Политика обработки персональных данных

Последнее обновление: 15.09.2026

Политика обработки персональных данных сайта RedZap

Редакция от 15.09.2026

1. О чём этот документ

1.1. В этом документе описано, какие персональные данные собирает сайт RedZap (https://redzap.ru), зачем они нужны и на каком основании обрабатываются. Здесь же сказано, кто ещё получает данные, сколько они хранятся, как защищены и как человеку воспользоваться своими правами. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика распространяется на все страницы домена redzap.ru, в том числе на личный кабинет покупателя (/account), кабинет поставщика (/cabinet) и панель администратора (/admin), а также на служебные письма, которые отправляет сайт.

1.3. RedZap — информационная площадка. На ней можно найти запчасти для спецтехники, сравнить предложения поставщиков и отправить им заявку. RedZap не продаёт запчасти, не принимает оплату и не участвует в договорах между покупателями и поставщиками.

1.4. Политика не действует на сайты поставщиков, мессенджеры и другие внешние ресурсы, на которые ведут ссылки со страниц RedZap. У каждого из них свои правила обработки данных.

1.5. Согласия на обработку персональных данных оформлены отдельными документами. Политика их не заменяет, а только объясняет порядок обработки:

  • «Согласие на обработку персональных данных» (заявки, веб-аналитика, уведомления о появлении запчасти, отзывы о поставщиках) — https://redzap.ru/consent;
  • «Согласия на распространение персональных данных» (публикация сведений о поставщике — индивидуальном предпринимателе или самозанятом и отзывов с именем автора) — https://redzap.ru/consent-publication.

Подробнее о cookie — в «Политике использования cookie»: https://redzap.ru/cookies.

2. Оператор персональных данных

Варламов Михаил Юрьевич, плательщик налога на профессиональный доход (самозанятый).

ИНН 560913354844.

Место жительства оператора, оно же адрес для письменных обращений и запросов: Оренбургская область, г. Оренбург, пр-кт Дзержинского, д. 14, кв. 8.

Электронная почта по всем вопросам обработки персональных данных: hello@redzap.ru.

У оператора нет работников. Доступ к персональным данным может получить другое лицо только в том случае, если оператор поручил ему обработку по договору, где предусмотрены обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона о персональных данных).

3. Термины

  • Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку.
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.
  • Распространение — действия, после которых персональные данные становятся доступны неограниченному кругу лиц (например, публикация на открытой странице сайта).
  • Посетитель — любой человек, который открывает страницы сайта.
  • Покупатель — посетитель, который отправляет заявку, собирает список запчастей, входит в личный кабинет, подписывается на уведомления или пишет отзыв.
  • Поставщик — организация, индивидуальный предприниматель или самозанятый, зарегистрированный в кабинете поставщика и размещающий предложения.
  • Заявка — запрос покупателя на подбор или поставку запчасти, отправленный через формы сайта или внесённый оператором по обращению покупателя.

4. Чьи данные обрабатываются

Оператор обрабатывает персональные данные следующих людей:

  1. посетителей сайта;
  2. покупателей;
  3. поставщиков — индивидуальных предпринимателей и самозанятых;
  4. представителей поставщиков-организаций, которые регистрируют кабинет и работают в нём, и контактных лиц поставщиков;
  5. авторов отзывов о поставщиках;
  6. людей, которые обращаются к оператору по электронной почте или в мессенджере MAX;
  7. авторов фотографий техники, которые размещены на сайте по свободным лицензиям.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические персональные данные. Решения, которые порождают юридические последствия для человека или иначе затрагивают его права, не принимаются исключительно на основании автоматизированной обработки.

5. Цели обработки, состав данных, основания и сроки

Для каждой цели ниже указано, какие данные используются, на каком основании, что с ними происходит, кто их получает и сколько они хранятся. Данные, собранные для одной цели, не используются для другой, несовместимой с ней.

5.1. Обработка заявок на подбор запчастей

Где собираются данные: форма «Не нашли запчасть» на главной странице, страница заявки /request (в том числе заявка конкретному поставщику), форма на странице поиска без результатов, отправка списка запчастей из корзины («Запросить у поставщиков»). Кроме того, оператор может внести заявку вручную, если человек сам попросил подобрать запчасть в письме на hello@redzap.ru или в сообщении в MAX.

