Политика конфиденциальности СпецТюнингУАЗ

ООО «СПЕЦТЮНИНГ» • сайт spectuninguaz.ru • редакция от 13 октября 2026 года

1. Общие положения и оператор

1.1. Настоящая Политика определяет цели, основания и условия обработки персональных данных посетителей сайта https://spectuninguaz.ru/, покупателей, получателей заказов и лиц, обращающихся в ООО «СПЕЦТЮНИНГ» через сайт, по телефону, электронной почте или в мессенджерах. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Общество с ограниченной ответственностью «СПЕЦТЮНИНГ», ИНН 7327080134, ОГРН 1167325070054. Адрес: Россия, 432008, Ульяновская область, г. Ульяновск, Московское шоссе, д. 84А. Контакт по вопросам персональных данных: info@stuaz.ru. Телефон: 8 (800) 350-70-56.

1.3. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных. Публикация данных для неопределённого круга лиц является распространением и отличается от передачи определённому получателю.

1.4. Политика является информационным документом. Само ознакомление с Политикой не заменяет требуемые законом согласия. Порядок, принятый Оператором для cookies и пользовательских данных сайта, описан в разделе 4. Согласия в формах, на рекламу и на распространение данных оформляются самостоятельно в предусмотренных случаях.

2. Принципы и способы обработки

2.1. Оператор обрабатывает только данные, необходимые для конкретных законных целей, обеспечивает их точность и ограничивает доступ. Данные не используются для несовместимых целей и не хранятся бессрочно без самостоятельного законного основания.

2.2. Обработка осуществляется автоматизированным и неавтоматизированным способами. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение и, при необходимости, обезличивание. Распространение допускается только в случаях, описанных в разделе 6, либо на основании закона.

2.3. Данные поступают из форм регистрации, заказа, обратного звонка, обратной связи и отзывов; из телефонных разговоров, переписки и чата; от покупателя о получателе заказа; от платёжного сервиса и перевозчиков в связи с исполнением заказа; из разрешённой посетителем аналитики. Не следует сообщать сведения о здоровье, документах или другие избыточные данные, если они не запрошены для конкретной законной цели.

2.4. Оператор не использует голос для установления личности по биометрическим признакам. Запись звонка не предполагает биометрическую идентификацию. Специальные категории данных целенаправленно не собираются. Решения, затрагивающие права человека, не принимаются исключительно на основании автоматизированной обработки без предусмотренного законом основания.

3. Цели данные и сроки обработки

Для каждой цели ниже указаны данные, основание и условия окончания обработки. Срок может определяться событием: исполнением договора, завершением обращения, прекращением использования сервиса или отзывом согласия. Условия обязательного хранения и прекращения обработки установлены в разделе 7.

3.1 Заказы доставка оплата и возвраты

Субъекты: покупатели и получатели заказов. Заказы принимаются на сайте, по телефону или по электронной почте info@stuaz.ru. Данные: фамилия, имя, отчество при наличии, телефон, email при использовании, адрес доставки, состав и номер заказа, сведения о доставке, оплате, возврате, гарантии и переписка по заказу. Основание: заключение договора по инициативе покупателя и его исполнение — п. 5 ч. 1 ст. 6 № 152-ФЗ; исполнение предусмотренных законом обязанностей — п. 2 ч. 1 ст. 6.

Срок: до исполнения заказа и связанных с ним обязательств, включая гарантию, возврат и рассмотрение требований. После этого допускается хранение только сведений, необходимых для обязательного учёта или защиты прав, на соответствующем законном основании. Для первичных бухгалтерских, налоговых и архивных документов применяются сроки закона; первичные бухгалтерские документы хранятся не менее 5 лет после отчётного года. Хранение документов не требует сохранения всех избыточных копий заказа во всех системах.

Если заказ оформляется на другого человека, покупатель передаёт только необходимые для доставки данные и обеспечивает правомерность их предоставления. Получателю предоставляется информация об обработке в порядке, предусмотренном ст. 18 № 152-ФЗ, с учётом установленных законом исключений. Эта оговорка не освобождает Оператора от его обязанностей.

