Политика конфиденциальности

1. Контролёр данных

RZ.Torski OÜ (торговая марка VINParts) Kirsi tn 8-18, 10616 Tallinn, Эстонская Республика Регистрационный код: 16910388 Email: info@vinparts.ee Телефон: +372 787 8822 Веб-сайт: www.vinparts.ee Настоящая политика конфиденциальности объясняет, какие персональные данные собирает RZ.Torski OÜ, с какими целями и на каких правовых основаниях они обрабатываются, кому передаются и какими правами вы обладаете как субъект данных. Политика соответствует Регламенту (ЕС) 2016/679 (GDPR) и Закону Эстонии о защите персональных данных (IKS).

2. Категории собираемых персональных данных

Идентификационные данные: имя и фамилия, адрес электронной почты, номер телефона (правовая основа: GDPR ст. 6(1)(b) — исполнение договора). Данные доставки: адрес доставки, город, почтовый индекс, страна (правовая основа: GDPR ст. 6(1)(b)). Финансовые данные: ссылка на платёжную транзакцию и её статус — онлайн-оплату мы сейчас не принимаем, поэтому платёжные данные не собираются. До подключения оплаты мы дополним этот раздел названием платёжного провайдера. Технические данные: IP-адрес, тип и версия браузера, языковая настройка браузера (только чтобы показать сайт понятным языком, не сохраняется), данные устройства, журнал посещений страниц (правовая основа: GDPR ст. 6(1)(f) — законный интерес — безопасность и предотвращение мошенничества). Поведенческие данные: содержимое корзины, просмотренные товары, поисковые запросы, клики (правовая основа: GDPR ст. 6(1)(b) и 6(1)(a) — согласие на аналитические cookie). Данные транспортного средства: VIN-код, марка, модель, год выпуска, номерной знак — только для поиска совместимых запчастей (правовая основа: GDPR ст. 6(1)(b)). Данные AI-чатов: содержание разговоров с консультантом Отто — обрабатываются для оказания услуги, хранятся 90 дней (правовая основа: GDPR ст. 6(1)(b)). Голосовые данные: телефонные разговоры и голосовые беседы на сайте мы сохраняем в виде текстовой расшифровки, а не аудиозаписи. Голос человека мы рассматриваем как персональные данные. Об этом мы сообщаем в начале звонка. Расшифровки храним только столько, сколько необходимо для цели. Вы имеете право получить копию текстовой расшифровки своего разговора (правовая основа: GDPR ст. 6(1)(b)). Подробнее об использовании искусственного интеллекта: /ru/ai Данные проверки личности (только участники партнёрской программы, для выплат с определённого уровня): имя и фамилия; проверку документа и лица проводит Veriff, мы храним её результат (статус и дату), номер проверки и причину отказа (правовое основание: GDPR ст. 6(1)(b) — исполнение договора с партнёром). Технический след голосового окна Отто: пока вы пользуетесь голосовым окном Отто, оно считывает с вашего устройства и отправляет на наш сервер несколько технических признаков — тип браузера одним словом (ярлык на главном экране, Safari, Chrome на iOS или другой), разрешён ли микрофон, передаёт ли микрофон звук, состояние звуковой системы браузера и видна ли вкладка — а также события соединения с голосовым сервисом (открытие, закрытие, коды и короткие тексты ошибок, срабатывание таймера тишины) вместе со временем события. Цель — находить и устранять сбои голоса. Мы не записываем сырое описание браузера (userAgent), имя, аккаунт или постоянный идентификатор, и запись не связывается с вами. Запись хранится 30 дней.

