Политика обработки и защиты персональных данных

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ИМПОРТ ТРЕЙД»

Веб-сайт: www.zenox.su

Дата публикации: 26.10.2026 г.

Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана во исполнение требований законодательства Российской Федерации в области персональных данных и определяет основные принципы, цели, условия, а также порядок обработки персональных данных, осуществляемой обществом с ограниченной ответственностью «ИМПОРТ ТРЕЙД» (далее – Оператор) при использовании сайта www.zenox.su (далее – Сайт), регистрации пользователей, оформлении и сопровождении заказов автомобильных запчастей, взаимодействии с покупателями и при осуществлении иной деятельности, связанной с функционированием Сайта.

1.2. Действие Политики распространяется на персональные данные физических лиц – пользователей Сайта, зарегистрированных пользователей, покупателей, получателей товаров, представителей и работников юридических лиц и индивидуальных предпринимателей, направляющих заказы и обращения, а также иных лиц, чьи персональные данные предоставляются Оператору в связи с использованием Сайта.

1.3. Настоящая Политика является общедоступным, публичным документом и размещается на Сайте таким образом, чтобы обеспечить свободный и беспрепятственный доступ к ее действующей редакции.

1.4. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации. При наличии противоречий между положениями настоящей Политики и требованиями законодательства применяются соответствующее законодательство Российской Федерации.

1.5. Настоящая Политика применяется совместно с Пользовательским соглашением сайта www.zenox.su и иными размещенными на Сайте документами. Положения Пользовательского соглашения регулируют использование Сайта и порядок оформления заказов, а настоящая Политика — вопросы обработки и защиты персональных данных.

1.6. Оператор исходит из необходимости обеспечения законности, справедливости и прозрачности обработки персональных данных, недопущения избыточности обрабатываемых данных, а также принятия мер по их защите от неправомерных и случайных действий третьих лиц.

2. Сведения об Операторе

3. Термины и определения

•Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных;

•Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные;

•Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными Субъекта с использованием средств автоматизации или без их использования;

•Оператор — ООО «ИМПОРТ ТРЕЙД», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных;

•Сайт — интернет-сайт/веб-ресурс Оператора, размещенный по адресу www.zenox.su, посредством которого пользователям предоставляется информация о товарах и обеспечивается возможность регистрации, выбора и заказа автомобильных запчастей, а также направления обращений;

•Пользователь — физическое лицо, использующее Сайт;

•Покупатель — физическое лицо, индивидуальный предприниматель либо юридическое лицо, приобретающее товары у Оператора; при взаимодействии от имени юридического лица или индивидуального предпринимателя субъектом персональных данных является соответствующее физическое лицо — представитель или иное контактное лицо;

•Получатель — физическое лицо, указанное Покупателем для получения заказанного товара, если таким лицом является не сам Покупатель;

•Учетная запись — совокупность данных, предоставленных пользователем при регистрации на Сайте и используемых для его идентификации и доступа к функциональным возможностям Сайта.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с применимым законодательством Российской Федерации, включая, в частности, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере информации, связи, защиты прав потребителей; гражданское законодательство, законодательство о бухгалтерском учете, налогах и сборах.

4.2. Правовыми основаниями обработки персональных данных в зависимости от конкретной ситуации являются:

•согласие субъекта персональных данных на обработку его персональных данных, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации;

•необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных, направленных на заключение договора;

•необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

•осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения требований законодательства Российской Федерации и ненарушения прав и свобод субъекта персональных данных;

•иные предусмотренные законодательством Российской Федерации основания, допускающие обработку персональных данных без согласия субъекта персональных данных.

4.3. Направление заказа через Сайт, его подтверждение либо регистрация учетной записи не заменяют предусмотренные законом или договором условия заключения договора купли-продажи. Основание и объем обработки персональных данных определяются с учетом конкретного этапа взаимодействия с пользователем.

4.4. Согласие на обработку персональных данных, когда оно требуется, предоставляется субъектом отдельно от иных документов и соглашений. Согласие на обработку персональных данных не является согласием на получение рекламы. Рассылка рекламных сообщений осуществляется только при наличии отдельного правового основания и отдельного согласия, когда такое согласие требуется законодательством Российской Федерации.

