Политика обработки персональных данных

УТВЕРЖДЕНО
Генеральный директор ООО «Кэп Трейд»
______________ / Малышев М.В. /
Редакция от 17.06.2026
(актуализирована для соблюдения требований Федерального закона № 152‑ФЗ и сопутствующих нормативных актов)

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 420‑ФЗ от 30.11.2024 г., а также с учётом методических рекомендаций Роскомнадзора и иных нормативных актов Российской Федерации.

1.2. Политика применяется при использовании сайта develondoosan.ru (далее — Сайт), включая просмотр страниц, поиск товаров, отправку заявок, обращение через формы обратной связи, оформление заказов, использование корзины, подписку на рассылки и взаимодействие с представителями Оператора.

1.3. Действующая редакция Политики размещена в футере Сайта и доступна любому пользователю. В соответствии с чек‑листом требований Роскомнадзора, актуальная Политика должна содержать перечень собираемых данных, цели и основания их обработки, сроки хранения, порядок отзыва согласия и контактные данные ответственного лица.

1.4. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации — запись, систематизацию, накопление, хранение, уточнение и извлечение осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

1.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, при этом такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.

1.6. Настоящая Политика является публичным документом и предназначена для информирования субъектов персональных данных о том, как ООО «Кэп Трейд» (далее — Оператор) обрабатывает и защищает персональные данные.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без использования таких средств (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

Файлы cookie — небольшие фрагменты данных, отправляемые веб‑сервером и хранящиеся на устройстве пользователя.

3. Оператор персональных данных

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «Кэп Трейд» (ИНН 7814843500, ОГРН 1247800093441).

3.2. Юридический и почтовый адрес: 197373, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Юнтолово, пр‑кт Шуваловский, д. 59 к. 1 литера А, кв. 164.
Контактный телефон: 8 (800) 234‑15‑51.
Электронная почта: Sales@DevelonDoosan.ru.

3.3. Ответственный за организацию обработки персональных данных — Малышев М.В.
По вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, можно обратиться по адресу электронной почты: Sales@DevelonDoosan.ru.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории данных:

• Идентификационные данные: имя, фамилия, отчество; наименование и ИНН организации (для юридических лиц); адрес доставки; реквизиты документов (при оформлении договоров и заключении сделок);
• Контактные данные: номер телефона, адрес электронной почты;
• Информация о запросе: содержание заявки, список запчастей, модели техники, артикулы, VIN или серийный номер, приложенные фотографии, документы и файлы;
• Технические данные: IP‑адрес, данные об устройстве и браузере, cookies, источники переходов, посещённые страницы, действия на Сайте;
• Данные для оплаты и доставки: сведения о платёжных реквизитах (в объёме, необходимом для выставления счёта и приёма платежей), данные о транспортной компании и адресе получения.

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические данные). Пользователь не должен предоставлять такие данные через формы Сайта. Если подобные сведения переданы самостоятельно, они обрабатываются только в объёме, необходимом для рассмотрения обращения, и удаляются.

4.3. Для обеспечения работоспособности Сайта и предоставления услуг Оператор использует файлы cookie и внешние сервисы. В соответствии с чек‑листом Роскомнадзора файлы cookie должны быть описаны в Политике и пользователям должна быть предоставлена возможность выбирать категории cookie. На Сайте реализовано уведомление о cookie и механизм для согласия.

5. Цели обработки, сроки хранения и получатели данных

5.1. Заявка на подбор и поставку запчастей

• Данные: имя, телефон, email, наименование организации, ИНН, модель техники, VIN/серийный номер, список нужных запчастей, фотографии и описание задачи.
• Цель: подготовка коммерческого предложения, проверка совместимости деталей, расчёт стоимости, обратная связь с клиентом.
• Правовое основание: согласие субъекта данных и совершение действий по инициативе пользователя, направленных на заключение договора.
• Получатели: менеджеры Оператора, информационные системы 1С, CRM и CMS OpenCart, почтовый сервер, хостинговая площадка, транспортные компании (при поставке), подрядчики, участвующие в обработке заявки.
• Срок хранения: до завершения обработки заявки и далее в пределах сроков, установленных законодательством для бухгалтерского учёта, претензионной работы и архивного хранения.

