Политика обработки персональных данных

Редакция от 18.09.2026

1. Общие положения
   1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные, для чего и как обрабатывает ИП Ильичев Павел Юрьевич, ИНН 732896478438, ОГРНИП 322730000013731 (далее — Оператор), а также меры по их защите.
   2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайтов https://shinko.ru, https://ulyanovsk.shinko.ru (далее — Сайт), и опубликована на каждом из них по адресу /politika-pers-dannyh.
   3. Адрес Оператора для обращений: 432064 Ульяновская область, г.Ульяновск, ул.Карбышева, д.47, кв.210. Электронная почта: shinko001@yandex.ru.
   4. Термины «персональные данные», «обработка», «оператор», «обезличивание», «уничтожение», «предоставление», «распространение», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.
2. Цели обработки, состав данных, основания и сроки
   1. Оформление и исполнение заказов. Субъекты: покупатели. Данные: имя, номер телефона, адрес электронной почты (если указан), состав заказа, выбранный филиал, комментарий, IP-адрес и сведения о браузере. Основание: заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона), согласие субъекта. Срок хранения: в течение 36 месяцев со дня оформления заказа.
   2. Запись на шиномонтаж и иные услуги, сезонное хранение. Субъекты: клиенты шинного центра. Данные: имя, номер телефона, марка и модель автомобиля, государственный регистрационный номер, дата и время записи, номер договора хранения. Основание: заключение и исполнение договора, согласие субъекта. Срок хранения: в течение срока оказания услуги и срока исковой давности после него.
   3. Личный кабинет. Субъекты: зарегистрированные пользователи. Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, автомобили (марка, модель, государственный регистрационный номер), история заказов, записей и хранения, список избранных товаров, дата и IP-адрес последнего входа. Основание: согласие субъекта. Срок: до удаления учётной записи или отзыва согласия.
   4. Заявки и обращения (выкуп шин и дисков, обмен с доплатой (trade-in), уведомление о поступлении товара, обратная связь, онлайн-чат). Субъекты: посетители Сайта. Данные: имя, номер телефона, адрес электронной почты, описание и фотографии шин и дисков, параметры искомого товара, текст обращения, IP-адрес и сведения о браузере. Основание: согласие субъекта; заключение договора по инициативе субъекта. Срок хранения: в течение 12 месяцев со дня подачи; заявка на уведомление о поступлении — пока она активна (до поступления товара, снятия заявки или отписки).
   5. Сервисные сообщения (SMS, электронная почта, звонок) о статусе заказа, записи, заявки, код входа в личный кабинет. Данные: номер телефона, адрес электронной почты, текст сообщения. Основание: исполнение договора, согласие субъекта. Журналы отправленных сообщений хранятся в течение 12 месяцев.
   6. Аналитика посещаемости и улучшение работы Сайта. Субъекты: посетители Сайта, давшие согласие в cookie-баннере. Данные: файлы cookie и иные идентификаторы, IP-адрес, сведения о браузере, устройстве и местоположении (город), источник перехода, просмотренные страницы и действия на них. Основание: согласие субъекта. Подробнее — в разделе 5.
   7. Исполнение требований законодательства (бухгалтерский и налоговый учёт, защита прав потребителей, ответы на запросы государственных органов). Основание: п. 2 ч. 1 ст. 6 Закона. Срок: установленный соответствующим законом.
   8. Рекламные рассылки Оператор не осуществляет. Если они появятся, реклама будет направляться только тем, кто дал на это отдельное предварительное согласие (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»), с возможностью отказаться в любой момент.
   9. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает.
3. Порядок и условия обработки
   1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
   2. Согласие на обработку персональных данных субъект даёт отдельно — отметкой в форме на Сайте. Текст согласия: Согласие на обработку персональных данных. Отметка не проставлена заранее; факт согласия (дата, время, IP-адрес, редакция текста) фиксируется Оператором.
   3. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
   4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
   5. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения служебных обязанностей, и лица, указанные в разделе 4.