5. Принципы обработки персональных данных

•обработка осуществляется на законной и справедливой основе;

•обработка ограничивается достижением конкретных, заранее определенных и законных целей;

•не допускается обработка персональных данных, несовместимая с целями их сбора;

•обрабатываются только те персональные данные, которые отвечают заявленным целям обработки и являются необходимыми для их достижения;

•при обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных либо неточных данных

•персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

•Оператор принимает меры для недопущения неправомерного или случайного использования персональных данных в целях, не соответствующих целям их обработки.

6. Категории субъектов персональных данных

•Посетители и пользователи Сайта;

•Зарегистрированные пользователи Сайта;

•Покупатели — физические лица, индивидуальные предприниматели и представители юридических лиц;

•Получатели товаров;

•Лица, направляющие обращения, вопросы, претензии и иные сообщения Оператору;

•Контактные лица и иные физические лица, участвующие во взаимодействии с Оператором по вопросам заключения и исполнения договоров.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от цели, содержания и характера взаимодействия Оператор может обрабатывать следующие персональные данные, предоставленные непосредственно субъектом либо полученные в связи с оформлением и исполнением заказа:

•фамилия, имя, отчество контактного лица;

•номер телефона;

•адрес электронной почты;

•данные учетной записи пользователя, включая сведения, необходимые для ее создания и использования;

•адрес доставки товара;

•фамилия, имя, отчество и номер телефона получателя товара, если товар получает не Покупатель;

•сведения о заказе: содержание заказа, выбранные товары, количество, стоимость, дата и время оформления и иные сведения, связанные с заказом;

•сведения, содержащиеся в обращениях, комментариях, отзывах и деловой переписке, в той мере, в какой они относятся к физическому лицу;

•сведения о юридическом лице или индивидуальном предпринимателе, предоставленные для оформления заказа и документов, в том числе наименование, ИНН, КПП и иные реквизиты, — в части, в которой такие сведения используются для взаимодействия с соответствующим физическим лицом и могут содержать его персональные данные;

•иные сведения, непосредственно предоставленные субъектом и необходимые для достижения заявленной цели обработки, если их обработка допускается законодательством Российской Федерации.

7.2. Оператор не устанавливает в формах Сайта необходимость предоставления специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, частной жизни, если иное прямо не предусмотрено законом и не обусловлено конкретным видом взаимодействия. Субъекту персональных данных не следует указывать в свободных полях избыточные сведения, относящиеся к специальным категориям персональных данных, если их предоставление не требуется для оформления заказа или обращения.

7.3. Реквизиты юридического лица, включая наименование, ИНН, КПП и иные сведения о юридическом лице, сами по себе не являются персональными данными юридического лица. Вместе с тем ФИО, должность, телефон, адрес электронной почты и иные сведения о физическом лице, действующем от имени юридического лица или индивидуального предпринимателя, являются персональными данными такого физического лица и обрабатываются с соблюдением законодательства о персональных данных.

8. Цели обработки персональных данных

1.обеспечение функционирования Сайта, предоставление пользователю доступа к его информационным и функциональным возможностям;

2.создание и ведение учетной записи пользователя;

3.прием, регистрация, обработка и сопровождение заказов на автомобильные запчасти;

4.связь с Покупателем для подтверждения и уточнения заказа, условий его исполнения, доставки и иных обстоятельств, связанных с приобретением товара;

5.подготовка, заключение, исполнение, изменение и прекращение договоров купли-продажи и иных связанных с ними договоров;

6.организация доставки товара и взаимодействие с лицами, привлекаемыми к исполнению заказа, если это необходимо для его исполнения и допускается законом;

7.оформление расчетных, учетных и иных предусмотренных законом документов;

8.рассмотрение обращений, претензий, требований, заявлений, вопросов о качестве товара, возврате, обмене и гарантийных обязательствах;

9.защита прав и законных интересов Оператора, Покупателей и иных лиц в случаях, предусмотренных законодательством Российской Федерации;

10.исполнение обязанностей, предусмотренных законодательством Российской Федерации;

11.предотвращение злоупотреблений, неправомерного доступа к учетным записям и иным нарушениям безопасности Сайта и процессов оформления заказов;

12.направление информационных сообщений, непосредственно связанных с оформлением, исполнением и изменением заказа или работой Сайта, при наличии соответствующего законного основания.

8.2. Обработка персональных данных для целей рекламного продвижения товаров и услуг осуществляется только при наличии отдельного правового основания, включая отдельное согласие субъекта персональных данных, если его получение обязательно по закону.