5.2. Оформление заказа, счёта и доставки

• Данные: контактные данные, реквизиты организации, состав заказа, адрес доставки, документы и история коммуникации.
• Цель: заключение и исполнение договора купли‑продажи, выставление счёта, доставка товаров, последующее гарантийное обслуживание.
• Правовое основание: исполнение договора и обязанностей, установленных законодательством.
• Получатели: бухгалтерия Оператора, 1С, транспортные компании, почтовый сервер, хостинг и информационные системы, технические подрядчики.
• Срок хранения: в течение срока действия договора и сроков хранения бухгалтерских документов.

5.3. Обратная связь и консультации

• Данные: имя, телефон, email, содержание обращения, приложенные файлы.
• Цель: предоставление консультации, ответ на вопрос, повышение качества обслуживания.
• Правовое основание: согласие пользователя (активное действие — отправка формы или сообщение по электронной почте).
• Получатели: менеджеры Оператора, почтовый сервер, CMS OpenCart и связанные модули.
• Срок хранения: до предоставления ответа и далее в разумных пределах для истории взаимодействия.

5.4. Аналитика, реклама и улучшение сайта

• Данные: IP‑адрес, cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, действия на страницах сайта.
• Цель: анализ посещаемости, оценка эффективности рекламы, улучшение структуры каталога, форм заявок, юзабилити сайта, настройка remarketing‑кампаний.
• Правовое основание: законные интересы Оператора (улучшение сервиса) и согласие пользователя на использование cookie.
• Получатели: сервисы веб‑аналитики и рекламы — Яндекс Метрика, Яндекс Директ, Google Tag Manager, Google Analytics (при включении), а также хостинг, провайдер электронной почты, CMS OpenCart.
• Срок хранения: в пределах срока действия cookies и настроек соответствующих сервисов.

5.5. Техническая поддержка, безопасность и учёт

• Данные: журнал ошибок, лог‑файлы сервера, IP‑адреса, сведения о программном обеспечении, сведения о транзакциях.
• Цель: обеспечение бесперебойной работы Сайта, мониторинг безопасности, реагирование на инциденты, ведение журнала обращений.
• Правовое основание: законные интересы Оператора (обеспечение безопасности) и исполнение требований законодательства.
• Получатели: хостинг‑провайдер, провайдер SSL‑сертификата, технические подрядчики, компания, управляющая системой администрирования ISPmanager.
• Срок хранения: до достижения целей, определённых для технической поддержки, в соответствии с законодательством.

6. Правовые основания обработки и согласие

6.1. Основаниями обработки являются:

• Согласие субъекта персональных данных (предоставляется отдельно для каждой формы и не может быть заранее проставленным чекбоксом);
• Исполнение договора или подготовка к его заключению по инициативе пользователя;
• Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• Законные интересы Оператора, если обработка не нарушает прав и свобод субъекта данных.

6.2. Отдельное согласие на обработку персональных данных. На каждой форме передачи данных (заявка, заказ, обратная связь) размещается текст согласия и ссылка на данную Политику. Нажимая кнопку отправки и устанавливая галочку согласия, пользователь подтверждает своё согласие на обработку персональных данных в соответствии с целью конкретной формы. Отправка формы возможна только после проставления отметки согласия.

6.3. Согласие на получение рекламных материалов (маркетинговых рассылок) предоставляется отдельно. Пользователь может отказаться от получения рассылок, перейдя по ссылке «Отписаться» в электронном письме или направив запрос Оператору.

6.4. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие, направив соответствующий запрос Оператору по электронной почте Sales@DevelonDoosan.ru. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт обработки данных. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные (если закон не предусматривает иное).

6.5. Возможность выбора cookie. При первом посещении Сайта пользователю предоставляется уведомление о файлах cookie, а также возможность отказаться от аналитических и маркетинговых cookie. Инструкция по управлению cookie доступна в разделе настройки браузера. Пользователь может ограничить или запретить cookie; в этом случае отдельные функции Сайта могут работать некорректно.

