Политика в отношении обработки персональных данных
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Компания Промтрактор» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на персональные данные, получаемые Оператором:
- посредством сайта https://промтрактор.рф/ (далее — Сайт);
- через формы обратной связи на Сайте;
- при оформлении заказов через интернет-магазин;
- при дальнейшем взаимодействии с пользователем в связи с направленным через Сайт обращением или оформленным заказом;
- при организации получения и доставки заказов.
1.4. Обработка персональных данных работников Оператора, представителей контрагентов и иных лиц в рамках отношений, не связанных с использованием Сайта, может регулироваться отдельными локальными документами Оператора.
1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает возможность ознакомления с ней на Сайте, в том числе на страницах, на которых осуществляется сбор персональных данных.
2. Сведения об Операторе
Оператор персональных данных:
Общество с ограниченной ответственностью «Компания Промтрактор»
ИНН: 0276926624
КПП: 027601001
ОГРН: 1170280065383
Адрес:
450027, Республика Башкортостан, г. Уфа, ул. Сельская Богородская, д. 59
Электронная почта:
Телефон:
+7 (937) 47-00-884
Сайт: https://промтрактор.рф
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям их обработки.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки персональные данные уничтожаются либо их обработка прекращается, если отсутствуют иные законные основания для продолжения обработки.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Обработка обращений и заявок через формы Сайта
Цели обработки:
- получение и рассмотрение обращения пользователя;
- обратная связь с пользователем;
- предоставление консультации;
- предоставление информации о товарах;
- уточнение интересующего пользователя вопроса;
- подготовка ответа на обращение.
Категории субъектов:
посетители Сайта, направляющие обращения или заявки.
Обрабатываемые персональные данные:
- имя;
- номер телефона;
- адрес электронной почты — если предоставлен;
- сведения, самостоятельно указанные пользователем в поле «Комментарий» или ином свободном текстовом поле формы.
Правовое основание обработки:
согласие субъекта персональных данных.
Согласие предоставляется пользователем отдельно посредством соответствующего элемента интерфейса Сайта до отправки формы.
Способ обработки:
автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения:
до достижения цели обработки обращения, а после завершения взаимодействия — не более 1 года с даты последнего взаимодействия, если более длительное хранение не требуется на ином законном основании.
При отзыве согласия обработка прекращается в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.
4.2. Оформление и исполнение заказа
Цели обработки:
- получение и оформление заказа;
- идентификация покупателя в объёме, необходимом для исполнения заказа;
- связь с покупателем по вопросам заказа;
- заключение и исполнение договора розничной купли-продажи;
- подготовка и передача товара покупателю;
- организация выбранного покупателем способа получения товара;
- подтверждение исполнения обязательств по договору.
Категории субъектов:
покупатели интернет-магазина и указанные ими получатели товаров.
В зависимости от выбранного способа получения Оператор может обрабатывать:
- имя;
- фамилию;
- отчество — если предоставлено или требуется для оформления отправления;
- номер телефона;
- адрес электронной почты — если предоставлен;
- адрес доставки;
- сведения о выбранной транспортной компании;
- сведения о выбранном пункте выдачи или терминале;
- адрес пункта выдачи либо иные необходимые сведения о месте получения;
- сведения о составе и номере заказа;
- сведения, самостоятельно указанные покупателем в примечании к заказу.
Правовые основания обработки:
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- согласие субъекта — в случаях, когда получение отдельного согласия требуется законодательством.
Способ обработки:
автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения:
в течение срока оформления и исполнения заказа.
После исполнения договора данные, для которых законодательством не установлен специальный обязательный срок хранения, могут храниться не более 3 лет в объёме, необходимом для рассмотрения возможных требований и защиты законных прав и интересов сторон.
Если персональные данные включены в бухгалтерские, налоговые, кассовые или иные документы, для которых законодательством установлен обязательный срок хранения, они хранятся в течение соответствующего установленного законом срока.
