Политика конфиденциальности

Редакция от 31.08.2026. Действует с момента публикации.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Детали Больших Машин» (далее — «Оператор»).

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта dbm-opt.ru (далее — «Сайт»). Обработка персональных данных работников Оператора регулируется отдельным локальным актом и настоящей Политикой не охватывается.

1.1. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Детали Больших Машин»
Сокращённое наименование: ООО «ДБМ»
ИНН 7724364968, КПП 772601001, ОГРН 1167746475324
Адрес (юридический и фактический): 117545, г. Москва, ул. Дорожная, дом 3, корпус 11, офис 301, этаж 3
Телефон: +7 (499) 653-77-90
Адрес электронной почты: avtrefilev@d-bm.ru

Лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), — генеральный директор Анохин Максим Николаевич. Обращения по вопросам обработки персональных данных направляйте на avtrefilev@d-bm.ru с пометкой «Персональные данные».

1.2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту без дополнительной информации невозможно.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (формы обратной связи, подбор по VIN, отзывы);
исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ (оформление, оплата и доставка заказа);
исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ (бухгалтерский и налоговый учёт, ответы на запросы государственных органов);
осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (рассмотрение претензий, защита в суде), если при этом не нарушаются права субъекта.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ). Персональные данные несовершеннолетних не обрабатываются: оформление заказа доступно лицам, достигшим 18 лет.

3. Цели обработки, состав данных и сроки хранения

Во исполнение пункта 2 части 1 статьи 18.1 Закона № 152-ФЗ для каждой цели ниже указаны категории субъектов, перечень обрабатываемых данных, способы обработки и срок хранения.

3.1. Оформление и исполнение заказа

Категории субъектов: покупатели — физические лица, а также представители юридических лиц и индивидуальные предприниматели.
Перечень данных: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, состав и сумма заказа; для юридических лиц — наименование и реквизиты организации.
Способы обработки: смешанная — сбор через веб-формы, автоматизированная запись и хранение в базе данных Сайта, неавтоматизированная обработка при подтверждении заказа менеджером.
Срок хранения: 5 лет с даты исполнения заказа — срок хранения первичных учётных документов согласно части 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

3.2. Подбор запчасти по VIN и обращения через формы

Категории субъектов: посетители Сайта, направившие запрос или заказавшие обратный звонок.
Перечень данных: имя, номер телефона либо адрес электронной почты, VIN транспортного средства, артикулы и описание требуемой запчасти, текст обращения.
Способы обработки: смешанная.
Срок хранения: 1 год с даты последнего контакта, если обращение не привело к заключению договора. При заключении договора применяется срок по пункту 3.1.

VIN идентифицирует транспортное средство, а не человека. Оператор обрабатывает его как персональные данные в тех случаях, когда он поступает вместе с контактными данными и позволяет косвенно определить владельца.

3.3. Отзывы о товарах

Категории субъектов: покупатели, оставившие отзыв.
Перечень данных: указанное субъектом имя (допускается псевдоним), адрес электронной почты, текст отзыва и оценка.
Способы обработки: смешанная. Имя и текст отзыва публикуются на Сайте открыто; адрес электронной почты не публикуется и используется только для связи по поводу отзыва.
Срок хранения: до отзыва согласия субъектом либо до удаления отзыва Оператором.

3.4. Работа Сайта и веб-аналитика

Категории субъектов: все посетители Сайта.
Перечень данных: IP-адрес, дата и время запроса, запрошенные страницы, источник перехода, характеристики устройства и браузера, идентификаторы cookies.
Способы обработки: автоматизированная, без принятия решений, порождающих юридические последствия для субъекта.
Срок хранения: журналы веб-сервера — 12 месяцев; данные в системах веб-аналитики — в соответствии со сроками, установленными их операторами (пункт 5 настоящей Политики).

Профилирование, автоматизированное принятие юридически значимых решений и оценка платёжеспособности на Сайте не применяются.

4. Порядок и условия обработки

Оператор обрабатывает персональные данные не дольше, чем этого требует цель обработки, и в объёме, не избыточном по отношению к заявленной цели. Данные, полученные для одной цели, не используются для другой без нового правового основания.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации — требование части 5 статьи 18 Закона № 152-ФЗ.

