонной связи и сервисов коллтрекинга могут обрабатываться:

• номер телефона звонящего или указанный в заявке;
• дата и время звонка;
• продолжительность, статус и источник звонка;
• служебные идентификаторы рекламного источника и обращения.

Запись содержания телефонных разговоров осуществляется только при наличии соответствующей технической функции и предварительного информирования звонящего.

4.4. Оператор просит Пользователя предоставлять только свои достоверные данные. Передача данных другого лица допускается лишь при наличии у Пользователя законных полномочий и надлежащего согласия такого лица.

5. Цели и правовые основания обработки

5.1. Обработка заявок и организация связи с Пользователем.
Цели: принять и обработать заявку; связаться с Пользователем; согласовать дату и время посещения; проконсультировать по услугам, стоимости и наличию запчастей; организовать диагностику, ремонт или обслуживание автомобиля; подготовить действия, необходимые для заключения и исполнения договора.
Данные: имя, телефон, желаемые дата и время, вид услуги, содержание обращения, сведения о заявке.
Правовые основания: согласие Пользователя; необходимость обработки для заключения договора по инициативе Пользователя и исполнения договора; осуществление прав и законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

5.2. Обеспечение работы и безопасности Сайта.
Цели: корректное отображение страниц и форм; защита от спама, автоматических запросов, атак и иных злоупотреблений; диагностика ошибок; обеспечение информационной безопасности.
Данные: технические сведения, IP-адрес, cookie, журналы веб-сервера, сведения о действиях на Сайте.
Правовые основания: согласие в случаях, когда оно требуется; осуществление прав и законных интересов Оператора, связанных с безопасной и устойчивой работой Сайта.

5.3. Аналитика, оценка эффективности и улучшение Сайта.
Цели: формирование статистики; анализ источников обращений; оценка удобства страниц и форм; улучшение содержания и рекламы; предотвращение повторного показа нерелевантных материалов.
Данные: cookie, идентификаторы браузера и устройства, сведения о посещениях и взаимодействии с Сайтом, рекламный источник, технические параметры.
Правовые основания: согласие Пользователя, выраженное через используемый на Сайте механизм управления cookie, когда такое согласие требуется; законные интересы Оператора в обезличенной статистике и улучшении Сайта.

5.4. Рассмотрение обращений и защита прав.
Цели: рассмотрение запросов, претензий и споров; подтверждение факта направления заявки или предоставления согласия; исполнение обязательных требований законодательства; защита прав и законных интересов Оператора и Пользователя.
Данные: данные заявки, сведения о коммуникациях, технические журналы, доказательства предоставления согласия.
Правовые основания: исполнение обязанностей, установленных законом; осуществление и защита прав и законных интересов Оператора; согласие Пользователя, если оно необходимо.

5.5. Оператор не использует данные, полученные через формы записи и обратного звонка, для рекламных рассылок по телефону, SMS, электронной почте или в мессенджерах без отдельного предварительного согласия Пользователя на получение рекламы.

6. Порядок и способы обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача в случаях, предусмотренных настоящей Политикой и законом, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

6.3. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения должностных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

6.4. Данные, введенные в формы, направляются в адрес Оператора по электронной почте и могут храниться в почтовой системе, журналах сервера и иных информационных системах Оператора.

6.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собранных через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

7. Сервисы, получатели и передача данных

7.1. Для работы Сайта Оператор использует либо может использовать следующие категории сервисов:

• хостинг и серверная инфраструктура VDSina;
• почтовая инфраструктура и сервис электронной почты;
• Яндекс.Метрика, включая технологию «Вебвизор», для анализа посещаемости и действий на Сайте;
• VK Retargeting для оценки рекламных кампаний и формирования аудиторий;
• Callibri и Mango для коллтрекинга и определения источников телефонных обращений;
• Google reCAPTCHA v3 для защиты форм от автоматических запросов и спама.

7.2. Указанные сервисы могут получать только те данные, которые необходимы для выполнения их функций, в том числе технические идентификаторы, cookie, IP-адрес, сведения о посещении, рекламном источнике и обращении. Обработка такими лицами осуществляется на основании договоров, поручений, пользовательских условий и политик соответствующих сервисов с учетом требований законодательства Российской Федерации.