3.2 Регистрация и личный кабинет

Субъекты: зарегистрированные пользователи. Данные: имя, телефон и email для регистрации; фамилия и отчество при добровольном указании; идентификатор аккаунта и сведения для авторизации с использованием пароля или SMS-кода. Для SMS-авторизации через SMS.ru обрабатываются номер телефона, код подтверждения и технические сведения об отправке и проверке кода. Основание: исполнение соглашения об использовании личного кабинета, п. 5 ч. 1 ст. 6 № 152-ФЗ. Срок: период использования личного кабинета до прекращения соответствующего соглашения или получения требования об удалении аккаунта. Данные заказов и обязательные документы после закрытия аккаунта могут сохраняться отдельно на предусмотренном законом основании.

3.3 Обращения обратные звонки и чат

Субъекты: заявители и потенциальные покупатели. Данные: имя, телефон при предоставлении, удобное время обратного звонка, email или идентификатор аккаунта в мессенджере, текст обращения, необходимые приложения и переписка. Цели: консультирование, ответы на обращения и исполнение заявок на обратный звонок. Основание: п. 5 ч. 1 ст. 6 № 152-ФЗ для обращения о заключении или исполнении договора; в остальных случаях — согласие, п. 1 ч. 1 ст. 6. Срок: до завершения консультации, исполнения заявки и связанных с ней обязательств, а при необходимости дальнейшей обработки для заказа, претензии или защиты прав — в рамках соответствующей самостоятельной цели и основания. Повторное взаимодействие не служит основанием бессрочно хранить сведения, уже не нужные для этих задач.

3.4 Реклама акции и анализ возрастных групп

Субъекты: подписчики рекламных сообщений и пользователи, согласившиеся на обработку даты рождения для акций и возрастного анализа. Данные: имя для персонального обращения, email, телефон, выбранные каналы; полная дата рождения (день, месяц, год) при добровольном предоставлении, сведения о согласиях и отказах. Дата рождения используется для предложений ко дню рождения и анализа возрастных групп покупателей, их покупательских предпочтений и спроса на товары для планирования ассортимента и акций. Основание: согласие на соответствующие цели, п. 1 ч. 1 ст. 6 № 152-ФЗ; для рекламы дополнительно применяются ст. 15 № 152-ФЗ и ст. 18 № 38-ФЗ. Предоставление даты рождения необязательно и не влияет на возможность покупки. Она не публикуется. Для статистических выводов используются возрастные группы и агрегированные результаты; передача полной даты рождения в Метрику настоящей Политикой не предусматривается.

Срок: до окончания действия или отзыва соответствующего согласия либо прекращения конкретной цели обработки, в зависимости от того, что наступит раньше. Для рекламных сообщений используются email, SMS и телефонные звонки. Отправка рекламных SMS через SMS.ru осуществляется при наличии отдельного предварительного согласия на рекламу. SMS для авторизации на сайте используются для подтверждения доступа и не требуют рекламной подписки; согласие на рекламу не является условием авторизации или покупки. Доказательства ранее полученного согласия могут сохраняться отдельно для исполнения обязанностей и защиты прав, но не для продолжения рекламы.

3.5 Запись телефонных разговоров

Субъекты: лица, общающиеся с сотрудниками по телефону. Данные: телефон при доступности, дата и время, аудиозапись и сообщённые сведения о заказе или обращении. Цели: подтверждение согласованных товаров, цен и условий доставки, контроль качества обслуживания и разбор жалоб. Основание: п. 5 ч. 1 ст. 6 № 152-ФЗ для исполнения договора; п. 7 ч. 1 ст. 6 — для контроля качества, рассмотрения жалоб и защиты прав при соблюдении прав и свобод клиента. Перед началом записи клиент предупреждается; ему доступны обращения по email или через форму сайта.

Записи хранятся в amoCRM в течение периода, когда они необходимы для подтверждения условий заказа, проверки качества обслуживания или рассмотрения конкретной жалобы. По завершении этих целей дальнейшее хранение допускается только при наличии самостоятельного законного основания, например для защиты прав по возникшему спору. Доступ к записям предоставляется уполномоченным сотрудникам в пределах их задач.

3.6 Отзывы и публикация данных

Субъекты: авторы отзывов. Данные: текст отзыва, указанное автором имя для публикации, в том числе полное имя, выбор способа отображения имени, сведения об отправке, согласии и модерации. Автор самостоятельно указывает имя, под которым публикуется отзыв. Если автор отмечает «Скрыть моё имя в отзыве», подпись сокращается до формата «Имя Ф.». Без выбора этого пункта отображается указанное автором имя, в том числе полное. Публикуются текст отзыва и выбранная подпись; фотографии, телефон и email не публикуются. Контакты и сведения аккаунта, используемые для обработки отзыва, остаются непубличными. Основание модерации — согласие. Если публикуемые сведения позволяют определить автора, применяется отдельное согласие на распространение по ст. 10.1 № 152-ФЗ. Если публикация подготовлена так, что определить автора невозможно, она является обезличенной и не раскрывает его персональные данные.

