Политика обработки персональных данных
Редакция от 22 октября 2026 г.
1.Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в ООО «Диагональ» (далее — Оператор) при использовании сайта motopitlane.ru (далее — Сайт), а также при общении с клиентами по телефону, электронной почте и в мессенджерах.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Политика доступна с любой страницы Сайта по ссылке в подвале.
Оператор: ООО «Диагональ», ОГРН 1075005000180, ИНН 5005044850, КПП 500501001, адрес: 140231, Московская область, г. Воскресенск, с. Ашитково, ул. Юбилейная, зд. 10В.
Ответственный за организацию обработки персональных данных: Подшибякин Сергей Николаевич. Контакты по вопросам персональных данных: info@motopitlane.ru, тел. +7 (495) 603-53-53, почтовый адрес: 140231, Московская область, г. Воскресенск, с. Ашитково, ул. Юбилейная, зд. 10В.
2.Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
- Заявка — сведения, которые пользователь отправляет через форму подбора запчастей на Сайте.
3.Принципы и правовые основания обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, не превышающем эти цели, и не дольше, чем этого требуют цели обработки. Объединение баз данных, обрабатываемых в несовместимых целях, не допускается.
Правовые основания обработки (ч. 1 ст. 6 Закона):
- согласие субъекта персональных данных — для обработки заявок, отправленных через форму Сайта;
- заключение по инициативе субъекта и исполнение договора, стороной которого он является (в том числе договора розничной купли-продажи по Публичной оферте);
- исполнение обязанностей, возложенных на Оператора законодательством (Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральные законы «О бухгалтерском учёте» и «О применении контрольно-кассовой техники»);
- осуществление прав и законных интересов Оператора — для обеспечения безопасности Сайта, если при этом не нарушаются права субъекта.
4.Цели, категории субъектов, состав данных и сроки
| Цель | Чьи данные и какие | Основание | Срок обработки |
|---|---|---|---|
| Рассмотрение заявки: подбор запчастей по каталогам производителя, расчёт стоимости и сроков, связь по заявке | Посетители, отправившие заявку: номер телефона и/или имя пользователя в Telegram, выбранный канал ответа (Telegram или MAX), марка, модель и год выпуска мотоцикла, VIN или номер рамы, перечень запчастей, дата и время заявки | Согласие субъекта | До достижения цели или отзыва согласия, но не более 3 лет с даты заявки |
| Ответы на обращения по телефону, e-mail и в мессенджерах | Обратившиеся лица: имя или имя пользователя, номер телефона, адрес e-mail, содержание обращения | Заключение договора по инициативе субъекта | Не более 3 лет с последнего обращения |
| Заключение и исполнение договора купли-продажи, доставка, рассмотрение претензий и гарантийных обращений | Покупатели и получатели заказа: фамилия, имя, отчество, номер телефона, e-mail, адрес доставки или пункт выдачи, состав заказа и сведения об оплате | Договор; обязанности по закону | Срок действия договора и гарантийный срок; первичные учётные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте») |
| Обеспечение безопасности и работоспособности Сайта, защита от спама | Посетители Сайта: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы | Законный интерес Оператора | Не более 6 месяцев в журналах сервера |
| Работа сотрудников в панели управления Сайтом | Работники Оператора: имя, e-mail, IP-адрес, сведения о браузере, журнал действий | Трудовой договор; законный интерес Оператора | Пока действует учётная запись; журнал действий — не более 3 лет |
- Рассмотрение заявки: подбор запчастей по каталогам производителя, расчёт стоимости и сроков, связь по заявке
- Посетители, отправившие заявку: номер телефона и/или имя пользователя в Telegram, выбранный канал ответа (Telegram или MAX), марка, модель и год выпуска мотоцикла, VIN или номер рамы, перечень запчастей, дата и время заявки
- Основание: Согласие субъекта
- Срок: До достижения цели или отзыва согласия, но не более 3 лет с даты заявки
- Ответы на обращения по телефону, e-mail и в мессенджерах
- Обратившиеся лица: имя или имя пользователя, номер телефона, адрес e-mail, содержание обращения
- Основание: Заключение договора по инициативе субъекта
- Срок: Не более 3 лет с последнего обращения
