Обработка персональных данных

Дата редакции: 05.11.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://gg-auto.ru/ — интернет-магазина автозапчастей GG-AUTO (далее — Сайт).

Оператор персональных данных — индивидуальный предприниматель Джндоян Амазасп Карленович (далее — Оператор).
ИНН: 504721344721.
ОГРНИП: 321508100255052.
Адрес для обращений: г. Москва, ул. 2-я Владимирская, д. 64, магазин GG-AUTO.
Телефон: +7 (499) 444-0-444.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

2. Цели и состав обрабатываемых данных

Оператор обрабатывает персональные данные для следующих целей:

Ответ на обращения: «Перезвоните мне», «Узнать цену и срок», «Найдите мне деталь», подбор детали по VIN. Используются имя, номер телефона и сведения из обращения: VIN или номер кузова, марка, модель и год автомобиля, нужная деталь, товар, со страницы которого отправлено обращение. Цель — связаться с пользователем, подобрать деталь и ответить на запрос.
Оформление и исполнение заказов, в том числе «Купить в 1 клик». Используются имя, номер телефона, адрес электронной почты, если он указан, адрес доставки, если выбрана доставка, комментарий и состав заказа. Цель — подтвердить наличие и цену, договориться о получении и передать товар; на указанную почту приходят письма о ходе заказа.
Регистрация и обслуживание личного кабинета. Используются имя, номер телефона, адрес электронной почты (он же логин), пароль, сохранённые адреса доставки и история заказов. Цель — дать доступ к кабинету и истории заказов, предоставить постоянному покупателю персональную скидку.
Оценка рекламы. К заказу или обращению прикладываются сведения о том, с какой рекламы или с какого сайта пришёл пользователь: метки ссылки и адрес сайта. Цель — понимать, какая реклама работает.

Пользователю не следует указывать в свободных полях сведения о здоровье, политических или религиозных убеждениях, паспортные данные и другие сведения, не требующиеся для обработки его обращения или заказа.

3. Правовые основания обработки

В зависимости от цели обработка осуществляется:

на основании согласия пользователя — его пользователь даёт, нажимая кнопку отправки формы на Сайте, а при регистрации — отметкой в форме;
для заключения и исполнения договора купли-продажи, стороной которого является пользователь;
для исполнения обязанностей Оператора, установленных законодательством.

4. Порядок обработки и передачи данных

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение персональных данных. Способы обработки — автоматизированная и неавтоматизированная.

Данные хранятся в базе данных Сайта на сервере, расположенном в Москве (Российская Федерация).

Доступ к персональным данным есть только у сотрудников Оператора, которым он нужен для работы с заказами и обращениями.

Данные передаются:

менеджерам Оператора: уведомление о новом заказе или обращении (имя, телефон, суть запроса) приходит в рабочий чат мессенджера Telegram и (или) на рабочую почту, чтобы перезвонить без задержки. Telegram — иностранный сервис, такая передача является трансграничной;
почтовому сервису «Яндекс 360» (ООО «ЯНДЕКС») — для отправки писем о заказе;
курьеру или службе доставки — имя, телефон и адрес получателя, если выбрана доставка;
государственным органам — в случаях и порядке, установленных законодательством.

5. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

По достижении цели обработки, при отзыве согласия или выявлении неправомерной обработки обработка данных прекращается, а данные уничтожаются в установленные законом сроки, если нет других законных оснований для их дальнейшей обработки.

Удаление учётной записи или отзыв согласия не влечёт уничтожения документов, которые Оператор обязан хранить по закону. Такие данные используются только в пределах сохраняющегося правового основания.

Уничтожение осуществляется способом, исключающим восстановление содержания данных.

6. Файлы cookie и технические данные

Сайт использует технические файлы cookie, без которых он не работает:

gg_sessionid — сохраняет вход в личный кабинет, корзину, выбранный автомобиль и его цвет, а также сведения о рекламе или сайте, с которых пришёл пользователь; хранится до 14 дней;
gg_csrftoken — защищает формы Сайта от подделки запросов; хранится до одного года.

На Сайте установлен счётчик «Яндекс Метрика» (ООО «ЯНДЕКС»). Он собирает сведения о посещениях: адреса открытых страниц, IP-адрес, сведения о браузере и устройстве, действия на страницах, в том числе запись сеанса (Вебвизор), — и использует собственные файлы cookie. Цель — понимать, как пользуются Сайтом, и улучшать его. Сведения обрабатываются Яндексом на условиях его политики конфиденциальности, Оператор получает их в обобщённом виде. Отключить файлы cookie можно в настройках браузера.

Для своей статистики Сайт считает посетителей сам: из IP-адреса и сведений о браузере получается отпечаток, действующий один день. Сам IP-адрес не сохраняется и по отпечатку не восстанавливается, файлы cookie для этого не используются.

Сайт сохраняет тексты поисковых запросов по каталогу и время запроса; у пользователя, вошедшего в личный кабинет, запрос связывается с его учётной записью. Цель — улучшение поиска и пополнение ассортимента. Просмотры карточек товаров учитываются обезличенно: число просмотров за день без привязки к пользователю.

На главной странице и на странице «Контакты» встроена карта сервиса «Яндекс Карты» (ООО «ЯНДЕКС»). При открытии этих страниц браузер пользователя обращается к серверам Яндекса: Яндекс получает IP-адрес и сведения о браузере и может использовать собственные файлы cookie на условиях своей политики конфиденциальности.

Кнопки Telegram, MAX и WhatsApp открывают переписку в этих мессенджерах. Переписка ведётся на условиях соответствующих сервисов; Оператор получает то, что пользователь сообщает сам, и имя или номер его учётной записи в мессенджере и использует их только для ответа.

7. Защита персональных данных

соединение с Сайтом шифруется (HTTPS);
пароли личных кабинетов хранятся только в виде необратимой свёртки (хеша);
к данным покупателей допускаются только сотрудники с личной учётной записью, вход на сервер — только по ключу;
копия базы данных делается ежедневно и хранится 14 дней.

8. Права пользователя и порядок обращений

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.

Обращение можно направить письмом по адресу Оператора, указанному в разделе 1, или передать в магазине. Задать вопрос об обработке данных можно по телефону +7 (499) 444-0-444.

Для поиска данных рекомендуется указать имя и номер телефона, использованные при заказе, обращении или регистрации, а также суть требования. При необходимости Оператор запрашивает сведения, позволяющие подтвердить личность заявителя или полномочия его представителя.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Изменение Политики

Актуальная редакция Политики размещается на Сайте в свободном доступе. При изменении порядка обработки Оператор обновляет Политику и при необходимости получает новое согласие либо обеспечивает наличие другого законного основания обработки.