3. Цели обработки и правовые основания

Выполнение заказов (GDPR ст. 6(1)(b)): приём и подтверждение заказов, организация доставки, выставление счетов. Поддержка клиентов (GDPR ст. 6(1)(b)): ответы на запросы, обработка претензий и возвратов. Реферальная программа (GDPR ст. 6(1)(b)): отслеживание реферальных ссылок, расчёт и выплата бонусов. Бухгалтерия (GDPR ст. 6(1)(c)): счета и бухгалтерские документы в течение 7 лет согласно Закону о бухгалтерском учёте. Аналитика (GDPR ст. 6(1)(a) — согласие): анализ использования сайта через Google Analytics GA4 в анонимном виде. Маркетинг (GDPR ст. 6(1)(a) — согласие): рассылки и промо-уведомления по email — только с отдельно данного согласия. Безопасность (GDPR ст. 6(1)(f) — законный интерес): выявление мошенничества, защита системы. VINParts Club / программа лояльности (GDPR Art. 6(1)(b)): управление VP Points, отслеживание статуса лояльности, расчёт и начисление бонусов.

4. Правовые основания (GDPR ст. 6) — сводка

Ст. 6(1)(a) — согласие: маркетинговые письма, аналитические cookie. Согласие можно отозвать в любой момент. Ст. 6(1)(b) — исполнение договора: все операции, связанные с процессом покупки — заказ, доставка, возврат, поддержка. Ст. 6(1)(c) — юридическое обязательство: хранение бухгалтерских документов 7 лет (Закон о бухучёте § 12), налоговые обязательства. Ст. 6(1)(f) — законный интерес: защита от мошенничества, безопасность системы, анонимная статистика.

5. Сроки хранения данных

Бухгалтерские документы (счета, платежи): 7 лет с конца финансового года, в котором хозяйственная операция была записана в бухгалтерский регистр — Закон о бухучёте § 12. Профильные данные клиента: 3 года после последнего заказа или закрытия аккаунта — в зависимости от того, что наступит раньше. История заказов: 3 года после последней активности в аккаунте (заказ, корзина или чат с Отто) — для обеспечения гарантийных прав и претензий. После этого адрес доставки, телефон и примечания в заказах стираются; исключение — аккаунт с неизрасходованным бонусным балансом или открытой выплатой. Счета оплаченных заказов (вместе с именем и контактами покупателя) и платежи хранятся как бухгалтерские документы (см. выше). Журналы AI-чатов (Отто): 90 дней — для улучшения качества сервиса. Данные реферальной программы (неподтверждённые партнёры): 90 дней. Cookie: согласно таблице cookie (см. раздел 11). Запросы GDPR: 3 года — для подтверждения соответствия требованиям. Технический след голосового окна Отто: 30 дней — для поиска сбоев голоса. По истечении срока хранения данные удаляются или анонимизируются.

6. Передача данных третьим лицам

7. Международная передача данных (GDPR ст. 44–46)

Некоторые из наших партнёров находятся за пределами Европейской экономической зоны (ЕЭЗ), прежде всего в США. Такая передача разрешена только на условиях главы V GDPR (ст. 44–49), то есть при обеспечении надлежащей защиты (решение Европейской комиссии об адекватности или соответствующие гарантии, например стандартные договорные положения по ст. 46(2)(c)). Anthropic PBC (США) — ваши текстовые разговоры с AI Отто отправляются на серверы Anthropic в США; так же — письма, которые вы отправляете нам на почту, когда наш менеджер их переводит, и фото документов (счета, чеки), которые наш сотрудник загружает в бухгалтерского помощника. OpenAI OpCo LLC (США) — голосовой разговор Отто по телефону. Google LLC (США) — голосовой разговор Отто на сайте (Gemini Live), память о клиенте, распознавание изображений, Google Analytics (анонимизированная), OAuth, резервный текстовый чат и перевод писем, служебная электронная почта info@vinparts.ee (Gmail / Google Workspace). То, что вы говорите Отто вслух на сайте, в том числе VIN или номер автомобиля, также передаётся Google (Gemini Live) звуком для обработки разговора. Если голосовой сервис OpenAI недоступен, голос телефонного звонка может обрабатывать вместо него Google (Gemini Live). Resend Inc (США) — транзакционные письма. Twilio Inc. (США) — SMS-коды верификации и передача телефонных звонков (телефонный разговор Отто). National Highway Traffic Safety Administration (NHTSA, США) — расшифровка VIN автомобиля, когда вы вводите VIN (VIN отправляется без ваших данных). Railway Corporation (США) — хостинг сайта и базы данных; серверы в ЕС (Нидерланды), но компания — из США, поэтому на случай доступа из США действует рамка защиты данных ЕС–США (Data Privacy Framework), если получатель сертифицирован, иначе — стандартные договорные положения ЕС (решение Европейской комиссии 2021/914). О механизме защиты, применяемом к конкретному получателю, вы можете узнать, написав на info@vinparts.ee.

