1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую интернет-магазин "CarBus Балаково" (далее — Оператор) может получить о посетителе сайта carbusblk.ru (далее — Пользователь).

1.2. Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей, в том числе их права на неприкосновенность частной жизни, в процессе использования ими сервисов сайта.

1.3. Использование сервисов сайта означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Контактные данные: имя, номер телефона, адрес электронной почты, адрес доставки.
• Данные о заказе: VIN, марка и модель автомобиля, перечень запрашиваемых запчастей, история обращений.
• Платёжные данные: реквизиты карты (обрабатываются платёжным шлюзом и не хранятся на сервере Оператора).
• Технические данные: IP-адрес, тип браузера, операционная система, cookies-файлы, данные о посещении страниц.

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• оформление и исполнение заказов, включая подбор автозапчастей по VIN;
• связь с Пользователем для уточнения параметров заказа, согласования сроков и стоимости;
• доставка товара по указанному Пользователем адресу;
• обработка обращений в службу поддержки и обратной связи;
• информирование о статусе заказа, акциях и специальных предложениях (при наличии согласия);
• улучшение качества работы сайта, аналитика пользовательского поведения.

4.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие Пользователя на обработку персональных данных;
• договорные отношения между Пользователем и Оператором (оферта, договор поставки).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор обеспечивает конфиденциальность обрабатываемых данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.1. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством.

6.2. Сроки хранения по основным категориям данных:

• данные об оформленных заказах — 5 лет с момента последнего заказа;
• данные бухгалтерского и налогового учёта — 5 лет;
• данные подписки на рассылку — до момента отзыва согласия;
• cookies и технические данные — от сессии до 12 месяцев в зависимости от типа.

7.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор);
• реализовать иные права, предусмотренные законодательством РФ.

7.2. Для реализации своих прав Пользователь может направить запрос Оператору по контактным данным, указанным в разделе «Контакты» настоящей Политики.

8.1. Оператор принимает следующие меры для защиты персональных данных:

• использование SSL/TLS-шифрования при передаче данных;
• ограничение доступа к данным на уровне ролей сотрудников;
• регулярное резервное копирование и обновление ПО;
• хранение паролей в виде криптографического хеша;
• проведение внутренних проверок соблюдения режима конфиденциальности.

9.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• транспортным компаниям — для доставки заказа (ФИО, телефон, адрес);
• платёжным сервисам — для проведения оплаты;
• по требованию государственных органов — в случаях, предусмотренных законом.

9.2. Третьи лица обязуются использовать полученные данные исключительно для исполнения обязательств перед Оператором и в соответствии с требованиями 152-ФЗ.

10.1. Настоящая Политика является общедоступным документом и размещается на сайте по постоянному адресу.

10.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте изменений.

10.3. Все предложения и вопросы по настоящей Политике Пользователь может направить через контактную форму или по указанным ниже реквизитам.