9. Способы и условия обработки персональных данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования, в том числе посредством сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, предоставления, доступа, передачи, блокирования, удаления, уничтожения и обезличивания.

9.2. Персональные данные могут обрабатываться при регистрации пользователя, оформлении и сопровождении заказов, ведении учетной записи, электронной переписке, телефонном взаимодействии, подготовке документов, обработке претензий и иных обращений, а также в информационных системах, используемых Оператором в пределах, необходимых для соответствующих целей.

9.3. При предоставлении пользователем данных третьего лица, в частности получателя товара, пользователь обязан иметь надлежащее правовое основание для предоставления таких данных Оператору и не должен сообщать Оператору избыточные сведения.

9.4. Учетная запись, идентификационный код, пароль и иные сведения, используемые для доступа к личному кабинету, должны храниться пользователем в тайне. Пользователь обязан незамедлительно сообщить Оператору об обнаружении несанкционированного доступа к учетной записи или утрате соответствующих данных.

10. Использование файлов cookie(-s) и иных технических средств

10.1. При посещении и использовании Сайта могут обрабатываться технические сведения, необходимые для его корректного функционирования, обеспечения безопасности и сохранения настроек пользователя. В зависимости от фактической конфигурации Сайта к таким сведениям могут относиться IP-адрес, сведения о браузере и операционной системе, дата и время обращения, сведения о действиях на страницах Сайта, идентификаторы файлов cookie(-s) и иные технические сведения.

10.2. Если на Сайте используются системы веб-аналитики, рекламные инструменты, сторонние файлы cookie(-s) либо иные технологии, предполагающие обработку персональных данных третьими лицами, сведения об их использовании должны быть дополнительно отражены в актуальной редакции настоящей Политики и, при необходимости, в самостоятельном уведомлении или согласии пользователя.

10.3. Оператор не использует технические средства для целей, не соответствующих заявленным целям обработки, и принимает меры для ограничения объема автоматически собираемых сведений.

11. Передача персональных данных третьим лицам

11.1. Оператор не осуществляет продажу, публикацию или передачу персональных данных третьим лицам для самостоятельных рекламных или маркетинговых целей без надлежащего правового основания.

11.2. Передача персональных данных допускается только при наличии соответствующего правового основания, в том числе:

•на основании требований законодательства Российской Федерации;

•государственным органам, органам местного самоуправления, судам и иным уполномоченным должностным лицам — в случаях и пределах, предусмотренных законодательством Российской Федерации;

•лицам, привлекаемым Оператором к исполнению заказа или обработке персональных данных по поручению Оператора, — в объеме, необходимом для соответствующих задач и при соблюдении требований законодательства Российской Федерации;

•организациям, обеспечивающим доставку, информационно-технологическое обслуживание, размещение и функционирование информационных систем, связь, электронный документооборот и иные процессы, — при наличии фактической необходимости и надлежащего правового основания;

•иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации либо при наличии иного законного основания.

11.3. При поручении обработки персональных данных третьему лицу Оператор определяет в поручении состав персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством Российской Федерации.

12. Локализация и трансграничная передача персональных данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в применимой части.

12.2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации. При изменении используемых Оператором информационных систем и сервисов, вследствие которого возникает необходимость трансграничной передачи, соответствующие положения настоящей Политики и иные обязательные информационные материалы подлежат актуализации.

13. Сроки обработки и хранения персональных данных

13.1. Срок обработки и хранения персональных данных определяется в зависимости от цели обработки, конкретного способа взаимодействия с пользователем, условий соответствующего договора, требований законодательства Российской Федерации, необходимости ведения деловой переписки и защиты прав и законных интересов Оператора.

13.2. Данные учетной записи и сведения, связанные с заказом, обрабатываются в течение периода, необходимого для функционирования учетной записи, оформления и исполнения заказа, а также в течение сроков хранения документов и иных периодов, установленных законом.

13.3. После прекращения договорных отношений персональные данные подлежат уничтожению, обезличиванию либо прекращению их использования для соответствующей цели, если отсутствует иное законное основание для дальнейшего хранения или обработки.

13.4. При поступлении требования об уничтожении персональных данных или отзыве согласия Оператор прекращает обработку, основанную исключительно на согласии, и уничтожает соответствующие данные при отсутствии иных предусмотренных законом оснований для их дальнейшей обработки или хранения.

