Политика конфиденциальности

Последнее обновление: 30 сентября 2026 г.

1. Кто мы

Контролёром (ответственным обработчиком) Ваших персональных данных является:

Kurama Management OÜ (под торговым наименованием WheelsAndParts.com) Регистрационный код: 16970522 Адрес: Järveotsa tee 47-57, 13520 Tallinn, Estonia E-mail: info@wheelsandparts.com

Настоящая Политика конфиденциальности разъясняет, как мы обрабатываем персональные данные, когда Вы посещаете интернет-магазин WheelsAndParts.com по адресу www.wheelsandparts.com (далее – «Магазин») или совершаете в нём покупки, либо связываетесь с нами. Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (ЕС) 2016/679 (далее – «GDPR») и Законом Эстонии о защите персональных данных.

2. Какие персональные данные мы собираем

• Контактные данные и данные для доставки: имя, адрес электронной почты, номер телефона, платёжный адрес и адрес доставки, выбранный пакомат или пункт выдачи.
• Данные заказа: заказанные товары, цены, история заказов, возвраты, гарантийные претензии.
• Платёжные данные: способ оплаты, статус и сумма транзакции. Данные карты и банковские реквизиты обрабатываются непосредственно нашими поставщиками платёжных услуг; мы не видим и не храним полные номера карт.
• Данные учётной записи клиента: адрес электронной почты для входа, пароль (хранится в зашифрованном виде), сохранённые адреса и настройки, если Вы создаёте учётную запись.
• Переписка: содержание электронных писем, сообщений в чате и иной переписки с нами.
• Данные компании: наименование компании, регистрационный код и номер плательщика НДС, если Вы совершаете покупку как предприятие.
• Технические данные и данные об использовании: IP-адрес, тип браузера и устройства, просмотренные страницы, время посещения, данные, собираемые с помощью файлов cookie и аналогичных технологий.
• Маркетинговые данные: Ваша подписка на рассылку новостей и маркетинговые предпочтения.
• Отзывы: содержание, которое Вы публикуете в качестве отзывов о товарах.

3. Для чего мы обрабатываем Ваши данные и на каком правовом основании

Цель	Правовое основание (GDPR)
Обработка и доставка заказов, приём платежей, ведение Вашей учётной записи клиента	Исполнение договора – ст. 6(1)(b)
Обработка возвратов, отказов от договора и гарантийных претензий	Исполнение договора и юридическая обязанность – ст. 6(1)(b) и (c)
Выставление счетов и ведение бухгалтерского учёта	Юридическая обязанность (Закон Эстонии о бухгалтерском учёте, налоговое законодательство) – ст. 6(1)(c)
Ответы на Ваши вопросы и обслуживание клиентов	Исполнение договора или наш законный интерес в том, чтобы ответить Вам – ст. 6(1)(b) или (f)
Предотвращение мошенничества и обеспечение безопасности Магазина	Законный интерес – ст. 6(1)(f)
Установление, осуществление или защита правовых требований	Законный интерес – ст. 6(1)(f)
Отправка рассылок новостей и маркетинговых электронных писем	Ваше согласие – ст. 6(1)(a). Существующие клиенты могут получать по электронной почте предложения аналогичных товаров, как это допускает Закон Эстонии об электронной связи, с простой возможностью отказаться от получения в каждом сообщении
Аналитические, маркетинговые и рекламные файлы cookie, персонализированная реклама	Ваше согласие – ст. 6(1)(a)
Строго необходимые файлы cookie (корзина, оформление заказа, безопасность, запоминание Вашего выбора в отношении файлов cookie)	Законный интерес / строгая необходимость для оказания услуги

Предоставление данных, необходимых для выполнения заказа, требуется для заключения договора; без них мы не сможем обработать Ваш заказ. Предоставление данных для маркетинговых целей является добровольным.

Мы не принимаем в отношении Вас решений, основанных исключительно на автоматизированной обработке, которые влекут за собой юридические последствия или иным образом существенно на Вас влияют.