7. Использование cookies, аналитических и маркетинговых сервисов

7.1. Сайт использует файлы cookie, web storage и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и улучшения интерфейса.

7.2. Аналитические сервисы: Оператор использует Яндекс Метрику, Google Analytics и WebVisor для анализа посещаемости, карты кликов и поведения пользователей. Эти сервисы собирают обобщённую статистическую информацию о пользователях с помощью cookie и JavaScript. Оператор заключает с поставщиками сервисов соответствующие соглашения о конфиденциальности и обрабатывает полученные данные в обезличенном виде.

7.3. Маркетинговые и рекламные сервисы: Сайт использует Яндекс Директ, Google Tag Manager и инструменты ремаркетинга для отображения персонализированной рекламы. Эти сервисы могут записывать технические данные (IP‑адрес, тип устройства, информацию о просмотренных страницах) и используют их для показа релевантной рекламы.

7.4. Управление cookie: Пользователь может изменить настройки cookie в браузере. В случае полного запрета cookie функциональность Сайта может быть ограничена. Более подробная информация о cookie и настройках доступна в специальном уведомлении на Сайте.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии правового основания (договор, поручение, закон).

8.2. Получателями данных могут быть: транспортные компании и службы доставки, хостинг‑провайдер, сервисы веб‑аналитики и рекламы (Яндекс Метрика, Яндекс Директ, Google Tag Manager, Google Analytics), CMS OpenCart и модули, система 1С, почтовый сервер, сервисы отправки email‑уведомлений, панели администрирования, бухгалтерские, юридические и технические подрядчики, а также уполномоченные государственные органы.

8.3. Трансграничная передача: Оператор может передавать персональные данные за пределы Российской Федерации (например, при использовании зарубежных сервисов хранения и аналитики). Такая передача осуществляется в соответствии с требованиями ст. 12 Закона № 152‑ФЗ:

• Передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных;
• В иных случаях — на основании письменного согласия субъекта и гарантий, обеспечивающих конфиденциальность данных.

8.4. Оператор принимает необходимые меры, чтобы лица, получающие данные, соблюдали конфиденциальность и не использовали их в собственных целях.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• Получать информацию об обработке своих персональных данных, включая сведения о наличии персональных данных, правовых основаниях и целях обработки, предусмотренных сроках хранения, категориях персональных данных, обрабатываемых Оператором, источниках их получения и перечне лиц, которым передаются персональные данные;
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• Отозвать согласие на обработку персональных данных (см. п. 6.4);
• Возразить против обработки персональных данных, осуществляемой на основании законного интереса Оператора, если права и свободы пользователя нарушаются;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Для реализации своих прав пользователь может направить запрос на адрес Sales@DevelonDoosan.ru. Ответ будет предоставлен в течение 30 дней в порядке, предусмотренном законодательством.

10. Сроки хранения и меры защиты

10.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, исполнения договора, подготовки документов, бухгалтерского учёта, рассмотрения претензий и выполнения требований законодательства Российской Федерации.

10.2. По достижении целей обработки персональные данные подлежат уничтожению, обезличиванию или архивному хранению в порядке, установленном законодательством. Удаление происходит не позднее чем через 30 дней с момента получения требования субъекта при отсутствии иных правовых оснований для обработки.

10.3. Оператор принимает комплекс правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности, используются:

• шифрование при передаче данных по протоколу HTTPS;
• контроль доступа и регламенты разграничения прав сотрудников, работающих с персональными данными;
• регулярное обновление программного обеспечения, сканирование на уязвимости и резервное копирование;
• заключение договоров с поставщиками услуг, включающих обязательства по защите данных;
• обучение сотрудников требованиям информационной безопасности и ведение журнала учёта обращений субъектов данных;
• разработанная процедура реагирования на инциденты и уведомления уполномоченного органа и субъектов данных в случае утечки.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не определён в Политике.

11.2. Пользователь обязуется самостоятельно знакомиться с действующей редакцией Политики. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с изменениями.

11.3. Во всём, что не предусмотрено настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.

11.4. Настоящая Политика действует бессрочно до замены её новой редакцией.