Политика в отношении обработки персональных данных

Индивидуальный предприниматель Долгатов Ислам Имранович

Редакция от 25.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Долгатова Ислама Имрановича (ИНН 054405631557, ОГРНИП 323057100085720), далее «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и применяется ко всем персональным данным, которые Оператор получает через сайт https://daim-auto.ru (далее «Сайт»), а также при продаже товаров, их доставке и гарантийном обслуживании.

1.3. Политика опубликована на Сайте по адресу https://daim-auto.ru/documents/policy/ и доступна любому посетителю без ограничений.

1.4. Контакты Оператора по вопросам персональных данных: адрес 368006, Республика Дагестан, г. Хасавюрт, ул. Бувайсара Сайтиева, д. 19, электронная почта daim-exh@mail.ru, телефон +7 928 599-88-28, дополнительный +7 928 535-81-38.

2. Основные понятия

В Политике используются понятия в значении Закона о персональных данных: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

Пользователь - любое лицо, которое посещает Сайт, оставляет на нём заявку, оформляет заказ или регистрируется.

3. Цели обработки, состав данных, основания и сроки

Оператор обрабатывает только те персональные данные, которые нужны для каждой из целей ниже, и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.1. Ответ на заявки и обращения (формы «Заказать звонок», «Задать вопрос», «Задать вопрос по товару», обращения по телефону и в мессенджерах)

• Субъекты: посетители Сайта, которые оставили заявку.
• Данные: имя, номер телефона, адрес электронной почты, текст обращения.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки и хранения: до достижения цели, но не дольше 1 года с даты последнего обращения, или до отзыва согласия.

3.2. Оформление, исполнение и доставка заказов, возврат товара, гарантийное обслуживание

• Субъекты: покупатели; представители покупателей, которые являются юридическими лицами или индивидуальными предпринимателями.
• Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки (индекс, населённый пункт, улица, дом, квартира), состав и сумма заказа. Для представителей организаций дополнительно: должность, наименование организации.
• Основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); для бухгалтерских документов исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6).
• Срок обработки и хранения: в течение срока исполнения договора и гарантийного срока; первичные учётные документы хранятся 5 лет в соответствии с ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

3.3. Регистрация и работа личного кабинета на Сайте

• Субъекты: зарегистрированные пользователи Сайта.
• Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, логин, пароль (хранится только в зашифрованном виде), история заказов, адреса доставки.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки и хранения: до удаления учётной записи или отзыва согласия.

3.4. Рекламные и информационные рассылки

• Субъекты: пользователи, которые дали отдельное согласие на получение рассылок.
• Данные: имя, номер телефона, адрес электронной почты.
• Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Каналы: электронная почта, телефонные звонки, мессенджеры WhatsApp, Telegram и MAX.
• Срок обработки и хранения: до отзыва согласия. После отзыва рассылка прекращается немедленно.

3.5. Обеспечение работы Сайта и анализ его посещаемости

• Субъекты: посетители Сайта.
• Данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, адрес страницы, с которой выполнен переход.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся в уведомлении о файлах cookie. Для cookie, без которых Сайт не работает (сессия, корзина, авторизация), основание - исполнение договора с пользователем (п. 5 ч. 1 ст. 6).
• Данные посещаемости собирает модуль статистики, работающий на сервере Сайта. Кроме того, на Сайте работает счётчик сервиса аналитики платформы «1С-Битрикс» (ООО «1С-Битрикс»), который получает данные о посещениях: идентификатор cookie, адреса просмотренных страниц, сведения о браузере. Иные сторонние сервисы веб-аналитики не используются.
• Срок обработки и хранения: не более 1 года с даты посещения.

4. Порядок и условия обработки

4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

4.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и его база данных размещены на серверах ООО «Бегет» (г. Санкт-Петербург).

4.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для цели обработки:

• транспортным компаниям (СДЭК, «Мейджик Транс», «Мега Транс») и частным курьерам для доставки заказа: ФИО, телефон, адрес доставки;
• ООО «Бегет» как хостинг-провайдеру, на серверах которого размещён Сайт;
• ООО «1С-Битрикс» как разработчику платформы Сайта: данные о посещениях Сайта для работы сервиса аналитики (раздел 3.5);
• государственным органам в случаях, прямо предусмотренных законом.

Если обработка поручается другому лицу, Оператор заключает с ним договор, в котором есть условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных.

4.5. Трансграничная передача персональных данных осуществляется только для рекламных и информационных рассылок через мессенджеры WhatsApp (оператор сервиса WhatsApp LLC, США) и Telegram (оператор сервиса находится за пределами Российской Федерации): передаются имя и номер телефона получателя. Передача ведётся с согласия субъекта и после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (ст. 12 Закона о персональных данных). Иная трансграничная передача не осуществляется.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

5. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• определяет лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• разграничивает права доступа к административной части Сайта и защищает её паролями;
• регулярно создаёт резервные копии и следит за обновлениями средств защиты;
• выявляет факты несанкционированного доступа и принимает меры по их устранению, в том числе уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

6. Права субъекта персональных данных

6.1. Субъект вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на получение рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Запрос направляется в письменном виде по адресу 368006, Республика Дагестан, г. Хасавюрт, ул. Бувайсара Сайтиева, д. 19 или в электронной форме на daim-exh@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, номер заказа или номер телефона, с которого оставлена заявка), подпись субъекта или его представителя.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.

7. Прекращение обработки и уничтожение данных

7.1. Персональные данные уничтожаются или обезличиваются:

• при достижении цели обработки или утрате необходимости в её достижении: в течение 30 дней;
• при отзыве согласия, если нет иного законного основания для обработки: в течение 30 дней с даты поступления отзыва;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно: в течение 10 рабочих дней.

7.2. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

8. Файлы cookie

8.1. Сайт использует файлы cookie: небольшие файлы, которые браузер сохраняет на устройстве пользователя.

8.2. Обязательные cookie обеспечивают работу Сайта: сессию, корзину, авторизацию, сравнение и избранные товары. Без них Сайт работает некорректно.

8.3. Аналитические cookie помогают понять, как посетители пользуются Сайтом: сколько страниц открывают, откуда приходят, на каких устройствах.

8.4. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. При запрете обязательных cookie часть функций Сайта может стать недоступной.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

9.2. Вопросы по Политике и обработке персональных данных можно задать по адресу daim-exh@mail.ru.