4. Кому мы передаём Ваши данные

Мы передаём персональные данные только в той мере, в какой это необходимо для указанных выше целей:

• Shopify (Shopify International Limited, Ирландия, и её аффилированные лица) – обеспечивает хостинг нашего Магазина и обрабатывает данные от нашего имени. В отношении некоторых функций Shopify выступает самостоятельным контролёром; см. портал конфиденциальности Shopify (Shopify Privacy Portal): https://privacy.shopify.com/en
• Поставщики платёжных услуг (например, Shopify Payments, а также поставщики банковских ссылок и платежей картой, предлагаемые при оформлении заказа) – обрабатывают Ваш платёж
• Службы доставки (перевозчики, предлагаемые при оформлении заказа, например Omniva, DPD или SmartPosti) – получают Ваше имя, телефон, адрес электронной почты и адрес доставки
• Поставщики бухгалтерских и ИТ-услуг – для ведения бухгалтерии и технической поддержки
• Поставщики услуг электронной почты (например, Shopify Email) – для писем о заказах и, если Вы подписались, рассылок новостей
• Партнёры по аналитике и рекламе (например, Google и Meta) – только если Вы дали согласие через баннер файлов cookie
• Государственные органы, суды и правоохранительные органы, если этого требует закон
• Покупатель или правопреемник в случае слияния, продажи или реорганизации нашего предприятия

Наши поставщики услуг действуют в качестве обработчиков на основании письменных соглашений об обработке данных, если не указано иное. Мы не продаём Ваши персональные данные.

5. Передача данных за пределы ЕС/ЕЭЗ

Некоторые из наших поставщиков услуг (включая Shopify) могут обрабатывать данные за пределами Европейской экономической зоны, например в Канаде или США. Мы обеспечиваем защиту такой передачи надлежащими гарантиями: решением Европейской комиссии о достаточности уровня защиты (например, для Канады или для американских компаний, сертифицированных в рамках Рамочной программы ЕС–США по защите данных (EU-US Data Privacy Framework)) или Стандартными договорными условиями Европейской комиссии.

6. Как долго мы храним Ваши данные

• Бухгалтерские документы (счета, записи о заказах и платежах): 7 лет с конца финансового года, как того требует Закон Эстонии о бухгалтерском учёте.
• Данные о заказах и переписке, необходимые для претензий: до 3 лет после выполнения заказа или нашего последнего контакта с Вами, в соответствии с установленным законом сроком исковой давности.
• Учётная запись клиента: до удаления Вами учётной записи. Мы можем удалять учётные записи, которые были неактивны в течение 3 лет.
• Данные рассылки новостей: до тех пор, пока Вы не отпишетесь или не отзовёте согласие.
• Файлы cookie: как описано в баннере файлов cookie.

По истечении этих сроков мы удаляем или анонимизируем данные.

7. Файлы cookie

Наш Магазин использует файлы cookie. Строго необходимые файлы cookie активны всегда, поскольку без них Магазин не может работать. Аналитические, функциональные (сохраняющие предпочтения) и маркетинговые файлы cookie используются только в том случае, если Вы примете их в баннере файлов cookie. Вы можете в любое время изменить свой выбор в настройках файлов cookie в Магазине или удалить файлы cookie в настройках своего браузера.

8. Ваши права

В соответствии с GDPR Вы имеете право:

• на доступ к своим персональным данным и получение их копии;
• на исправление неточных или неполных данных;
• на удаление своих данных, если у нас нет законного основания для их хранения;
• на ограничение обработки в определённых случаях;
• на переносимость данных – получить предоставленные Вами данные в машиночитаемом формате или потребовать их передачи другому контролёру;
• возразить против обработки, основанной на нашем законном интересе, а также в любое время возразить против прямого маркетинга;
• отозвать своё согласие в любое время, что не влияет на законность обработки, осуществлявшейся до отзыва.

Для осуществления своих прав напишите на info@wheelsandparts.com. Мы ответим в течение одного месяца. Перед выполнением запроса мы можем попросить Вас подтвердить свою личность.

9. Жалобы

Если у Вас есть опасения относительно того, как мы обрабатываем Ваши данные, пожалуйста, сначала свяжитесь с нами. Вы также имеете право подать жалобу в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, www.aki.ee, или в орган по защите данных страны Вашего проживания.

10. Дети

Наш Магазин не предназначен для детей. Мы сознательно не собираем персональные данные детей младше 13 лет. Если Вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты Ваших данных, включая зашифрованные соединения (HTTPS) и ограничение доступа. Ни один способ передачи данных через интернет не является полностью безопасным, поэтому, пожалуйста, не отправляйте нам конфиденциальную информацию по незащищённым каналам.

12. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна в Магазине, дата последнего обновления указана вверху. Мы уведомим Вас о существенных изменениях, если этого требует закон.