Политика в отношении обработки персональных данных

Редакция от 07.05.2026.

Сайт: https://avtograd-technology.ru.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

2. Сведения об операторе

НаименованиеИндивидуальный предприниматель Морозов Олег Андреевич
Краткое наименованиеИП Морозов О.А.
ИНН632103201847
ОГРНИП317631300093272
Юридический адрес445043 Россия, Тольятти, ул. Коммунальная 33a
Адрес электронной почтыm1@avt63.com
Телефон8 (917) 965-28-64
Сайтhttps://avtograd-technology.ru

3. Правовые основания обработки персональных данных

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных и защиту информации;
  • согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется;
  • договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных;
  • законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов персональных данных

  • посетители сайта;
  • лица, направляющие заявки, обращения и запросы через формы сайта;
  • покупатели интернет-магазина, оформляющие заказ на сайте;
  • зарегистрированные пользователи сайта и личного кабинета;
  • лица, взаимодействующие с оператором через виджеты, онлайн-чаты и иные каналы связи Bitrix24;
  • лица, публикующие отзывы, комментарии, реакции и иные материалы на сайте;
  • лица, предоставившие отдельное согласие на получение рекламных и информационных сообщений.

5. Цели обработки персональных данных

  1. обработка заявок, обращений и обеспечение обратной связи с пользователями сайта;
  2. обратный звонок и предоставление консультаций по товарам, услугам и условиям заказа;
  3. оформление, подтверждение, сопровождение, изменение и исполнение заказов в интернет-магазине;
  4. заключение и исполнение договора розничной купли-продажи или иного договора с пользователем;
  5. организация приема оплаты и взаимодействия с сервисом ЮKassa в части, необходимой для оплаты заказа;
  6. организация доставки товара и сопровождение исполнения заказа;
  7. создание, обслуживание и обеспечение функционирования личного кабинета пользователя;
  8. обработка поисковых запросов по каталогу и обеспечение работы пользовательских сессий;
  9. обработка, публикация, администрирование отзывов, комментариев, реакций и иных пользовательских материалов на сайте;
  10. обработка изображений, прилагаемых пользователями к отзывам и комментариям, в случаях, когда такой функционал используется на сайте;
  11. фиксация факта предоставления согласия на обработку персональных данных;
  12. обеспечение корректной, безопасной и стабильной работы сайта, корзины, оформления заказа, форм и интеграций;
  13. анализ посещаемости сайта и улучшение его структуры, содержания и удобства использования с применением cookie-файлов, Яндекс.Метрики и Вебвизора
  14. взаимодействие с пользователями через сервисы Bitrix24, B24U, AI-виджеты, онлайн-чаты, формы и иные каналы связи, включая автоматизированную обработку обращений, формирование предварительных ответов, передачу обращений сотрудникам Оператора и сопровождение коммуникации с пользователем;
  15. направление информации о товарах, акциях, специальных предложениях и рекламных материалов при наличии отдельного согласия субъекта персональных данных на получение таких сообщений;
  16. предупреждение неправомерных действий, спама и обеспечение информационной безопасности сайта;
  17. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Категории и перечень обрабатываемых персональных данных

  • имя, фамилия, отчество, если они указаны пользователем;
  • номер телефона;
  • адрес электронной почты;
  • название компании, если оно указывается пользователем;
  • данные учетной записи пользователя и личного кабинета, включая username, адрес электронной почты и пароль;
  • адрес доставки, включая страну, регион, населенный пункт, улицу, дом, дополнительные адресные сведения и почтовый индекс;
  • сведения о заказе, составе заказа, способе оплаты, способе доставки, статусе заказа и истории его исполнения;
  • содержание обращения, заявки, комментария, отзыва, поискового запроса или иного сообщения пользователя;
  • изображения и иные материалы, прилагаемые пользователем к отзыву, комментарию или иному сообщению;
  • история коммуникации с пользователем по обращению, заказу, отзыву или комментарию;
  • содержание переписки пользователя с онлайн-чатом, AI-виджетом или иным сервисом коммуникации на сайте;
  • сведения о взаимодействии пользователя с AI-виджетом, онлайн-чатом или формой обратной связи, включая дату, время, источник обращения и технические идентификаторы сессии;
  • cookie-файлы;
  • IP-адрес;
  • данные о браузере, устройстве, операционной системе, дате и времени посещения, просмотренных страницах, длительности сессии, источнике перехода и иных действиях пользователя на сайте;
  • технические сведения, связанные с использованием сайта и отправкой форм, включая адрес страницы, идентификатор формы и сведения о факте выражения согласия.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

  • обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом;
  • обрабатываются только персональные данные, соответствующие заявленным целям обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
  • при обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

8. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам или поручать обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения заявленных целей обработки, исполнения договора, соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.

Для приема оплаты Оператор может использовать сервис ЮKassa в объеме, необходимом для оплаты заказа пользователем.

Для приема, учета, автоматизированной обработки и сопровождения обращений пользователей Оператор может использовать сервисы Bitrix24, B24U, AI-виджеты, онлайн-чаты, формы и иные сервисы коммуникации. В рамках такого использования могут обрабатываться контактные данные, содержание обращения, история переписки, сведения о заказе или интересующем товаре, а также технические данные, необходимые для работы соответствующего сервиса.

При использовании AI-виджета B24U обращения пользователей могут обрабатываться с применением автоматизированных алгоритмов для формирования предварительных ответов, уточнения запроса, маршрутизации обращения и передачи информации сотрудникам Оператора. Пользователь не должен указывать в сообщениях сведения, не относящиеся к цели обращения, включая специальные категории персональных данных, если такие сведения не требуются для обработки запроса.

Для защиты форм от автоматических отправок и злоупотреблений на сайте может использоваться Google reCAPTCHA v3 в объеме, необходимом для обеспечения безопасности сайта.

Если на сайте публикуются отзывы, комментарии, реакции, изображения и иные материалы пользователей, такая публикация допускается только на законном основании и при наличии отдельного согласия на распространение персональных данных, если оно требуется законодательством Российской Федерации.

10. Использование cookie-файлов и сервиса веб-аналитики

На сайте могут использоваться cookie-файлы и иные аналогичные технологии.

Порядок использования cookie-файлов и сервисов веб-аналитики (Яндекс.Метрика) раскрывается в отдельной политике, размещенной по адресу https://avtograd-technology.ru/cookie.

11. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

В случае отзыва согласия на обработку персональных данных или получения требования о прекращении обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в течение 30 (тридцати) дней с момента получения отзыва или требования, если иное не предусмотрено законодательством Российской Федерации. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

  • ограничение доступа к персональным данным и разграничение прав доступа;
  • применение правовых, организационных и технических мер защиты персональных данных с учетом характера и объема обработки;
  • учет лиц, имеющих доступ к персональным данным;
  • внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
  • обеспечение сохранности носителей персональных данных и восстановление персональных данных в случаях, предусмотренных внутренними процессами Оператора;
  • контроль передачи персональных данных третьим лицам только в объеме, необходимом для обработки обращений, исполнения заказа, оплаты, работы сайта и обеспечения безопасности форм.

15. Порядок обращения субъекта персональных данных

По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты m1@avt63.com.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Действия при нарушении безопасности персональных данных

В случае обнаружения инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в следующие сроки:

  • в течение 24 часов с момента выявления инцидента — первичное уведомление;
  • в течение 72 часов с момента выявления инцидента — уведомление с результатами внутреннего расследования.

Оператор принимает необходимые меры по установлению причин инцидента, его локализации и устранению последствий.

17. Заключительные положения

Актуальная редакция настоящей Политики размещается по адресу https://avtograd-technology.ru/privacy-policy.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.