Политика обработки персональных данных

Редакция 3.2 от 17 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Листопадовым Андреем Валерьевичем, ИНН 780434677370, ОГРНИП 314784723000509, далее — «Оператор».

1.2. Политика применяется к данным, полученным через сайт euro-shini.ru, личный кабинет, телефон, e-mail, мессенджеры, магазин и сервисный центр. Обработка персональных данных работников и кандидатов на работу регулируется отдельными внутренними документами Оператора и предметом настоящей Политики не является.

1.3. Контакты Оператора:

• юридический и почтовый адрес: 195221, г. Санкт-Петербург, ул. Ключевая, д. 19, кв. 8;
• магазин и сервис: г. Санкт-Петербург, ул. Коли-Томчака, д. 28, лит. З;
• e-mail для вопросов о персональных данных: info@euro-shini.ru;
• телефон: +7 (812) 336-63-85.

1.4. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Принципы обработки

Оператор обрабатывает только необходимые данные, использует их для определённых целей, поддерживает актуальность, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты.

3. Категории субъектов и источники данных

3.1. Оператор может обрабатывать данные посетителей Сайта, зарегистрированных пользователей, покупателей и получателей заказов, клиентов сервиса и хранения, посетителей магазина и сервисного центра, звонящих по телефонам Оператора, представителей организаций и ИП, заявителей, авторов отзывов и лиц, отдельно согласившихся на рекламу.

3.2. Данные поступают непосредственно от субъекта, от лица, оформляющего заказ для другого получателя, от платёжных и доставочных сервисов, а также автоматически от браузера и устройства при использовании Сайта, при телефонном звонке и при посещении помещений с видеонаблюдением.

4. Цели, данные и правовые основания

4.1. Работа Сайта, безопасность и предотвращение мошенничества

• Субъекты: посетители Сайта, зарегистрированные пользователи.
• Данные: IP-адрес, cookie и технические идентификаторы, сведения о браузере и устройстве, дата и время, источник перехода, адреса страниц, технические признаки визита.
• Цель: работа Сайта, защита форм и личного кабинета, выявление автоматизированных запросов, атак и иных злоупотреблений.
• Основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы посетителя.

Обработка для этой цели выполняется собственными средствами Сайта на инфраструктуре Оператора. Внешние антибот- и антифрод-сервисы сторонних поставщиков, включая автоматически загружаемые такими поставщиками собственные счётчики аналитики и рекламы, на Сайте не используются. Собственная аналитика Оператора (Яндекс.Метрика) к настоящей цели не относится и применяется только по выбору посетителя (пункты 4.3 и 12.2).

4.2. Отображение Яндекс Карт

• Субъекты: посетители Сайта, нажавшие кнопку загрузки карты.
• Данные: IP-адрес, идентификатор устройства, сведения о браузере и программном обеспечении, технические идентификаторы, геолокационная информация, если она доступна и разрешена на устройстве.
• Цель: показать адрес магазина, интерактивную карту и возможность построить маршрут.
• Основание: действие посетителя и его разрешение функциональной категории cookie.

Интерактивная Яндекс Карта не загружается до отдельного действия посетителя. При нажатии кнопки «Показать карту» посетителю предлагается разрешить категорию функциональных cookie и подключение стороннего сервиса ООО «ЯНДЕКС». До получения такого разрешения запросы к API Яндекс Карт не выполняются. После загрузки карты ООО «ЯНДЕКС» обрабатывает полученные сведения по собственным условиям и политике конфиденциальности.

4.3. Собственная аналитика и оценка рекламы

• Субъекты: посетители Сайта, разрешившие аналитическую категорию в cookie-уведомлении.
• Данные: IP-адрес, cookie, источник перехода, действия на страницах, приблизительное местоположение, сведения об устройстве и рекламные метки.
• Цель: оценка использования Сайта, поиск ошибок и оценка эффективности рекламы.
• Основание: выбор посетителя в cookie-баннере.