4.3. Организация доставки товара
Цели обработки:
- оформление доставки;
- передача товара выбранной покупателем транспортной компании;
- оформление отправления;
- идентификация получателя;
- обеспечение возможности получения товара.
Категории субъектов:
покупатели и получатели заказов.
В зависимости от требований выбранного перевозчика могут обрабатываться:
- фамилия;
- имя;
- отчество — при необходимости;
- номер телефона;
- адрес электронной почты — при необходимости;
- город получения;
- выбранный пункт выдачи или терминал;
- адрес доставки или пункта выдачи;
- сведения о заказе, необходимые для оформления отправления.
Правовые основания обработки:
необходимость обработки для заключения и исполнения договора и организации выбранного покупателем способа доставки.
Способ обработки:
автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки:
в течение периода, необходимого для оформления и исполнения доставки, а далее — в пределах сроков хранения сведений, связанных с соответствующим заказом, если их дальнейшее хранение необходимо на законном основании.
4.4. Рассмотрение требований, претензий и возврат денежных средств
Цели обработки:
- рассмотрение обращений и требований покупателей;
- рассмотрение претензий;
- возврат денежных средств;
- обмен или возврат товара;
- подтверждение обстоятельств исполнения договора;
- защита законных прав и интересов Оператора и покупателя;
- исполнение требований законодательства Российской Федерации.
Категории субъектов:
покупатели и получатели товаров.
В зависимости от характера обращения могут обрабатываться:
- фамилия;
- имя;
- отчество — если предоставлено;
- номер телефона;
- адрес электронной почты;
- номер заказа;
- сведения о приобретённом товаре;
- содержание обращения или требования;
- фотографии, видеоматериалы и документы, добровольно предоставленные покупателем в связи с обращением;
- банковские реквизиты — только в объёме, необходимом для возврата денежных средств, если такой возврат требует их предоставления.
Правовые основания обработки:
- исполнение договора;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление и защита прав и законных интересов сторон в случаях, допускаемых законодательством.
Способ обработки:
автоматизированная, неавтоматизированная и смешанная обработка.
Срок хранения:
в течение срока, необходимого для рассмотрения соответствующего требования, и далее в течение предусмотренных законодательством сроков хранения документов либо срока, необходимого для защиты прав сторон.
4.5. Обеспечение работы Сайта и веб-аналитика
При посещении Сайта могут обрабатываться технические сведения, в том числе:
- IP-адрес;
- файлы cookie и иные идентификаторы браузера;
- тип и версия браузера;
- тип устройства;
- операционная система;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода на Сайт;
- сведения о действиях пользователя на страницах Сайта;
- иная техническая информация, передаваемая браузером пользователя.
Если соответствующая информация позволяет прямо или косвенно определить физическое лицо, она обрабатывается как персональные данные.
Цели обработки:
- обеспечение корректной и безопасной работы Сайта;
- сохранение необходимых для работы Сайта настроек;
- работа корзины и иных функций интернет-магазина;
- анализ посещаемости;
- получение статистической информации об использовании Сайта;
- выявление технических ошибок;
- улучшение структуры и удобства использования Сайта.
Для веб-аналитики используется сервис Яндекс Метрика.
В отношении данных посетителей, обрабатываемых при предоставлении сервиса Яндекс Метрика, ООО «ЯНДЕКС» действует в качестве лица, осуществляющего обработку персональных данных по поручению Оператора в соответствии с условиями использования соответствующего сервиса.
Оператор не осуществляет целенаправленную передачу в Яндекс Метрику имени, фамилии, телефона, адреса электронной почты, адреса доставки, банковских реквизитов, содержимого комментариев и иных сведений, непосредственно идентифицирующих пользователя.
Для аналитических файлов cookie и иных аналитических идентификаторов, обработка которых требует согласия пользователя, основанием обработки является согласие, предоставленное пользователем посредством предусмотренного на Сайте интерфейса управления файлами cookie.