4. Передача данных и поручение обработки третьим лицам
   1. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона) в объёме, необходимом для оказания ими услуг Оператору:
      1. ООО «Бегет» — хостинг Сайта и почтовый сервер;
      2. ООО «СМС.РУ» (сервис SMS.RU) — доставка SMS-сообщений;
      3. ООО «Живой Сайт» (сервис Jivo) — онлайн-чат на Сайте;
      4. ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — веб-аналитика, только при согласии посетителя (раздел 5).
   2. Указанные лица обязаны соблюдать конфиденциальность персональных данных, принципы и правила их обработки и обеспечивать их безопасность. Ответственность перед субъектом за их действия несёт Оператор.
   3. На Сайте размещены карты сервиса Яндекс.Карты (ООО «ЯНДЕКС»). При их отображении Яндекс может получать технические данные браузера посетителя в соответствии с собственными правилами.
   4. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации (по мотивированным запросам государственных органов), либо с отдельного согласия субъекта.
   5. Трансграничная передача персональных данных Оператором не осуществляется.
5. Файлы cookie и веб-аналитика
   1. Технические cookie и локальное хранилище браузера необходимы для работы Сайта: сессия входа в личный кабинет, содержимое корзины, избранное, выбранный город, сделанный в cookie-баннере выбор. Они не используются для аналитики и не требуют согласия; без них Сайт не сможет выполнять свои функции.
   2. Аналитические cookie использует сервис Яндекс.Метрика, включая инструмент «Вебвизор» (запись действий посетителя на страницах: движения мыши, прокрутка, клики). Значения, которые посетитель вводит в поля форм, Вебвизором не записываются; страницы личного кабинета скрыты от записи. Данные обрабатываются ООО «ЯНДЕКС» по поручению Оператора.
   3. Онлайн-чат Jivo сохраняет cookie, чтобы посетитель не терял историю переписки, и получает технические данные о посещении.
   4. Яндекс.Метрика и виджет чата загружаются только после того, как посетитель нажал «Принять» в cookie-баннере. При выборе «Отклонить» они не загружаются, Сайт при этом работает полностью; чат открывается отдельно по нажатию кнопки «Консультация».
   5. Изменить выбор и отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта. Кроме того, cookie можно удалить или запретить в настройках браузера. Выбор запрашивается повторно раз в год, а также при изменении настоящего раздела.
6. Сроки хранения и уничтожение данных
   1. Персональные данные хранятся не дольше, чем этого требуют цели обработки; конкретные сроки указаны в разделе 2.
   2. По истечении срока хранения, при достижении цели обработки или при отзыве согласия (если нет иных законных оснований для обработки) данные уничтожаются либо обезличиваются: из записей о заказах и заявках удаляются имя, номер телефона, адрес электронной почты, комментарии, IP-адрес, приложенные фотографии — остаются только сведения, не позволяющие определить субъекта. Обезличивание и удаление выполняются автоматически, ежедневно.
   3. Сведения о факте согласия (журнал согласий) хранятся в течение срока, необходимого Оператору для подтверждения правомерности обработки.
7. Меры по защите персональных данных
   1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS) для передачи данных между браузером и Сайтом; хранит коды входа в личный кабинет и пароли администраторов только в виде криптографических хэшей; ведёт журнал действий администраторов; ограничивает число попыток входа; не передаёт персональные данные в адресах страниц и скрывает поля форм и личный кабинет от записи средствами веб-аналитики.
   2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.
8. Права субъекта персональных данных
   1. Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
   2. Для реализации прав достаточно направить обращение на электронную почту shinko001@yandex.ru или по адресу: 432064 Ульяновская область, г.Ульяновск, ул.Карбышева, д.47, кв.210. В обращении нужно указать номер телефона или адрес электронной почты, использованные на Сайте, и суть требования. Данные профиля и автомобилей пользователь может изменить самостоятельно в личном кабинете.
   3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, кроме случаев, когда закон позволяет продолжить обработку без согласия.
9. Заключительные положения
   1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.
   2. Действующая редакция постоянно доступна по адресу /politika-pers-dannyh на каждом из сайтов Оператора.