Публикация отзыва не ограничивается заранее установленным календарным сроком: отзыв может оставаться на сайте, пока сохраняется цель информирования покупателей и законное основание публикации. Это не ограничивает право автора потребовать прекращения распространения персональных данных. Если публикация основана на согласии на распространение, действуют его срок и условия. При требовании автора распространение прекращается не позднее 3 рабочих дней в предусмотренном ст. 10.1 порядке. Текст отзыва без персональных данных может сохраняться без установленной даты окончания, если он не позволяет идентифицировать автора.

3.7 Аналитика и работа сайта

Субъекты: посетители сайта. Для работы сайта используются сведения о сессии, авторизации, корзине и сохранённых настройках. Основание: предоставление запрошенных функций, п. 5 ч. 1 ст. 6 № 152-ФЗ; обеспечение безопасности — п. 7 ч. 1 ст. 6 при соблюдении прав посетителя. Срок: период действия соответствующей сессии или использования функции, до утраты необходимости в данных для её предоставления.

Для анализа посещений и улучшения сайта используется Яндекс Метрика с Вебвизором. Сервис собирает технические сведения: IP-адрес, идентификаторы cookies, характеристики устройства, браузера и ОС, источник перехода, время визита, просмотренные страницы, клики, прокрутку и взаимодействие с формами. Заявленное Оператором основание — согласие посетителя в порядке раздела 4. Содержание вводимых полей маскируется; ФИО, телефон, email, адрес доставки и текст обращений не передаются Оператором в аналитику. Результаты используются для статистического анализа посещений; отсутствие ФИО в отчёте не исключает применение требований к техническим идентификаторам на этапе их сбора.

Записи Вебвизора хранятся 15 дней, включая текущий день, согласно документации Яндекса. Для прочих данных аналитики срок обработки определяется периодом необходимости анализа посещений, условиями действующего согласия и применимыми условиями сервиса. Необратимо обезличенная общая статистика может сохраняться без установленной даты окончания. Для данных, позволяющих определить посетителя, применяются ограничения и условия прекращения обработки по разделу 7. Срок хранения cookies на устройстве не равнозначен сроку хранения данных на стороне сервиса.

3.8 Подтверждение согласий и исполнение требований

Субъекты: лица, давшие согласия или направившие запросы. Данные: минимальные сведения о контакте или идентификаторе, времени, источнике, версии согласия, действии пользователя, отзыве и исполнении запроса. Основание: обязанности подтвердить правомерность обработки и рассмотреть обращения, п. 2 ч. 1 ст. 6 № 152-ФЗ; защита прав — п. 7 ч. 1 ст. 6. Срок: до исполнения соответствующих обязанностей и в течение необходимого для защиты прав периода, определяемого применимыми требованиями закона и обстоятельствами спора. Эти сведения не используются для продолжения рекламы после отказа.

4. Cookies и управление аналитикой

4.1. Cookies — небольшие файлы, сохраняемые сайтом на устройстве пользователя для работы магазина, авторизации, корзины, сохранения настроек и анализа посещений. Продолжая использовать сайт, пользователь даёт согласие на обработку файлов cookie и пользовательских данных, включая IP-адрес, сведения об устройстве, браузере и операционной системе, источнике перехода, времени посещения, просмотренных страницах и действиях на сайте. Для анализа посещений используется Яндекс Метрика с Вебвизором.

4.2. Если пользователь не согласен на обработку указанных данных, ему необходимо изменить настройки браузера или покинуть сайт. Пользователь также может воспользоваться доступными на сайте кнопками «Отклонить все» и «Настроить» для управления необязательными cookies. При удалении или запрете установки cookies отдельные функции, включая авторизацию и сохранение настроек, могут стать недоступными. Удаление cookies на устройстве само по себе не удаляет сведения, ранее переданные сервисам. Обращения по поводу обработки данных принимаются на info@stuaz.ru.

4.3. Документация сервисов: https://yandex.ru/support/metrica/ru/; сведения об ограничениях Вебвизора: https://yandex.ru/support/metrica/ru/webvisor/requirements. Настройки и сроки конкретных файлов определяются фактической конфигурацией сайта и должны соответствовать настоящей Политике.