Срок обработки:
до отзыва соответствующего согласия либо истечения срока действия используемых файлов cookie и иных идентификаторов в соответствии с настройками Сайта и условиями сервиса Яндекс Метрика.
5. Данные, которые Оператор не собирает целенаправленно
5.1. Оператор не осуществляет посредством Сайта целенаправленный сбор и обработку:
- специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни;
- биометрических персональных данных;
- реквизитов банковских карт.
5.2. Пользователю не следует указывать такие сведения в полях «Комментарий», «Примечание к заказу» и иных свободных текстовых полях, если их предоставление не требуется для конкретного обращения и не имеет соответствующего законного основания.
6. Действия с персональными данными
В ходе обработки Оператор может совершать следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- изменение;
- извлечение;
- использование;
- передачу или предоставление в случаях и объёме, предусмотренных настоящей Политикой и законодательством;
- блокирование;
- удаление;
- уничтожение.
Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
7. Обработка данных посредством Сайта
7.1. Сайт работает на базе системы управления содержимым WordPress.
7.2. Для приёма обращений и иных форм на Сайте могут использоваться программные модули, в том числе Elementor Pro и JetFormBuilder.
7.3. Персональные данные, передаваемые через формы, могут:
- сохраняться в базе данных Сайта;
- отображаться в административной части WordPress уполномоченным лицам;
- направляться на электронную почту Оператора.
7.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
8. Передача персональных данных и лица, участвующие в обработке
8.1. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц.
8.2. Персональные данные могут передаваться или становиться доступными третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели обработки.
8.3. Транспортные компании
Если покупатель выбирает доставку посредством транспортной компании, Оператор передаёт выбранному покупателем перевозчику только сведения, необходимые для оформления и исполнения доставки.
Актуальные доступные способы и перевозчики указываются на странице «Доставка».
Конкретный получатель персональных данных определяется выбором транспортной компании самим покупателем.
8.4. Хостинг
Сайт и его база данных размещаются с использованием российского хостинг-провайдера REG.RU.
Провайдер может иметь технический доступ к информации исключительно в пределах, необходимых для предоставления услуг хостинга, технической поддержки, резервного копирования и обеспечения работы инфраструктуры.
8.5. Электронная почта
Для электронной почты Оператора используются сервисы Яндекса.
Сведения, направляемые посредством форм Сайта, могут поступать на электронную почту:
8.6. Яндекс Метрика
Для анализа посещаемости Сайта используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
При использовании сервиса Яндексу могут передаваться технические сведения о посещении Сайта, файлы cookie, сведения об устройстве и действиях пользователя в объёме, необходимом для предоставления сервиса веб-аналитики.
8.7. Государственные органы
Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
9. Место хранения персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.2. Сайт и основная база данных WordPress размещены на серверной инфраструктуре на территории Российской Федерации.
9.3. Электронная почта, используемая для получения обращений и информации о заказах, обслуживается российским сервисом Яндекса.
9.4. Резервные копии информационных ресурсов Оператора, содержащие персональные данные, размещаются на территории Российской Федерации.
10. Трансграничная передача персональных данных
10.1. В рамках описанных в настоящей Политике процессов Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, полученных посредством Сайта.
10.2. В случае если в дальнейшем возникнет необходимость осуществления трансграничной передачи персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные обрабатываются и хранятся только в течение срока, необходимого для достижения соответствующей цели обработки, либо в течение срока, установленного законодательством Российской Федерации.
11.2. Конкретные сроки применительно к основным целям обработки указаны в разделе 4 настоящей Политики.
11.3. При достижении цели обработки либо утрате необходимости в её достижении Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если:
- договором не предусмотрено дальнейшее хранение;
- законодательством не установлен обязательный срок хранения;
- отсутствует иное предусмотренное законом основание для продолжения обработки.
11.4. При отзыве согласия персональные данные уничтожаются либо их обработка прекращается в предусмотренный законом срок, если Оператор не вправе продолжить обработку на ином законном основании.