8. Права субъектов данных (GDPR ст. 15–22)

Право доступа (ст. 15): право знать, какие данные о вас обрабатываются, с какими целями и кому передаются. Право на исправление (ст. 16): право требовать исправления неточных данных. Право на удаление / Право на забвение (ст. 17): право требовать удаления данных, если больше нет правового основания для обработки. Право на ограничение обработки (ст. 18): право требовать приостановки использования данных в определённых случаях. Право на переносимость данных (ст. 20): право получить свои данные в машиночитаемом формате и передать их другому поставщику услуг. Право на возражение (ст. 21): право возражать против обработки на основании законного интереса. Право на отзыв согласия (ст. 7(3)): обработку на основе согласия можно прекратить в любой момент. Защита от автоматических решений (ст. 22): мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые существенно затронули бы вас.

9. Реализация прав

Для реализации своих прав отправьте письмо на info@vinparts.ee, указав: • Тип запроса (доступ / исправление / удаление и т. д.) • Ваше имя и адрес электронной почты • Краткое описание запроса Мы ответим в течение 30 дней с момента получения запроса (GDPR ст. 12(3)). В сложных случаях срок может быть продлён до 2 месяцев с уведомлением. Мы можем запросить дополнительное подтверждение личности перед выдачей данных. В настройках профиля можно скачать свои данные (переносимость по GDPR) и удалить аккаунт.

10. Жалоба в Инспекцию защиты данных (AKI)

Если вы считаете, что мы обрабатываем ваши персональные данные незаконно, вы вправе подать жалобу в надзорный орган: Инспекция по защите данных Эстонии (AKI) Tatari 39, 10134 Tallinn Email: info@aki.ee Телефон: +372 627 4135 Веб-сайт: www.aki.ee Рекомендуем сначала обратиться к нам для урегулирования вопроса в прямом порядке.