4.4. Для защиты форм от автоматизированных запросов используется Yandex SmartCaptcha. Сервис обрабатывает технические данные устройства, активности и цифрового отпечатка, включая токен проверки, признаки браузера, источник перехода и часовой пояс; IP-адрес может передаваться при проверке запроса в зависимости от настройки. Цель — проверка запросов и противодействие ботам; основание — обеспечение законных интересов Оператора по защите сайта, п. 7 ч. 1 ст. 6 № 152-ФЗ при соблюдении прав посетителя. Эта обработка отличается от необязательной аналитики. По уведомлению сервиса данные хранятся на серверах в России 60 дней с даты сбора, затем удаляются. Условия: https://yandex.ru/legal/smartcaptcha_notice/ru/. При возражениях по обработке посетитель может обратиться на info@stuaz.ru и использовать иной канал связи.

5. Системы получатели и передача данных

5.1. Сайт работает на CS-Cart. Оператор использует хостинг FirstVDS; база сайта и её резервные копии размещены в РФ. Заказы и обращения обрабатываются также в amoCRM, 1С, размещённой в РФ, и почте Яндекса. Для email-рассылок используется DashaMail; для SMS-авторизации и рекламных SMS — SMS.ru, которому предоставляются номер телефона, текст сообщения или код подтверждения и необходимые сведения для отправки; для коллтрекинга — calltracking.ru; для чата — amoCRM; для защиты форм от ботов — Yandex SmartCaptcha (ООО «Яндекс.Облако»). Передаются только данные, необходимые для соответствующей задачи. Юридические лица поставщиков и условия обработки определяются действующими договорами Оператора.

5.2. Для доставки необходимые данные получателя и заказа могут предоставляться выбранному перевозчику: Озон Доставка, СДЭК, Деловые Линии, Почта России, ЖелДорЭкспедиция, КИТ, Байкал Сервис, Энергия или ПЭК. Передача осуществляется в объёме, необходимом для доставки, по надлежащему договорному основанию, а при поручении обработки — с соблюдением ч. 3 ст. 6 № 152-ФЗ.

5.3. Интернет-эквайринг обеспечивает Т-Банк. Покупатель вводит реквизиты карты в платёжной форме банка. Политика Оператора регулирует данные, поступающие магазину для учёта оплаты, заказа и возврата; обработка реквизитов в банковской форме регулируется документами банка. Оператор не запрашивает реквизиты карты в переписке или формах обратной связи.

5.4. Подрядчикам, обрабатывающим данные по поручению Оператора, устанавливаются обязанности по конфиденциальности, безопасности, допустимым операциям, прекращению обработки и уничтожению. Ответственность перед субъектом за обработчика по поручению сохраняется у Оператора в предусмотренном законом объёме. Самостоятельные операторы, включая банк и перевозчиков в соответствующих процессах, отвечают за собственную обработку; это не снимает ответственности Оператора за законность его передачи.

5.5. Данные могут предоставляться государственным органам при наличии установленного законом основания. Не допускаются продажа клиентской базы и предоставление её неопределённым лицам для самостоятельной рекламы.

5.6. Мессенджеры используются для консультаций и ответов на обращения. Оператор обрабатывает предоставленные пользователем имя, идентификатор аккаунта, телефон при предоставлении и содержание переписки для этих целей. Переход по обычной ссылке открывает сторонний сервис, условия которого определяются его документами. Для оформления заказа клиенту предлагается сайт, телефон или электронная почта info@stuaz.ru. Заказы через мессенджеры не оформляются; Оператор не запрашивает и не отправляет через них персональные данные для оформления заказа, включая адрес доставки, и не передаёт в них данные заказов из рабочих систем.

5.7. Срок обработки у лица, действующего по поручению Оператора, должен соответствовать порученной цели и требованиям закона и определяется условиями поручения. При прекращении основания Оператор обязан обеспечить прекращение соответствующей обработки у такого лица. Самостоятельная обработка банком или перевозчиком осуществляется на их собственных законных основаниях и в предусмотренные для них сроки. Оператор предоставляет сведения о получателях и условиях передачи по запросу пользователя.

6. Согласия и трансграничная передача

6.1. Согласия на рекламу, а также согласие на распространение данных в отзывах оформляются отдельно от других подтверждаемых документов. Оператор фиксирует содержание, время и способ их получения. Рекламное согласие позволяет определить выбранные каналы. Отказ от рекламы не прекращает необходимые сообщения о заказе.