11.5. Уничтожение электронных персональных данных осуществляется способом, исключающим их дальнейшее использование и восстановление в обычном режиме работы информационной системы.
Документы на бумажных носителях при необходимости уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
К таким мерам в зависимости от характера обработки относятся:
- определение лиц, имеющих доступ к персональным данным;
- разграничение прав доступа;
- использование средств аутентификации;
- применение требований к паролям и учётным записям;
- ограничение доступа к административной части Сайта;
- использование защищённого соединения при передаче данных;
- обновление программного обеспечения;
- резервное копирование;
- применение технических средств защиты информации;
- контроль доступа к персональным данным;
- ознакомление уполномоченных работников с требованиями законодательства и локальных документов;
- принятие мер по выявлению и устранению последствий неправомерного доступа к персональным данным.
Сведения о конкретных настройках, средствах защиты, паролях и иных данных, раскрытие которых способно снизить уровень безопасности информационных систем, публично не размещаются.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в предусмотренном законом объёме;
- требовать уточнения неполных, неточных или неактуальных персональных данных;
- требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
- отозвать предоставленное согласие на обработку персональных данных;
- потребовать прекращения обработки в предусмотренных законодательством случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
После отзыва согласия Оператор вправе продолжить обработку отдельных персональных данных без согласия субъекта, если такое основание прямо предусмотрено законодательством Российской Федерации, в том числе если данные необходимы для исполнения договора или исполнения установленной законом обязанности.
14. Обращения по вопросам персональных данных
Для получения информации об обработке персональных данных, их уточнения, отзыва согласия, требования о прекращении обработки либо реализации иных предусмотренных законом прав субъект может обратиться к Оператору:
по электронной почте:
по адресу:
450027, Республика Башкортостан, г. Уфа, ул. Сельская Богородская, д. 59
В обращении должны содержаться сведения, позволяющие подтвердить личность заявителя и определить, к каким персональным данным относится обращение, в объёме, предусмотренном законодательством Российской Федерации.
При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
Ответ на запрос о наличии и обработке персональных данных предоставляется в сроки, установленные законодательством Российской Федерации.
15. Согласие на обработку персональных данных
15.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется пользователем свободно, своей волей и в своём интересе.
15.2. Согласие оформляется отдельно от иных документов и информации, которые подтверждает пользователь.
15.3. Отдельное Согласие на обработку персональных данных применяется, в частности, при направлении пользователем форм обратной связи на Сайте, когда обработка осуществляется на основании согласия.
15.4. Для обработки персональных данных, объективно необходимых для заключения и исполнения оформленного покупателем договора, могут применяться иные предусмотренные Федеральным законом № 152-ФЗ правовые основания без необходимости получения согласия для каждой такой операции.
15.5. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.
16. Рекламные сообщения
16.1. Контактные сведения, переданные пользователем для обработки обращения или исполнения заказа, не используются на основании настоящей Политики для направления рекламных SMS, email-рассылок или рекламных звонков.
16.2. Если в дальнейшем Оператор будет осуществлять рекламные рассылки, необходимое для этого согласие будет получаться отдельно в случаях, предусмотренных законодательством Российской Федерации.
17. Изменение Политики
17.1. Настоящая Политика действует с момента её размещения на Сайте до её замены новой редакцией.
17.2. Оператор вправе изменять Политику, в том числе при:
- изменении законодательства Российской Федерации;
- изменении состава обрабатываемых персональных данных;
- изменении целей или способов обработки;
- изменении используемых информационных систем и сервисов;
- изменении фактического порядка обработки персональных данных.
17.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен в самой новой редакции.
18. Реквизиты Оператора
Общество с ограниченной ответственностью «Компания Промтрактор»
ИНН: 0276926624
КПП: 027601001
ОГРН: 1170280065383
Адрес:
450027, Республика Башкортостан, г. Уфа, ул. Сельская Богородская, д. 59
Телефон:
+7 (937) 47-00-884
Электронная почта:
Сайт: https://промтрактор.рф