Отказ от аналитики не отключает корзину, личный кабинет и технические функции Сайта.

4.4. Личный кабинет

• Субъекты: зарегистрированные пользователи.
• Данные: имя, фамилия, телефон, e-mail, логин, хеш пароля, история входов и заказов.
• Основание: согласие, исполнение Пользовательского соглашения и договоров.

4.5. Заказы, оплата и доставка

• Субъекты: покупатели, получатели заказов.
• Данные: имя, фамилия, телефон, e-mail, город и адрес, сведения о получателе, номер и состав заказа, комментарий, сумма, способ и статус оплаты, идентификатор транзакции и доставки.
• Основание: заключение и исполнение договора, выполнение обязанностей по закону.

Полные реквизиты банковской карты Оператор не хранит.

4.6. Подбор и оказание услуг

• Субъекты: клиенты сервисного центра и шиномонтажа.
• Данные: имя, телефон, e-mail, марка, модель, год и модификация автомобиля, государственный номер, параметры шин и дисков, сведения о TPMS, заказ-наряд и выполненные работы.
• Основание: заключение и исполнение договора, выполнение обязанностей по закону.

4.7. Сезонное хранение

• Субъекты: клиенты услуги сезонного хранения.
• Данные: имя, телефон, e-mail, сведения о комплекте, маркировке, сроке, стоимости и уведомлениях.
• Основание: заключение и исполнение договора хранения.

4.8. Организации и ИП

• Субъекты: представители организаций и индивидуальных предпринимателей.
• Данные: наименование, ИНН, Ф.И.О. и должность контактного лица, телефон, e-mail и реквизиты заказа.
• Основание: переговоры, заключение и исполнение договора, законный интерес Оператора.

4.9. Обращения, поддержка и претензии

• Субъекты: заявители, покупатели, клиенты сервиса.
• Данные: имя, контакты, номер заказа или заказ-наряда, текст обращения, вложения и переписка.
• Основание: исполнение договора, выполнение обязанностей по закону и законный интерес Оператора.

4.10. Отзывы и публичные материалы

• Субъекты: авторы отзывов, оценок и вопросов.
• Данные: имя или псевдоним, оценка, текст, фотография, сведения о товаре и технические данные публикации.
• Основание: согласие; для публикации персональных данных неопределённому кругу лиц — отдельное согласие на распространение.

4.11. Информационные сообщения

• Субъекты: покупатели, клиенты сервиса и хранения, заявители.
• Данные: имя, телефон, e-mail, идентификатор мессенджера или push, сведения о заказе, записи, возврате, ремонте или хранении.
• Основание: исполнение заявки или договора.

4.12. Рекламные сообщения

• Субъекты: лица, отдельно согласившиеся на получение рекламы.
• Данные: имя, телефон, e-mail, идентификаторы каналов связи, история согласия и отказа.
• Основание: отдельное предварительное согласие, предоставляемое добровольной отметкой в форме заказа или иной форме Сайта.

Факт предоставления согласия фиксируется в журнале Оператора: редакция текста согласия, дата и время, форма или страница, состояние отметки и идентификатор заказа или пользователя. IP-адрес в журнале в открытом виде не сохраняется.

4.13. Бухгалтерский, налоговый и кассовый учёт

• Субъекты: покупатели, клиенты, представители организаций.
• Данные: сведения о заказах, оплатах, возвратах и первичных документах.
• Основание: выполнение обязанностей, установленных законом.

4.14. Оценка эффективности рекламы по данным заказов

• Субъекты: покупатели, давшие отдельное согласие в форме заказа.
• Данные: номер телефона и адрес электронной почты в хешированном виде (md5, sha256), номер и сумма заказа, идентификатор посетителя Яндекс.Метрики (ClientID).
• Цель: оценка эффективности рекламы Оператора и атрибуция оформленных заказов рекламным кампаниям.
• Основание: отдельное добровольное согласие покупателя, предоставляемое самостоятельной отметкой в форме заказа.