6.2. При сборе данных граждан РФ Оператор соблюдает требования ч. 5 ст. 18 № 152-ФЗ к базам данных. База данных сайта и её резервные копии размещены на территории Российской Федерации.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

7. Прекращение хранения и уничтожение

7.1. Хранение персональных данных допускается не дольше, чем этого требуют конкретные цели, кроме случаев, когда иной срок установлен законом или надлежащим договором. Достижение цели, утрата необходимости, отзыв согласия при отсутствии другого законного основания или выявление неправомерной обработки являются основаниями прекращения обработки. В предусмотренных законом случаях данные подлежат уничтожению либо обезличиванию. После достижения цели или отзыва согласия применяются сроки ст. 21 № 152-ФЗ, обычно не более 30 дней, с установленными законом исключениями. Реклама по требованию прекращается немедленно.

7.2. Сведения, необходимые для обязательного учёта, действующей гарантии, рассмотрения претензии или защиты прав, сохраняются отдельно в минимальном объёме на соответствующем основании. Для спора определяется конкретный необходимый срок, учитывающий применимую исковую давность и исполнение решения; само наличие потенциального спора не оправдывает бессрочное хранение.

7.3. Уничтожение в случаях, когда оно обязательно, должно охватывать рабочие системы, доступные копии и обработку по поручению. Для электронных данных применяется удаление, исключающее дальнейшее использование и восстановление в рабочей системе; бумажные носители уничтожаются способом, исключающим восстановление. Подтверждение уничтожения оформляется по применимым требованиям Роскомнадзора, включая акт и выгрузку из журнала регистрации событий при автоматизированной обработке.

7.4. Если уничтожение в установленный срок невозможно, данные подлежат блокированию и уничтожению в срок не более 6 месяцев, если иной срок не установлен законом. При работе с резервными копиями необходимо исключить использование заблокированных данных и повторное возвращение ранее удалённых данных в активную обработку после восстановления. Применение исключения должно быть обосновано; резервные копии не являются основанием для бессрочного хранения.

8. Права и порядок обращений

8.1. Человек вправе получить сведения об обработке и доступ к своим данным, требовать исправления, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и распространения, отказаться от рекламы, обратиться в Роскомнадзор или суд.

8.2. Обращения принимаются на info@stuaz.ru и по адресу Оператора. Для отписки можно также позвонить по телефону 8 (800) 350-70-56 либо воспользоваться ссылкой отказа в письме. Достаточно ясно сообщить контакт и суть требования; специальные формулировки темы не являются обязательными. Оператор проверяет принадлежность данных заявителю соразмерным способом. Для формального запроса доступа применяются требования ч. 3 ст. 14 № 152-ФЗ; копия паспорта не запрашивается автоматически при любой отписке.

8.3. Информация по запросу доступа предоставляется в течение 10 рабочих дней; возможно мотивированное продление не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в пределах 10 рабочих дней, с возможным мотивированным продлением на 5, кроме предусмотренных законом оснований продолжения. Для удаления, блокирования и иных действий применяются соответствующие сроки ст. 20–21 № 152-ФЗ. Оператор сообщает результат рассмотрения либо мотивированное законное основание отказа.

9. Защита и изменение политики

9.1. Оператор организует доступ по служебной необходимости, назначает ответственного за организацию обработки, устанавливает правила работы с данными, обязанности работников и подрядчиков, меры защиты систем и резервных копий, контроль доступа и реагирование на инциденты. Конкретные меры выбираются по применимым требованиям и оценке рисков. Информация о реализуемых требованиях к защите предоставляется без раскрытия сведений, способных снизить безопасность.

9.2. При неправомерной или случайной передаче либо доступе к персональным данным, повлекших нарушение прав субъектов, применяются обязанности уведомления Роскомнадзора по ч. 3.1 ст. 21 № 152-ФЗ: первоначальное уведомление в течение 24 часов с момента выявления, результаты внутреннего расследования — в течение 72 часов.

9.3. Актуальная редакция публикуется на https://spectuninguaz.ru/pdn/. Новая редакция не создаёт задним числом согласия и не расширяет ранее полученные согласия. При изменении целей, состава данных или условий, требующих нового согласия, оно получается до начала соответствующей обработки. Дата утверждения определяется при введении настоящей редакции в действие.