- Заключение и исполнение договора купли-продажи, доставка, рассмотрение претензий и гарантийных обращений
- Покупатели и получатели заказа: фамилия, имя, отчество, номер телефона, e-mail, адрес доставки или пункт выдачи, состав заказа и сведения об оплате
- Основание: Договор; обязанности по закону
- Срок: Срок действия договора и гарантийный срок; первичные учётные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»)
- Обеспечение безопасности и работоспособности Сайта, защита от спама
- Посетители Сайта: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы
- Основание: Законный интерес Оператора
- Срок: Не более 6 месяцев в журналах сервера
- Работа сотрудников в панели управления Сайтом
- Работники Оператора: имя, e-mail, IP-адрес, сведения о браузере, журнал действий
- Основание: Трудовой договор; законный интерес Оператора
- Срок: Пока действует учётная запись; журнал действий — не более 3 лет
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, не распространяет персональные данные неограниченному кругу лиц и не использует их для рекламных рассылок.
5.Порядок обработки и хранения
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Персональные данные получаются от самого субъекта: через форму на Сайте, по телефону, по электронной почте и в мессенджерах.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Заявки хранятся в базе данных на сервере Оператора и автоматически удаляются по истечении 3 лет.
Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей, — по персональным учётным записям.
6.Передача третьим лицам и трансграничная передача
Оператор передаёт персональные данные только в объёме, необходимом для цели обработки:
- Telegram (иностранный сервис; операторы — Telegram Messenger Inc. и Telegram FZ-LLC). Уведомление о заявке передаётся сотрудникам Оператора через бота Telegram. Если клиент выбрал ответ в Telegram, переписка ведётся там же. Это трансграничная передача: она осуществляется после записи данных в базу на территории РФ, на основании согласия субъекта и с соблюдением требований ст. 12 Закона;
- MAX — российский мессенджер, если клиент выбрал ответ в нём;
- транспортные компании и службы доставки (например, СДЭК) — для доставки заказа: получатель, телефон, адрес доставки;
- кредитные организации и платёжные сервисы — при безналичной оплате;
- государственные органы — в случаях, прямо предусмотренных законодательством РФ.
Персональные данные не продаются и не передаются третьим лицам для рекламы.
8.Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на info@motopitlane.ru либо письмом по адресу: 140231, Московская область, г. Воскресенск, с. Ашитково, ул. Юбилейная, зд. 10В. В запросе укажите контакт, с которого отправлялась заявка или велась переписка, и суть требования — это нужно, чтобы найти данные и подтвердить, что запрос направлен именно вами.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных (Подшибякин Сергей Николаевич), и издаёт локальные акты по вопросам обработки;
- знакомит работников с требованиями законодательства и настоящей Политикой;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- ограничивает доступ к заявкам персональными учётными записями сотрудников; пароли хранятся в виде криптографических хэшей, установлена защита от подбора пароля, действия в панели управления записываются в журнал;
- выполняет резервное копирование базы данных и контролирует сроки хранения;
- оценивает вред, который может быть причинён субъектам при нарушении Закона.
При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10.Прекращение обработки и уничтожение данных
Персональные данные уничтожаются в течение 30 дней после достижения цели обработки или отзыва согласия, если иное не предусмотрено договором или законом. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней, если правомерность обработки обеспечить невозможно.
После отзыва согласия Оператор может продолжить обработку без согласия только при наличии иных оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона (например, для исполнения заключённого договора или требований законодательства).
Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
11.Заключительные положения
Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Актуальная редакция всегда доступна по адресу motopitlane.ru/privacy.
Условия обработки данных из формы заявки изложены отдельно — в Согласии на обработку персональных данных.