11. Политика использования cookie

Таблица cookie (все cookie, которые ставит наш сайт; HttpOnly означает, что скрипты не имеют к ним доступа): Обязательные cookie (ставятся всегда; согласие не запрашивается, так как они нужны для услуги, которую вы прямо запросили — второе предложение статьи 5(3) Директивы 2002/58/ЕС; для персональных данных — GDPR ст. 6(1)(b)): • authjs.session-token (при HTTPS — __Secure-authjs.session-token) — сессия входа в аккаунт; HttpOnly; 30 дней • authjs.csrf-token (при HTTPS — __Host-authjs.csrf-token) — защита формы входа от подделанных запросов; HttpOnly; до закрытия браузера • authjs.callback-url — возврат на страницу после входа; HttpOnly; до закрытия браузера • authjs.pkce.code_verifier и authjs.state — защита входа через Google; HttpOnly; 15 минут • csrf_token — защита форм заказа, контактов, регистрации и вывода средств от подделанных запросов; 1 час • VINPARTS_LANG_CHOICE — выбранный вами язык (переключатель, полоса выбора языка или голосовая команда Отто); содержит только код языка; 180 дней; только мы, у третьих лиц доступа нет • VINPARTS_LOCALE — язык страницы в пределах одного сеанса; до закрытия браузера; только мы Партнёрская ссылка: • affiliate_ref — ставится только когда вы открываете ссылку с параметром ?ref=; содержит код партнёра, по чьей ссылке вы пришли, чтобы начислить ему вознаграждение за ваш заказ; HttpOnly; 180 дней; только мы. При открытии ссылки мы также записываем IP-адрес, тип браузера и страницу, с которой вы пришли, — для защиты от накрутки кликов Автоматический выбор языка: при первом посещении, если вы ещё не выбрали язык, мы показываем сайт на языке из настроек вашего браузера (заголовок Accept-Language), если это эстонский, русский, украинский или английский, иначе — на эстонском. Это значение используется только для выбора языка ответа, не сохраняется и не связывается с другими данными. Язык можно сменить в любой момент переключателем. Локальное хранилище в браузере (localStorage и sessionStorage — это не cookie, но тоже записи на вашем устройстве, которые с него не уходят, за исключением записи согласия, описанной ниже): • vinparts_cookie_consent, vinparts_cookie_analytics, vinparts_cookie_marketing — ваш выбор по cookie; vinparts_cookie_anon — случайный идентификатор. Выбор записывается для доказательства и на нашем сервере (идентификатор, выбор, язык и — если вы вошли — идентификатор вашего аккаунта; имя, почту и IP-адрес туда не записываем) • vinparts_cart — содержимое корзины (стирается при выходе из аккаунта) • vinparts_wishlist, vinparts_compare_v1, vinparts_recently_viewed — список желаний, сравнение и недавно просмотренные товары • vinparts_selected_vehicle, regcheck_data, pending_garage_car — выбранный автомобиль и данные поиска по номеру (до закрытия вкладки; стираются при выходе из аккаунта) • victor_v10, victor_session_id, vinparts_conversation_state, victor_triggers_v1, otto_bubble_seen_v2 — состояние разговора с Отто и настройки вида • vinparts_notifications, vinparts_push_dismissed, vinparts_custom_avatar — уведомления профиля и изображение (изображение стирается при выходе из аккаунта) • otto-live-open, vp-standalone-launch, vp-chunk-reload, vp_tg_webapp — технические отметки (состояние голосового окна Отто, открытие как приложения, защита от зацикливания перезагрузки, признак Telegram Mini App); до закрытия вкладки • _vsid — случайный идентификатор визита для внутренней статистики сайта (до закрытия вкладки) Аналитические cookie (только с согласия, GDPR ст. 6(1)(a); сторонний скрипт загружается только после согласия и только если инструмент включён на нашем сайте): • _ga — идентификатор пользователя Google Analytics GA4 — 2 года • _ga_XXXXXXXXXX — состояние сессии Google Analytics GA4 — 2 года • Hotjar: _hjSessionUser_XXXXXXX — 365 дней; _hjSession_XXXXXXX — 30 минут (продлевается при активности); а также короткие технические cookie (_hjCookieTest, _hjTLDTest и другие) и _hjHasCachedUserAttributes, _hjUserAttributesHash Маркетинговые cookie (только с согласия, GDPR ст. 6(1)(a)): • _fbp — Facebook Pixel (Meta); обычно до 90 дней, срок устанавливает Meta Технические cookie нашей закрытой рабочей среды (CRM) ставятся только сотрудникам, посетителям сайта их не ставим. Настройки cookie можно изменить в любое время в баннере cookie на сайте. Отказ от обязательных cookie влияет на работу сайта. Правовая основа: статья 5(3) Директивы 2002/58/ЕС (в редакции Директивы 2009/136/ЕС), а для персональных данных — Общий регламент по защите данных (ЕС) 2016/679.

12. Изменения политики

Мы оставляем за собой право изменять настоящую политику конфиденциальности. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте не менее чем за 14 дней. Актуальная версия всегда доступна на www.vinparts.ee/ru/privacy.