Политика в отношении обработки персональных данных

Редакция от 22 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных ООО «РОУД-ТРАНС» при работе сайта devipol.ru, интернет-магазина, личного кабинета, обращений и договоров с покупателями.

Оператор: ООО «РОУД-ТРАНС», ИНН 7709257672, ОГРН 1027739466633, адрес: 109029, г. Москва, ул. Нижегородская, д. 18; email: info@top-electro.ru.

Политика применяется к посетителям Сайта, зарегистрированным пользователям, покупателям, получателям доставки, заявителям, а также представителям покупателей и контрагентов. Обработка данных работников, бывших работников и кандидатов не осуществляется через Сайт и дополнительно регулируется трудовым законодательством и локальными актами Оператора.

2. Принципы и правовые основания

Оператор обрабатывает только данные, необходимые для конкретных, заранее определенных и законных целей, не объединяет несовместимые цели и хранит данные не дольше, чем этого требуют цели, договор или закон.

В зависимости от цели основаниями обработки являются:

отдельное согласие субъекта — пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
заключение договора по инициативе субъекта и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
исполнение обязанностей Оператора по закону, в том числе в сфере защиты прав потребителей, бухгалтерского, налогового и кассового учета — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
законные интересы Оператора и третьих лиц при условии соблюдения прав субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ, в частности для безопасности Сайта, контроля качества и защиты прав сторон.

Оператор не осуществляет рекламные рассылки и не обрабатывает данные для прямого продвижения товаров. Ответ, расчет или коммерческое предложение по конкретному запросу используются только для ответа на этот запрос. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, не принимаются.

3. Цели, субъекты и состав данных

Регистрация и личный кабинет. Субъекты: зарегистрированные пользователи. Данные: признак регистрации как частного лица, юридического лица или ИП, имя или ФИО, телефон, email, наименование организации или ИП и ИНН (при регистрации соответствующего типа), идентификатор учетной записи, данные аутентификации (введенный пароль при регистрации и его хэш при хранении), история заказов и действий в личном кабинете. Цель: регистрация, авторизация и предоставление личного кабинета. Основание: отдельное согласие; для сведений о заказах также договор и закон.
Обращения, обратный звонок, расчет и поддержка. Субъекты: посетители, покупатели и представители контрагентов. Данные: имя или ФИО, телефон, email, содержание обращения, параметры расчета, интересующие товары, дата, время и продолжительность звонка; при записи разговора — запись голоса. Цель: ответ, консультация, запрошенное предложение, поддержка, контроль качества и рассмотрение требований. Основание: согласие, действия до заключения договора и его исполнение; для контроля качества и защиты прав — законный интерес Оператора. До начала записи Оператор уведомляет абонента о факте записи и ее целях; при отсутствии такого уведомления запись не ведется. Голос не используется для установления личности и не обрабатывается как биометрические персональные данные.
Заказ, оплата, доставка, возврат и гарантия. Субъекты: покупатели, получатели доставки и представители покупателей. Данные: ФИО, телефон, email, адрес доставки, комментарии и инструкции курьеру, включая сведения для доступа, состав и история заказа, статусы оплаты и доставки, сведения о возврате, гарантии и претензии; для возврата — номер счета и иные необходимые банковские реквизиты. Цель: заключение и исполнение договора, оплата, доставка, возврат денег, гарантийное обслуживание и рассмотрение требований. Основание: договор и закон.
Бухгалтерский, налоговый и кассовый учет. Субъекты: покупатели, контрагенты и их представители. Данные: ФИО, телефон и/или email для электронного чека, сведения о заказе, платеже, счете и УПД, а также адрес, ИНН и банковские реквизиты в требуемом законом объеме. Цель: формирование и направление чеков, оформление первичных документов, учет и отчетность. Основание: обязанности Оператора по закону.
Аналитика Сайта и источников заказов. Субъекты: посетители, отдельно разрешившие аналитику. Данные: IP-адрес, cookie/client ID, браузер, операционная система и устройство, URL, referrer, дата, время и продолжительность посещения, приблизительное местоположение; сведения о первом и текущем переходе — тип, источник, канал, кампания, содержание и поисковый термин, посадочная и текущая страницы, количество визитов и просмотренных страниц; события электронной торговли — показы и клики по промоблокам, просмотры списков и карточек товаров, клики по товарам, добавление товаров в корзину и удаление из нее, начало оформления и покупка; сведения о промоблоке — идентификатор, наименование, креатив, место и позиция; сведения о товаре — идентификатор или артикул, наименование, категория, бренд, вариант, список и позиция, цена и количество; сведения о покупке — идентификатор заказа, сумма, купон и доставка. Цель: анализ использования и улучшение Сайта, оценка эффективности каналов привлечения и этапов оформления заказа. Основание: отдельный выбор «Разрешить аналитику». Используется Яндекс Метрика; также используются аналитические cookie Sourcebuster первого лица. Яндекс Share2 на страницах статей загружается только после подтвержденного выбора «Разрешить аналитику» и может передавать Яндексу IP-адрес, технические сведения о браузере и устройстве, URL страницы и referrer для работы кнопок публикации и технической статистики виджета. Значения атрибуции Sourcebuster могут сохраняться вместе с записью пользователя, обращения или заказа для анализа источника. Содержимое полей форм, ФИО, телефон, email, адрес доставки и банковские реквизиты в Метрику не передаются.
Работа и безопасность Сайта. Субъекты: посетители и пользователи. Данные: IP-адрес, user-agent, cookie/session ID и иной псевдонимный идентификатор, URL и HTTP-запрос, дата и время, сведения об ошибках и событиях безопасности, версия и факт получения согласия, результат локальной CAPTCHA. Цель: работа сеанса, корзины, авторизации и форм, предотвращение злоупотреблений, диагностика и подтверждение выбора пользователя. Основание: исполнение запрошенной функции, законные интересы и обязанности Оператора по защите данных.

