Политика обработки персональных данных

1. Оператор и применимые нормы

Оператор персональных данных — ООО «БАЙМОТОРС», ОГРН 1112540007205, ИНН 2540174478, адрес: 690048, Приморский край, г. Владивосток, ул. Шошина, д. 6, каб. 40. Для обращений по вопросам персональных данных: enertarf@yandex.ru, +7 (924) 520-32-42.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая требование об отдельном согласии, внесенное Федеральным законом от 24.06.2025 № 156-ФЗ. Федеральный закон от 30.11.2024 № 420-ФЗ изменил нормы КоАП РФ об ответственности за нарушения при обработке персональных данных; он не является самостоятельным основанием обработки.

2. Какие данные обрабатываются

Оператор может обрабатывать имя, телефон, город, адрес доставки или монтажа, email, предпочтительный способ связи, состав заявки или корзины, комментарий, сведения об оплате без реквизитов банковской карты, историю взаимодействия и документы по заказу.

При работе сайта могут обрабатываться технические данные: IP-адрес, cookie, характеристики браузера и устройства, дата и время посещения, URL страниц, источник перехода, UTM-метки, yclid, ClientID Яндекс Метрики и идентификатор отправки заявки. Специальные категории и биометрические персональные данные через сайт не запрашиваются.

3. Цели и правовые основания

• прием и обработка заявки, подбор оборудования и обратная связь — согласие;
• подготовка предложения, заключение и исполнение договора — запрос субъекта и договор;
• доставка, монтаж, гарантийное и претензионное обслуживание — исполнение договора;
• бухгалтерский и налоговый учет — обязанности, установленные законом;
• аналитика работы сайта и рекламы — отдельное согласие на аналитические cookie, которое можно не давать или отозвать через настройки cookie.

Согласие на обработку данных формы оформляется отдельно от оферты и других документов. Его условия опубликованы на странице «Согласие на обработку персональных данных». Рекламные рассылки без отдельного согласия не выполняются.

4. Операции и способы обработки

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без использования средств автоматизации. Оператор не принимает решений, порождающих для субъекта юридические последствия, исключительно на основании автоматизированной обработки.

5. Сроки хранения и уничтожение

• не завершившиеся договором заявки — до 1 года после последнего контакта;
• заказы, платежные и первичные документы — в сроки бухгалтерского, налогового и гражданского законодательства;
• технические журналы безопасности — до 1 года, если больший срок не нужен для расследования;
• рекламная атрибуция в заявке — до 1 года либо до удаления заявки;
• аналитические cookie — в пределах сроков, установленных сервисом и выбором пользователя.

После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если иное основание или срок хранения не установлены законом либо договором. Неверные данные исправляются или уничтожаются в течение 7 рабочих дней после подтверждения.

6. Получатели и порученная обработка

В необходимом объеме данные могут получать сотрудники Оператора, поставщик российского хостинга и CRM, транспортные и монтажные организации, платежные и учетные сервисы, если это требуется для заявки, договора или закона. С такими лицами применяются договорные обязательства о конфиденциальности и защите данных.

После отдельного согласия на аналитику технические данные обрабатывает ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) в сервисе Яндекс Метрика. Полные данные формы — имя, телефон, email, адрес и комментарий — в Метрику не передаются. Уведомления в рабочий Telegram содержат только факт события и защищенную ссылку на CRM, без данных клиента и номера заказа.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации. Данные форм сайта автоматически за пределы России не передаются.

Переход по внешней ссылке WhatsApp, MAX или Telegram совершается самим пользователем и регулируется условиями выбранного сервиса. До начала любой новой трансграничной передачи Оператор отдельно оценит получателя и страну и направит уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.

8. Реализуемые меры защиты

Оператор ограничивает доступ по ролям, использует HTTPS, защищенные сеансы, межсетевое экранирование и ограничение частоты запросов, журналирование действий, зашифрованное резервное копирование с проверкой восстановления, обновление ПО, хранение секретов вне публичного кода и контроль доступа к файлам. Сотрудники получают доступ только в объеме служебных обязанностей и обязаны сохранять конфиденциальность.

9. Реагирование на инциденты

При выявлении неправомерной или случайной передачи либо доступа Оператор блокирует затронутый контур, сохраняет доказательства, оценивает состав и количество данных, устраняет последствия и фиксирует принятые меры. Роскомнадзор уведомляется об инциденте в течение 24 часов, а о результатах внутреннего расследования и виновных лицах, если они установлены, — в течение 72 часов. Данные уничтожаются или обработка прекращается в сроки, установленные статьей 21 Закона № 152-ФЗ.

10. Cookie и Яндекс Метрика

Необходимые cookie поддерживают работу сайта и сохраняют выбор пользователя. Яндекс Метрика включается только после добровольного согласия; Вебвизор и запись содержимого форм отключены. Отказ не ограничивает каталог, форму заявки или покупку. Изменить выбор можно через кнопку «Настроить cookie» внизу сайта и выбор «Только необходимые». Подробнее — в Политике использования cookie.

11. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на enertarf@yandex.ru с темой «Персональные данные» либо по адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с запрашиваемыми данными.

Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не прекращает обработку, если у Оператора остается иное законное основание.

12. Изменение Политики

Актуальная редакция всегда размещается по этому адресу. Существенные изменения не применяются задним числом к ранее данному согласию: при необходимости сайт запросит новое согласие. Версия документа и время подтверждения сохраняются вместе с заявкой.