Политика в отношении обработки персональных данных
Редакция от 21.10.2026. Постоянный адрес: https://tria-drive.ru/politika-obrabotki-personalnih-dannih
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор, а также содержит сведения о реализуемых требованиях к защите персональных данных (раздел 10).
1.2. Политика действует в отношении всех персональных данных, которые оператор получает через сайт https://tria-drive.ru (далее - Сайт), а также по телефону, электронной почте и в онлайн-чате Сайта.
1.3. Термины «персональные данные», «обработка», «оператор», «распространение», «уничтожение», «трансграничная передача» используются в значении ст. 3 Закона.
2. Сведения об операторе
Индивидуальный предприниматель Сулейманов Ильдар Равильевич
ИНН 637204827140, ОГРНИП 319631300072859
Адрес: 426034, Удмуртская Республика, г. Ижевск, ул. Красногеройская, д. 77, кв. 56
Адрес для обращений по персональным данным: info@tria-drive.ru
Телефон: 8 800 551 32 31
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных:
18-25-014519 (уведомление зарегистрировано 19.05.2025, внесён в реестр приказом
Роскомнадзора № 81 от 29.05.2025).
3. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов:
- посетители Сайта - лица, которые просматривают Сайт без оформления заказа;
- покупатели - лица, оформившие заказ на Сайте, по телефону, почте или в чате, а также получатели заказа, указанные покупателем;
- зарегистрированные пользователи - лица, создавшие личный кабинет;
- обратившиеся лица - отправившие форму обратной связи, заказ звонка, заявку «Нашли дешевле», сообщение в онлайн-чат;
- авторы отзывов;
- представители юридических лиц и ИП - покупателей и партнёров.
Специальные категории и биометрические данные оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет.
4. Цели, состав данных, основания и сроки
| № | Цель обработки | Субъекты | Данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение договоров купли-продажи товаров: приём заказа, связь по заказу, доставка, оплата, возврат, гарантия | покупатели, получатели, представители покупателей - юрлиц и ИП | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, комментарий к заказу; для юрлиц - реквизиты и ФИО представителя | п. 5 ч. 1 ст. 6 Закона (договор); ГК РФ, Закон «О защите прав потребителей» | срок исполнения договора и 3 года после (срок исковой давности); первичные учётные документы - 5 лет (ст. 29 Закона № 402-ФЗ) |
| 2 | Регистрация и ведение личного кабинета на Сайте | зарегистрированные пользователи | ФИО, e-mail, телефон, адреса доставки, история заказов, пароль в хэшированном виде | согласие (п. 1 ч. 1 ст. 6 Закона) | до удаления кабинета или отзыва согласия; кабинет без входа более 3 лет удаляется |
| 3 | Ответ на обращение: обратная связь, заказ звонка, «Нашли дешевле», онлайн-чат | обратившиеся лица | имя, телефон, e-mail, текст обращения | согласие | до ответа по существу и 1 год после, либо до отзыва согласия |
| 4 | Публикация отзыва о товаре на Сайте | авторы отзывов | имя без фамилии (или псевдоним), текст и оценка | отдельное согласие на распространение (ст. 10.1 Закона) | срок размещения отзыва; до отзыва согласия или требования о прекращении |
| 5 | Статистика посещений и улучшение работы Сайта | посетители | cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, действия на странице (включая запись сеанса), источник перехода | согласие, выраженное в баннере cookie | до 1 года либо до отзыва согласия |
| 6 | Исполнение обязанностей продавца и налогоплательщика по закону | покупатели | данные кассового чека и первичных документов | п. 2 ч. 1 ст. 6 Закона; НК РФ, Закон № 54-ФЗ, Закон № 402-ФЗ | сроки, установленные этими законами |
| 7 | Подтверждение получения согласия на обработку персональных данных (журнал согласий) | все, кто отправил форму на Сайте | дата и время отправки, название формы, e-mail или телефон из формы, номер личного кабинета (если есть), IP-адрес, версия текста согласия | п. 2 ч. 1 ст. 6 Закона - исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 Закона) | 3 года после прекращения обработки по соответствующему согласию (отзыв согласия, удаление кабинета, достижение цели) |
Для всех целей таблицы перечень действий с данными и способы обработки указаны в п. 6.1, порядок уничтожения - в разделе 7. Данные получателя заказа, указанного покупателем, оператор получает не от самого получателя: основание - п. 5 ч. 1 ст. 6 Закона (получатель - выгодоприобретатель по договору купли-продажи), покупатель подтверждает это при оформлении заказа (ч. 8 ст. 9 Закона).