Паспортные данные и копии паспорта через Сайт не собираются и не сохраняются. При возврате документ может быть только предъявлен без копирования и записи его реквизитов. Реквизиты банковской карты вводятся на странице банка или платежного провайдера и Оператору не передаются. Специальные категории персональных данных не запрашиваются.

4. Действия, способы и место обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ ограниченному кругу лиц в необходимом для цели объеме, блокирование, удаление и уничтожение данных. Обработка является автоматизированной и смешанной, с передачей по внутренней сети Оператора и сети Интернет.

Распространение персональных данных неопределенному кругу лиц не осуществляется. Трансграничная передача персональных данных Оператором не осуществляется.

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Сайт, его база данных и корпоративная почта размещены в Москве; CRM и записи звонков — в базах данных на территории Российской Федерации.

5. Лица, участвующие в обработке, и получатели

В необходимом для соответствующей цели объеме данные могут обрабатываться или предоставляться:

ООО «СпейсВэб» — для размещения и технической работы Сайта, базы данных и почты;
ООО «1С-Битрикс» — для работы облачной CRM Битрикс24, включая хранение обращений и записей звонков;
работникам собственной службы доставки и выбранной службе доставки, включая СДЭК, — для расчета и исполнения доставки;
платежному провайдеру ЮKassa, банкам и оператору фискальных данных — для оплаты, возврата, направления чека и расчетов;
ООО «ЯНДЕКС» — для Яндекс Карт на странице магазинов и при оформлении доставки и, только после отдельного согласия, для Яндекс Метрики и Яндекс Share2;
государственным органам — в случаях и объеме, предусмотренных законом.

Оператор определяет в договорах с лицами, обрабатывающими данные по его поручению, цели, состав данных и действий, требования конфиденциальности и безопасности и отвечает перед субъектом за действия таких лиц.