14. Обеспечение безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе такие меры, как:

•определение порядка доступа работников и иных лиц к персональным данным;

•обеспечение конфиденциальности персональных данных в установленных законом случаях;

•применение мер по защите информационных систем и материальных носителей персональных данных с учетом актуальных угроз безопасности;

•выявление и реагирование на инциденты информационной безопасности;

•контроль соблюдения требований законодательства Российской Федерации и локальных документов Оператора в области обработки и защиты персональных данных.

Оператор определяет конкретный состав и содержание применяемых мер с учетом характера и объема обрабатываемых данных, категории субъектов, используемых информационных систем и актуальных угроз безопасности.

15. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

•получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

•требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки;

•отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

•обжаловать действия или бездействие Оператора в уполномоченном государственном органе по защите прав субъектов персональных данных или в суде;

•осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения субъекта персональных данных к Оператору

16.1. Для реализации прав, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе обратиться к Оператору в электронной форме на адрес электронной почты, указанный в разделе 2 настоящей Политики, либо в письменной форме по юридическому адресу Оператора:

121059, г. Москва, вн.тер.г. муниципальный округ Дорогомилово, ул. Брянская, д. 8, помещ. 2п

16.2. В обращении рекомендуется указать фамилию, имя, отчество, адрес электронной почты, с которого направлялась заявка или обращение, сведения о дате или периоде взаимодействия, сущность требования и желаемый способ получения ответа. Для подтверждения личности и полномочий заявителя Оператор вправе запросить дополнительные сведения в случаях и порядке, предусмотренных законодательством Российской Федерации.

16.3. Срок рассмотрения обращения определяется законодательством Российской Федерации. При наличии предусмотренных законом оснований Оператор вправе продлить срок рассмотрения обращения с направлением соответствующего уведомления.

17. Отзыв согласия на обработку персональных данных

17.1. В случае, когда обработка персональных данных осуществляется на основании согласия субъекта, субъект вправе в любое время отозвать такое согласие путем направления обращения на адрес электронной почты Invest.importtrade@gmail.com либо по юридическому адресу Оператора.

17.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.

17.3. Получив отзыв согласия, Оператор прекращает обработку персональных данных, основанную исключительно на согласии, и уничтожает соответствующие данные, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки или хранения.

18. Уничтожение и обезличивание персональных данных

18.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия в отсутствие иных законных оснований, выявлении неправомерности обработки и в иных случаях, предусмотренных законодательством Российской Федерации.

18.2. Уничтожение может осуществляться путем удаления электронных писем, файлов, записей и иных объектов, содержащих персональные данные, из используемых информационных систем, уничтожения соответствующих материальных носителей либо иным способом, исключающим возможность дальнейшего использования персональных данных без непропорциональных усилий.

18.3. При наличии технической необходимости и допустимости по закону данные, находящиеся в резервных копиях, подлежат удалению в рамках установленного Оператором цикла резервного копирования. До такого удаления доступ к указанным данным ограничивается в соответствии с применимыми мерами безопасности.

19. Нарушения безопасности персональных данных

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей или способной повлечь нарушение прав субъектов персональных данных, Оператор принимает меры по локализации и устранению последствий инцидента, установлению причин и обстоятельств происшествия, восстановлению нормального режима обработки и исполнению обязанностей по уведомлению уполномоченного государственного органа в случаях и сроки, установленные законодательством Российской Федерации.

20. Изменение настоящей Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, структуры Сайта, состава обрабатываемых данных, целей и способов обработки, используемых информационных систем и сервисов, а также при изменении фактических процессов взаимодействия с пользователями.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой редакцией. Актуальная редакция Политики является общедоступной и размещается на Сайте.

21. Заключительные положения

20.1. Во всех вопросах, не урегулированных настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

20.2. Настоящая Политика не ограничивает права субъектов персональных данных, предоставленные им законодательством Российской Федерации, и не освобождает Оператора от исполнения обязанностей, возложенных на него законом.

20.3. Указанный в разделе 2 адрес электронной почты подлежит замене на фактически используемый Оператором адрес до размещения Политики на Сайте.

21. Контактная информация Оператора по вопросам обработки персональных данных

ООО «ИМПОРТ ТРЕЙД» ИНН/ КПП: 9715417039 / 773001001 ОГРН: 1227700201332 Адрес: 121059, г. Москва, вн.тер.г. муниципальный округ Дорогомилово, ул. Брянская, д. 8, помещ. 2п Электронная почта: Invest.importtrade@gmail.com Веб-Сайт: www.zenox.su