5. Файлы cookie и метрические программы
5.1. Сайт использует:
- обязательные cookie - сессия, корзина, авторизация, запоминание ответа в баннере cookie. Без них Сайт не работает, согласие на них не требуется;
- Яндекс.Метрику (ООО «ЯНДЕКС», Россия) - счётчик посещаемости с функциями «Вебвизор», «Карта кликов» и отслеживанием переходов. Вебвизор записывает действия посетителя на странице; запись содержимого полей форм отключена. Данные хранятся на серверах в России;
- онлайн-чат Jivo (ООО «Живой Сайт», Россия) - cookie чата и содержание переписки.
- карту Яндекса (ООО «ЯНДЕКС», Россия) - встроена на страницах «Контакты» и «Доставка и оплата». Карта загружается с серверов Яндекса и может устанавливать собственные cookie Яндекса независимо от выбора в баннере; данные обрабатываются в России.
5.2. Иностранные аналитические, рекламные и иные сервисы на Сайте не используются; шрифты и скрипты Сайта размещены на хостинге в России.
5.3. Метрические программы запускаются после согласия посетителя в баннере cookie. Отозвать согласие можно:
- ссылкой «Настройки cookie» в нижней части любой страницы Сайта - она показывает баннер снова, и в нём можно нажать «Отклонить»; ранее установленные cookie метрических программ при этом удаляются;
- удалив cookie Сайта в браузере либо запретив их в настройках браузера.
6. Порядок и условия обработки
6.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение; распространение - только отзывов по отдельному согласию (раздел 8). Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет (хостинг Сайта, система учёта заказов, электронная почта, онлайн-чат, метрическая программа).
6.2. Базы данных, в которых при сборе записываются персональные данные граждан России, находятся на территории России (ч. 5 ст. 18 Закона): хостинг Сайта - ООО «Бегет».
6.3. Оператор поручает обработку и (или) передаёт данные только в объёме, нужном для цели:
- службам доставки, выбранным покупателем: СДЭК, Почта России и EMS, Деловые линии, ПЭК, ЖелдорЭкспедиция, КИТ, Энергия, Байкал Сервис, курьер - ФИО, телефон, адрес;
- ООО «Бегет» (ИНН 7801451618), 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А - хостинг Сайта и базы данных;
- ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 - Яндекс.Метрика, сервис электронной почты домена;
- ООО «Логнекс» (ИНН 7736570901), 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1617 - система учёта заказов «МойСклад»;
- ООО «Живой Сайт», 115280, г. Москва, Ленинская слобода, д. 19, офис 21г1 - онлайн-чат Jivo (п. 5.1);
- АО КБ «Модульбанк» - приём оплаты по ссылке, которую менеджер направляет покупателю (интернет-эквайринг); юридическим лицам выставляется счёт, платёжный сервис при этом не участвует;
- оператору фискальных данных и ФНС - в составе кассового чека.
Лица, действующие по поручению оператора, обязаны соблюдать конфиденциальность, требования ч. 5 ст. 18, ст. 18.1 и 19 Закона, по запросу оператора подтверждать принятые меры и сообщать оператору об инцидентах с данными (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия таких лиц несёт оператор (ч. 5 ст. 6 Закона).
6.4. Трансграничная передача персональных данных оператором не осуществляется.
6.5. Решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки оператор не принимает.
7. Прекращение обработки и уничтожение данных
7.1. Оператор прекращает обработку и уничтожает данные в следующие сроки:
| Событие | Что делает оператор | Срок | Норма Закона |
|---|---|---|---|
| Цель обработки достигнута или необходимость в ней утрачена | прекращает обработку и уничтожает данные | 30 дней с даты достижения цели | ч. 4 ст. 21 |
| Субъект отозвал согласие | прекращает обработку; уничтожает данные, если их хранение больше не требуется для целей обработки | 30 дней с даты поступления отзыва | ч. 5 ст. 21 |
| Субъект потребовал прекратить обработку | прекращает обработку | 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекту | ч. 5.1 ст. 21 |
| Выявлена неправомерная обработка | прекращает неправомерную обработку | 3 рабочих дня с даты выявления | ч. 3 ст. 21 |
| то же, если обеспечить правомерность обработки невозможно | уничтожает данные и уведомляет об этом субъекта | 10 рабочих дней с даты выявления | ч. 3 ст. 21 |
Отзыв согласия и требование прекратить обработку не прекращают обработку, которую оператор ведёт на ином законном основании: исполнение заключённого договора, хранение документов по требованию закона (ч. 2 ст. 9, ч. 5.1 ст. 21 Закона).