6. Сроки и прекращение обработки

данные личного кабинета обрабатываются до удаления учетной записи по требованию пользователя или по установленным Оператором основаниям; сведения о совершенных заказах после удаления кабинета сохраняются только при наличии договорного или законного основания;
данные обращения обрабатываются до закрытия конкретного обращения после направления окончательного ответа и выполнения необходимых действий; запись звонка — до завершения документированной проверки качества и закрытия связанного обращения; если эти данные необходимы для конкретной претензии, спора или защиты прав сторон — до окончательного разрешения требования либо истечения применимого срока его предъявления; если обращение привело к договору, применяются сроки для договорных данных;
данные заказа, оплаты, доставки, возврата и гарантии обрабатываются до исполнения соответствующих обязательств и завершения открытых требований сторон, после чего сохраняются в составе документов только в сроки, установленные законом, договором и правилами архивного хранения;
банковские реквизиты для возврата используются до перечисления денег и сверки расчетов, а затем сохраняются только в обязательных расчетных и учетных документах;
первичные учетные документы и связанные с ними данные хранятся до истечения обязательных сроков, установленных статьей 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», налоговым и архивным законодательством;
обычные технические журналы Сайта хранятся до завершения плановой проверки работы и безопасности Сайта, для которой они сформированы, и фиксации ее результата; сведения, связанные с выявленной ошибкой, злоупотреблением, инцидентом, расследованием, претензией или спором, — до их окончательного завершения;
сроки файлов cookie, условия обработки ранее переданных аналитических данных и порядок изменения выбора или отзыва согласия на аналитику приведены в Политике использования файлов cookie;
аналитические cookie Sourcebuster в браузере и значения атрибуции, сохраненные с обращением или заказом, обрабатываются до документально зафиксированного завершения анализа источников соответствующего периода, обращения или заказа либо до более раннего отзыва согласия, удаления cookie или автоматического истечения их технического срока. Такой срок определяется наступлением указанного события с учетом принципов ограничения цели и срока хранения и порядка прекращения обработки по статьям 5 и 21 Закона № 152-ФЗ; при наличии другого законного основания соответствующие данные сохраняются только в необходимом для него объеме;
сведения, подтверждающие получение согласия, хранятся до прекращения обработки на его основании, а затем — до истечения применимого срока предъявления требований либо окончательного разрешения возникшего спора.

При достижении цели обработки, отзыве согласия, поступлении требования субъекта о прекращении обработки или технической невозможности уничтожения данных Оператор прекращает обработку, блокирует и уничтожает данные в порядке и сроки, предусмотренные соответственно частями 4, 5, 5.1 и 6 статьи 21 Закона № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.

7. Права субъекта и обращения

Субъект вправе получить сведения об обработке и доступ к своим данным; требовать уточнения, блокирования, прекращения обработки или уничтожения незаконных, неточных, устаревших или избыточных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на info@top-electro.ru или по адресу: 109029, г. Москва, ул. Нижегородская, д. 18. Следует указать ФИО, использованный телефон или email и, при наличии, номер заказа или обращения. Копию паспорта направлять не требуется; при обоснованных сомнениях Оператор вправе запросить только сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

Сведения об обработке предоставляются в порядке и сроки, предусмотренные частью 3 статьи 14 и статьей 20 Закона № 152-ФЗ. Требования об уточнении, блокировании, прекращении обработки или уничтожении данных исполняются в порядке и сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ.

8. Уничтожение и защита данных

При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий; при неавтоматизированной обработке — актом об уничтожении. Способ уничтожения исключает восстановление данных и дальнейшую обработку.

Оператор назначил ответственного за организацию обработки персональных данных и утвердил настоящую Политику и локальные акты. Доступ к данным предоставляется только лицам, которым он необходим для работы. Оператор применяет правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ и требует от лиц, действующих по его поручению, конфиденциальности и безопасности.

При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и принимает меры для прекращения нарушения и уменьшения возможного вреда.

9. Cookie и внешние сервисы

Необходимые cookie используются для работы Сайта; Яндекс Метрика и Яндекс Share2 загружаются только после отдельного согласия. Яндекс Карты являются функциональным сервисом страницы магазинов и оформления доставки и не отключаются выбором «Только необходимые». Подробности и управление выбором приведены в Политике использования файлов cookie.

Сайт может содержать обычные ссылки на внешние сайты и мессенджеры. Переход совершается пользователем самостоятельно и регулируется документами владельца соответствующего сервиса; данные из форм Сайта автоматически этим сервисам не передаются.

10. Заключительные положения

Отдельное Согласие на обработку персональных данных применяется только к форме, рядом с которой размещена ссылка на него. Согласие оформляется отдельно от оферты, условий обслуживания, cookie и иных документов.

Политика пересматривается при изменении законодательства или фактических процессов Оператора. Новая редакция действует с даты публикации на этой странице.