Данные передаются ООО «ЯНДЕКС», ИНН 7736207543, и используются в сервисе Яндекс.Метрика (загрузка офлайн-конверсий) и в технологиях Яндекс Директа. Номер телефона и адрес электронной почты передаются в хешированном виде и не передаются открытым текстом; такие сведения продолжают рассматриваться Оператором как персональные данные. Состав заказа, адрес доставки, комментарий, платёжные реквизиты и переписка не передаются. Настоящая цель не разрешает направлять покупателю рекламные сообщения — для этого применяется отдельное согласие по пункту 4.12.

Отметка добровольная: её отсутствие не влияет на оформление, оплату, доставку и исполнение заказа. Согласие отзывается в порядке, указанном в разделе 10 и в тексте самого согласия.

4.15. Запись телефонных разговоров

• Субъекты: лица, звонящие по телефонам Оператора, и лица, которым звонит Оператор.
• Данные: номер телефона, дата, время и длительность звонка, аудиозапись разговора и сообщённые в нём сведения.
• Цель: контроль качества обслуживания, подтверждение договорённостей по заказам и услугам, рассмотрение обращений и споров.
• Основание: осуществление прав и законных интересов Оператора; о ведении записи звонящий уведомляется до начала разговора.

Запись обеспечивается сервисом телефонии Mango Office. Доступ к записям ограничен уполномоченными сотрудниками. Записи хранятся ограниченный срок, установленный внутренним регламентом Оператора и настройками сервиса телефонии, после чего удаляются.

4.16. Видеонаблюдение в магазине и сервисном центре

• Субъекты: посетители магазина и сервисного центра.
• Данные: видеоизображение посетителей и транспортных средств, дата и время.
• Цель: безопасность посетителей и работников, сохранность имущества и автомобилей клиентов, разбор инцидентов и претензий.
• Основание: осуществление прав и законных интересов Оператора; помещения с видеонаблюдением обозначаются информационными табличками.

Видеозаписи не публикуются, используются только для указанных целей и хранятся до циклической перезаписи в пределах срока, установленного внутренним регламентом Оператора, если запись не требуется для разбора конкретного инцидента.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимым получателям, обезличивание, блокирование, удаление и уничтожение данных с автоматизацией и без неё.

6. Получатели и сервисы

В необходимом для конкретной цели объёме данные могут получать или обрабатывать:

• ООО «ЯНДЕКС» (ИНН 7736207543) — Яндекс Карты при отдельном действии и функциональном разрешении посетителя; при отдельном выборе посетителя в cookie-уведомлении — Яндекс.Метрика и технологии Яндекс Директа; при отдельном согласии покупателя в заказе — Яндекс.Метрика и технологии Яндекс Директа для оценки эффективности рекламы по данным заказов (офлайн-конверсии, пункт 4.14);
• Timeweb и иные поставщики российской инфраструктуры;
• Mango Office — телефония, обработка и запись звонков (пункт 4.15); виджет обратного звонка и коллтрекинг на Сайте подключаются при маркетинговом разрешении посетителя в cookie-уведомлении;
• Яндекс Пэй, Яндекс Сплит, АО «ТБанк», АО «Райффайзенбанк» и выбранные платёжные сервисы;
• SMS.RU, Яндекс Почта и иные используемые каналы сообщений;
• Bitrix и Chatwoot на контролируемой Оператором инфраструктуре;
• Яндекс Доставка, ПЭК, КИТ, СДЭК, Деловые Линии, Энергия и выбранные перевозчики;
• бухгалтерские, юридические и технические подрядчики;
• государственные органы в случаях, установленных законом.

Каждому получателю передаётся только объём, необходимый для его задачи. Статус конкретного поставщика — лицо, обрабатывающее данные по поручению, либо самостоятельный оператор — определяется законом и условиями соответствующего сервиса.