7.2. Если уничтожить данные в указанный срок невозможно, оператор блокирует их и уничтожает в срок не более шести месяцев (ч. 6 ст. 21 Закона).
7.3. Данные в электронном виде уничтожаются удалением записей из базы данных Сайта, системы учёта заказов, почтового ящика и сервиса чата способом, исключающим восстановление; бумажные носители - измельчением.
7.4. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года с момента уничтожения данных.
8. Отзывы: данные, разрешённые для распространения
8.1. Имя автора отзыва и текст отзыва публикуются на Сайте только по согласию на обработку персональных данных, разрешённых для распространения. Оно оформляется отдельно от иных согласий (ч. 1 ст. 10.1 Закона): согласие на обработку персональных данных, разрешённых для распространения. Молчание или бездействие согласием не считается (ч. 8 ст. 10.1 Закона).
8.2. Автор отзыва вправе установить запреты на передачу своих данных неограниченному кругу лиц, а также запреты или условия их обработки неограниченным кругом лиц, направив их на info@tria-drive.ru; оператор не отказывает в установлении запретов и условий (ч. 9 ст. 10.1 Закона). Сведения о наличии запретов и условий оператор публикует под отзывом не позднее трёх рабочих дней с момента их получения (ч. 10 ст. 10.1 Закона).
8.3. Автор вправе в любой момент потребовать прекратить распространение. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень данных, распространение которых нужно прекратить (ч. 12 ст. 10.1 Закона). Согласие прекращает действие с момента поступления требования (ч. 13 ст. 10.1 Закона); оператор снимает с публикации имя автора или отзыв целиком не позднее трёх рабочих дней с даты получения требования.
9. Права субъекта и порядок обращения
9.1. Субъект вправе: получить сведения об обработке своих данных, перечисленные в ч. 7 ст. 14 Закона, и ознакомиться со своими данными; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; потребовать прекратить распространение (раздел 8); обжаловать действия оператора в Роскомнадзор или в суд; требовать в суде возмещения убытков и компенсации морального вреда (ст. 17 Закона).
9.2. Обращение направляется на info@tria-drive.ru либо почтой по адресу оператора. В обращении нужно указать ФИО и сведения, подтверждающие отношения с оператором (номер заказа, e-mail или телефон, указанные при заказе), либо сведения, предусмотренные ч. 3 ст. 14 Закона (номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, подпись субъекта или его представителя). Оператор вправе запросить дополнительные сведения, если представленных недостаточно, чтобы убедиться, что обращение исходит от субъекта: иначе данные о заказе получил бы любой, кто назвал чужой e-mail.
9.3. Сроки ответа оператора:
| Обращение | Срок | Норма Закона |
|---|---|---|
| Сведения об обработке и ознакомление с данными | 10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекту | ч. 3 ст. 14, ч. 1 ст. 20 |
| Мотивированный отказ в предоставлении сведений | в те же сроки, письменно, со ссылкой на основание отказа | ч. 2 ст. 20 |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня представления подтверждающих сведений; на время проверки данные блокируются | ч. 3 ст. 20, ч. 1-2 ст. 21 |
| Уничтожение незаконно полученных или не нужных для цели данных | 7 рабочих дней со дня представления подтверждающих сведений | ч. 3 ст. 20 |
| Прекращение обработки, отзыв согласия, прекращение распространения | по разделам 7 и 8 | ст. 21, ст. 10.1 |
Ответ направляется в той форме, в которой поступил запрос, если в запросе не указано иное (ч. 3 ст. 14 Закона).
10. Меры защиты (сведения о реализуемых требованиях к защите персональных данных)
Оператор принимает меры по ст. 18.1 и 19 Закона:
- доступ к данным ограничен кругом работников, которым он нужен для работы;
- Сайт работает по защищённому протоколу HTTPS; пароли хранятся в хэшированном виде;
- ведётся резервное копирование, данные восстанавливаются при модификации или уничтожении вследствие несанкционированного доступа.
При неправомерной или случайной передаче (предоставлении, распространении, доступе) данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона) и информирует государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак о таких компьютерных инцидентах (ч. 12 ст. 19 Закона).
11. Заключительные положения
11.1. Политика публикуется на Сайте в свободном доступе, ссылка на неё размещена на страницах, где Сайт собирает персональные данные (ч. 2 ст. 18.1 Закона). Оператор вправе изменять Политику; новая редакция действует с момента публикации, дата редакции указывается в начале документа.
11.2. Согласие на обработку и согласие на распространение оформляются отдельными документами и размещены на Сайте: согласие на обработку персональных данных и согласие на распространение персональных данных. Рекламную рассылку оператор не ведёт.