Политика обработки персональных данных

Действующая редакция — с 1 января 2026 года.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых ФЗ № 266-ФЗ от 14.07.2022 и ФЗ № 233-ФЗ от 08.08.2024), а также Постановлением Правительства РФ от 01.11.2012 № 1119 и приказами ФСТЭК России и ФСБ России.

1. Оператор персональных данных

Оператор	Индивидуальный предприниматель Гадуев Абдуллах Гаджиевич
ИНН	051702048046
ОГРНИП	325050000021641
Адрес	368833, Респ. Дагестан, г. Кизляр, ул. Набережная, 107
E-mail для обращений	ProKolesa@internet.ru
Телефон	+7 988 644 02 44

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, в Роскомнадзоре.

2. Термины и определения

Термины используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД);
• Обработка ПД — любое действие с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• Субъект ПД — физическое лицо, ПД которого обрабатываются.

3. Цели обработки персональных данных

1. заключение и исполнение договора розничной купли-продажи товаров дистанционным способом;
2. оформление, доставка и оплата заказов;
3. предоставление справочной информации о товарах и услугах по запросу субъекта ПД;
4. обеспечение работы личного кабинета на сайте prokolesa.pro;
5. маркетинговая коммуникация (рассылки, акции) — только при наличии отдельного согласия;
6. исполнение требований законодательства РФ (фискальный учёт, маркировка, бухгалтерия);
7. защита законных интересов Оператора в случаях, предусмотренных законом.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПД, передаваемые субъектами добровольно:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах и платежах;
• IP-адрес, файлы cookie, идентификаторы устройств, история посещений сайта (см. Политику cookies);
• для юр. лиц / ИП — реквизиты компании.

Биометрические и специальные категории ПД (раса, национальность, политические взгляды, состояние здоровья и т. п.) Оператор не обрабатывает.

5. Правовые основания обработки

• согласие субъекта ПД (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5);
• исполнение возложенных законодательством РФ функций и обязанностей (ст. 6 ч. 1 п. 2);
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7).

6. Способы и сроки обработки

6.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых.

6.2. Хранение ПД — на территории Российской Федерации (требование ст. 18 ч. 5 ФЗ-152).

6.3. Сроки хранения:

• данные клиентов — в течение действия договора и 5 лет после его исполнения (для бухгалтерского и налогового учёта согласно ст. 23 НК РФ);
• данные подписчиков рассылок — до отзыва согласия;
• cookies — согласно срокам, указанным в Политике cookies.

6.4. По истечении сроков либо по запросу субъекта ПД данные уничтожаются или обезличиваются.

7. Передача персональных данных третьим лицам

Оператор передаёт ПД третьим лицам только в объёме, необходимом для исполнения договора, и только следующим категориям получателей:

• службы доставки и логистики (СДЭК, Почта России, Деловые Линии, ПЭК, КИТ, Боксберри и др.) — ФИО, телефон, адрес доставки;
• платёжные операторы и банки-эквайеры (АО «ТБанк», операторы СБП) — данные, необходимые для проведения платежа;
• оператор фискальных данных (ОФД) — данные чека согласно ФЗ-54;
• оператор системы маркировки «Честный знак» (ООО «Оператор-ЦРПТ») — коды маркировки;
• государственные органы — в случаях, прямо предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

8. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект ПД имеет право:

• получать информацию об обработке его ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку ПД (за исключением случаев, когда обработка осуществляется на иных правовых основаниях);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Все обращения направляются на e-mail ProKolesa@internet.ru или по почте на адрес Оператора. Срок ответа — не более 10 рабочих дней.

9. Меры защиты персональных данных

В соответствии со ст. 19 ФЗ-152 и Постановлением Правительства РФ № 1119 Оператор применяет правовые, организационные и технические меры защиты:

• назначение ответственного за организацию обработки ПД;
• издание локальных актов по вопросам обработки ПД;
• ознакомление работников с требованиями законодательства;
• ограничение доступа к ПД только уполномоченным лицам;
• применение средств защиты информации, прошедших оценку соответствия требованиям ФСБ России и ФСТЭК России;
• шифрование каналов передачи (TLS 1.3);
• резервное копирование и контроль целостности баз данных;
• журналирование действий в информационных системах;
• использование на сайте средств защиты от автоматического сбора данных (CAPTCHA, rate-limit).

10. Уведомление об инцидентах

В случае установления факта неправомерной или случайной передачи ПД, повлёкшей нарушение прав субъектов ПД, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о факте инцидента и его предположительных причинах;
• в течение 72 часов — о результатах внутреннего расследования и принятых мерах,

в порядке, установленном ст. 21 ФЗ-152 в редакции ФЗ-266 от 14.07.2022.

11. Изменения Политики

Политика может быть пересмотрена в одностороннем порядке Оператором. Новая редакция вступает в силу с момента её публикации на сайте prokolesa.pro в разделе «Политика обработки персональных данных».

---

Редакция от 1 января 2026 года.