7.3. Оператор может передавать персональные данные:

• уполномоченным работникам и подрядчикам, обеспечивающим обработку заявок, работу Сайта, информационных систем, связи, аналитики и коллтрекинга;
• государственным органам, судам и иным лицам, когда такая передача обязательна по закону или необходима для защиты прав;
• правопреемнику в случае реорганизации либо передачи соответствующего бизнеса при условии сохранения целей и режима конфиденциальности.

7.4. Персональные данные, введенные Пользователем в формы, не публикуются и не предоставляются неопределенному кругу лиц.

7.5. Использование Google reCAPTCHA может сопровождаться обработкой технических данных инфраструктурой Google, в том числе за пределами Российской Федерации. До начала трансграничной передачи персональных данных Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор, если такая передача подпадает под требования закона. При отсутствии необходимых правовых и организационных оснований Оператор должен отключить либо заменить соответствующий сервис.

8. Cookie и системы аналитики

8.1. Сайт использует обязательные и аналитические cookie. Обязательные cookie необходимы для работы и защиты Сайта. Аналитические и рекламные cookie позволяют оценивать посещаемость, действия Пользователя и эффективность рекламы.

8.2. Пользователь может ограничить или запретить cookie в настройках браузера. Это может повлиять на корректность отдельных функций Сайта.

8.3. Когда законодательство требует предварительного согласия на необязательные cookie и аналогичные технологии, такие технологии должны активироваться только после соответствующего выбора Пользователя. Простое продолжение использования Сайта само по себе не заменяет отдельного согласия, если оно требуется законом.

8.4. Срок хранения cookie зависит от их назначения и настроек соответствующего сервиса. Сессионные cookie удаляются после закрытия браузера, постоянные — по истечении установленного для них срока либо при удалении Пользователем.

9. Сроки обработки и уничтожение

9.1. Данные заявок обрабатываются до достижения целей обработки, но, как правило, не более трех лет с даты последнего взаимодействия с Пользователем, если более длительный срок не требуется для исполнения договора, рассмотрения претензии, ведения учета или исполнения требований законодательства.

9.2. Технические журналы безопасности и работы Сайта хранятся в течение срока, объективно необходимого для диагностики, защиты и расследования инцидентов, как правило, не более двенадцати месяцев, если более длительный срок не требуется по закону или в связи с инцидентом.

9.3. Сведения, подтверждающие получение согласия, могут храниться в течение срока действия согласия и срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

9.4. При достижении цели обработки, истечении срока согласия или его отзыве Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом, если отсутствует иное законное основание для их дальнейшей обработки. При отзыве согласия данные, сохранение которых более не требуется, уничтожаются в срок не более тридцати дней с даты поступления отзыва, если иной срок или основание не предусмотрены законом или договором.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор применяет разграничение доступа, использование паролей и средств защиты, защищенное соединение HTTPS, обновление программного обеспечения, резервное копирование, журналирование событий, антивирусные и иные меры в зависимости от актуальных угроз.

10.3. Ни один способ передачи данных через Интернет не гарантирует абсолютную безопасность. Оператор принимает разумные и предусмотренные законом меры, но Пользователь также должен соблюдать осторожность и не передавать через формы лишние или чувствительные сведения.

11. Права пользователя

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленных целей данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• пользоваться иными правами, установленными законодательством Российской Федерации.

11.2. Для реализации прав Пользователь может направить обращение:

• по электронной почте: fordovo@mail.ru;
• по почтовому адресу: 664022, г. Иркутск, ул. Семена-Лагоды, д. 4/5, кв. 22, ИП Тофоров Д.В.

11.3. Обращение должно позволять идентифицировать заявителя и факт взаимодействия с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным другого лица.

11.4. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия

12.1. Согласие можно отозвать путем направления заявления на электронную почту fordovo@mail.ru или по почтовому адресу Оператора. В заявлении рекомендуется указать имя, номер телефона, использованный при обращении, дату или примерный период направления заявки и требование прекратить обработку.

12.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку без согласия только при наличии основания, установленного законодательством.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, используемых сервисов или процессов обработки.

13.2. Новая редакция действует с момента ее размещения на Сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию.

13.3. Актуальная Политика размещается по адресу: fordshop38.ru/privacy.