Порядок уничтожения. При достижении цели обработки, отзыве согласия или истечении срока хранения персональные данные уничтожаются в течение 30 календарных дней: записи удаляются из действующих баз данных, а из резервных копий — при плановой ротации копий, но не позднее 90 календарных дней. Факт уничтожения фиксируется актом. Если данные подлежат обязательному хранению по закону (бухгалтерские документы, налоговая отчётность), они не уничтожаются до истечения установленного срока, а их обработка ограничивается хранением.

5. Передача персональных данных

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача осуществляется только в объёме, необходимом для достижения цели, и следующим категориям получателей:

Транспортные и курьерские компании — фамилия, имя, телефон, адрес доставки. Основание — исполнение договора.
Кредитные организации и платёжные сервисы — при безналичной оплате. Реквизиты банковских карт Оператору не поступают и на Сайте не сохраняются: их обрабатывает платёжный сервис на своей стороне.
Провайдер хостинга — как лицо, осуществляющее обработку по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ), в объёме технического хранения данных на серверах в Российской Федерации.
Операторы систем веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (Google LLC) — обезличенные сведения о поведении на Сайте, включая идентификаторы cookies.
Государственные органы — по мотивированному запросу в объёме и порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача. Использование Google Analytics влечёт передачу обезличенных сведений о посещениях в иностранное государство. Оператор не передаёт за пределы Российской Федерации фамилии, телефоны, адреса, содержание заказов и иные данные, позволяющие идентифицировать субъекта. Если вы не желаете, чтобы такие сведения передавались, отключите аналитические cookies в настройках браузера либо используйте режим блокировки трекеров.

6. Cookies

Cookies — небольшие текстовые файлы, которые Сайт сохраняет в браузере. Сайт использует три категории:

Технически необходимые — идентификатор сессии, содержимое корзины, защита форм от автоматических отправок. Без них Сайт не работает, отключить их нельзя. Срок — до 12 месяцев.
Функциональные — сохранённые фильтры каталога, просмотренные товары, скрытые информационные баннеры. Срок — до 12 месяцев.
Аналитические — Яндекс.Метрика и Google Analytics. Срок — до 24 месяцев.

Управление cookies доступно в настройках браузера: их можно удалить или запретить запись. При запрете технически необходимых cookies оформление заказа станет невозможным.

7. Права субъекта персональных данных

В соответствии со статьями 14–16, 20 и 21 Закона № 152-ФЗ вы имеете право:

получить подтверждение факта обработки, её правовые основания и цели, применяемые способы, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные передаются;
требовать уточнения неполных или неточных данных, их блокирования или уничтожения;
отозвать согласие на обработку — часть 2 статьи 9 Закона № 152-ФЗ;
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Как воспользоваться правами. Направьте запрос на avtrefilev@d-bm.ru или по адресу 117545, г. Москва, ул. Дорожная, дом 3, корпус 11, офис 301, этаж 3. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (номер заказа, номер телефона или адрес электронной почты, которые вы сообщали), и содержание требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Отзыв согласия влечёт прекращение обработки и уничтожение данных в порядке, описанном в пункте 4, за исключением данных, хранение которых обязательно по закону. После отзыва согласия исполнение уже оформленного заказа может стать невозможным.

8. Меры обеспечения безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ:

назначено лицо, ответственное за организацию обработки персональных данных;
определён перечень лиц, допущенных к обработке, доступ разграничен по роли;
передача данных между браузером и Сайтом защищена протоколом TLS;
ведётся журналирование действий администраторов с персональными данными;
выполняется резервное копирование с контролем доступа к копиям;
проводится внутренний контроль соответствия обработки требованиям закона.

9. Действия при утечке персональных данных

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в порядке части 3.1 статьи 21 Закона № 152-ФЗ уведомляет Роскомнадзор в течение 24 часов о происшествии и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается на этой странице, дата редакции указана в начале документа. Существенные изменения дополнительно доводятся до сведения посетителей уведомлением на Сайте. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.