7. Локализация и внешняя инфраструктура

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации, собираемых Оператором через формы Сайта, осуществляются с использованием баз данных на территории Российской Федерации, если закон не предусматривает исключение.

7.2. Внешние сервисы, применяемые на Сайте, — сервисы российских организаций: ООО «ЯНДЕКС» (Яндекс Карты, Яндекс.Метрика, платёжные и доставочные сервисы Яндекса), Mango Office, Timeweb, АО «ТБанк», АО «Райффайзенбанк», SMS.RU и перечисленные в разделе 6 перевозчики. Каждый из них самостоятельно определяет размещение своей инфраструктуры и обрабатывает технические данные по собственным условиям. Оператор не передаёт этим сервисам содержимое заказов, платёжные реквизиты и переписку, если это не требуется функциональностью сервиса. Намеренную трансграничную передачу персональных данных Оператор не осуществляет; при возникновении необходимости такой передачи Оператор предварительно выполнит действия, предусмотренные статьёй 12 Федерального закона № 152-ФЗ.

8. Сроки хранения

8.1. Данные хранятся до достижения цели или прекращения законного основания, а затем удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. По общему правилу уничтожение выполняется в срок, не превышающий 30 дней с момента достижения цели обработки или отзыва согласия, если отсутствует иное законное основание продолжения обработки.

8.2. Данные заказов, оплат, возвратов, бухгалтерские и налоговые документы хранятся в течение обязательных сроков, установленных законодательством.

8.3. Данные личного кабинета хранятся до его удаления, а сведения о заключённых договорах — в пределах обязательных сроков.

8.4. Рекламные контакты обрабатываются до отзыва согласия; сведения, подтверждающие факт согласия или отказа, хранятся в течение срока, необходимого для доказывания. Сроки технических идентификаторов определяются настройками Сайта и внешних сервисов.

8.5. Записи телефонных разговоров и видеозаписи хранятся в пределах регламентных сроков, указанных в пунктах 4.15 и 4.16. Технические журналы Сайта и заявки, не завершившиеся договором, хранятся в течение внутренних регламентных сроков, после чего удаляются или обезличиваются.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных или избыточных данных, отозвать согласие, отказаться от рекламы, потребовать прекратить распространение данных, а также обратиться в Роскомнадзор или суд.

10. Обращения и сроки

10.1. Запрос направляется на info@euro-shini.ru либо почтой по юридическому адресу.

10.2. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными, но не требует избыточных документов.

10.3. Сроки рассмотрения: ответ на запрос субъекта о составе и порядке обработки — в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением; уточнение неточных данных — в течение 7 рабочих дней; прекращение обработки по требованию субъекта при отсутствии иного законного основания — в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней.

10.4. После отзыва согласия обработка прекращается, если отсутствует другое законное основание; уничтожение выполняется в срок, указанный в пункте 8.1. Данные, необходимые для исполнения договора, учёта или защиты прав, могут продолжать обрабатываться в допустимом объёме.

11. Защита данных

Оператор ограничивает доступ, использует защищённые соединения, пароли, резервное копирование, журналы событий, обновление программного обеспечения, сетевые меры защиты, договорные обязательства о конфиденциальности и порядок реагирования на инциденты, включая установленный законом порядок уведомления Роскомнадзора о неправомерной передаче персональных данных.

12. Cookie и внешние сервисы

12.1. Постоянно работают только технические cookie и внутренняя техническая статистика Сайта. Яндекс Карта загружается только после отдельного действия посетителя и разрешения функциональной категории cookie.

12.2. Аналитика (Яндекс.Метрика) и маркетинговые сервисы (виджет Mango Office) включаются только после соответствующего выбора посетителя в cookie-уведомлении.

12.3. Подробности приведены в Политике использования файлов cookie.

13. Изменение Политики

Политика является общедоступной. Оператор обновляет её при изменении законодательства, целей, сервисов или технологий. Новая редакция применяется с даты публикации, если в ней не указано иное.