Какие данные:

  • имя;
  • номер телефона;
  • адрес электронной почты, если покупатель его указал;
  • удобный способ связи (телефон, MAX, Telegram или электронная почта);
  • марка и модель техники, серийный номер или VIN;
  • описание запчасти, состав списка запчастей, общий комментарий, примечания к позициям;
  • поставщик, которому адресована заявка, если покупатель выбрал его сам;
  • поставщик, которому оператор назначил заявку, статус заявки, комментарий оператора для покупателя и внутренняя заметка оператора;
  • источник заявки (форма сайта, письмо, сообщение в MAX); для заявки, внесённой вручную, — дата и текст ответа человека с согласием;
  • технические сведения: IP-адрес, сведения о браузере и устройстве (user agent), адрес страницы, с которой отправлена заявка;
  • идентификатор аккаунта, если покупатель отправил заявку, войдя в личный кабинет, или позже вошёл по ссылке, отправленной на адрес из заявки.

Что происходит с данными:

  • заявка сохраняется в базе данных сайта, а в ящик оператора hello@redzap.ru приходит служебное письмо о ней;
  • если покупатель адресовал заявку конкретному поставщику, этот поставщик получает письмо с данными заявки и видит её в разделе «Входящие заявки» своего кабинета. Если оператор передаст адресную заявку другому поставщику, адресат перестанет видеть её в кабинете и в напоминаниях ежедневной сводки;
  • заявку из общей формы, формы поиска или корзины оператор рассматривает и назначает одному поставщику из числа зарегистрированных на RedZap (их перечень опубликован на https://redzap.ru/suppliers). Назначенный поставщик видит заявку в разделе «Входящие заявки» своего кабинета; отдельное письмо ему не отправляется, а незакрытая заявка попадает в напоминание в его ежедневной сводке. Если оператор назначит заявку другому поставщику, доступ к ней получит новый поставщик, а прежний перестанет видеть её в кабинете;
  • о каждой передаче заявки поставщику — сразу после отправки адресной заявки, при первом назначении и при смене поставщика — покупатель получает письмо с наименованием поставщика (у индивидуального предпринимателя и самозанятого — фамилией, именем и отчеством) и ИНН, если в заявке указан адрес электронной почты; эти же сведения показываются в разделе «Мои заявки». На открытой странице заявки поставщик — индивидуальный предприниматель или самозанятый без согласия на публикацию фамилии, имени и отчества назван «Поставщик № …» с адресом его страницы на RedZap;
  • при изменении статуса покупатель получает письмо со статусом и комментарием оператора для покупателя. Внутренняя заметка оператора покупателю и поставщику не показывается. Когда оператор отмечает заявку выполненной или закрытой и указывает поставщика, покупатель один раз получает приглашение оценить этого поставщика;
  • заявка, отправленная из личного кабинета, сразу видна в разделе «Мои заявки». Заявка, отправленная без входа, привязывается к аккаунту покупателя только после того, как он войдёт на сайт по одноразовой ссылке, отправленной на адрес почты из заявки, — то есть только у владельца этого адреса. К аккаунтам поставщиков и администраторов такие заявки не привязываются. На этот же адрес приходят письма о заявке, поэтому в форме нужно указывать свой адрес;
  • в заявке, внесённой вручную, оператор отмечает источник (письмо, MAX или другое) и отправляет человеку ссылку на раздел 1 документа «Согласие на обработку персональных данных». Назначить такую заявку поставщику сайт не позволяет, пока оператор не внесёт дату и дословный текст ответа человека с согласием; подтверждение записывается в журнал согласий (раздел 5.12);
  • в сервис веб-аналитики передаётся только сам факт отправки заявки из формы на главной странице или на странице поиска, без её содержания, и только если посетитель согласился на аналитику (раздел 5.9).

Основание: согласие покупателя (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся отдельной отметкой в форме заявки на условиях раздела 1 документа «Согласие на обработку персональных данных». Без согласия заявку отправить нельзя. Искать запчасти и смотреть предложения можно и без согласия.

Кто получает данные: поставщик, которому адресована или назначена заявка. Он видит имя, телефон, адрес электронной почты, удобный способ связи, сведения о технике и текст заявки. Технические сведения (IP-адрес, user agent), комментарий оператора и внутренняя заметка поставщику не передаются. Получив заявку, поставщик обрабатывает эти данные как самостоятельный оператор, чтобы ответить покупателю и заключить с ним сделку.

Срок хранения:

  • имя, телефон, адрес электронной почты, способ связи, комментарии и остальные сведения заявки — 12 месяцев с последнего изменения статуса заявки (в том числе статуса обработки у поставщика) или смены поставщика. Другие правки заявки, например заметка оператора или привязка к аккаунту, срок не продлевают. После этого заявка, отправленная без аккаунта, удаляется. У заявки, привязанной к аккаунту, удаляются имя, телефон, адрес почты, общий комментарий и примечания покупателя к позициям списка, комментарий оператора, внутренняя заметка и текст ответа с согласием, а выбранный способ связи (телефон, MAX, Telegram или электронная почта — без самих контактов) и сведения о технике, запчасти или составе списка, статусе и поставщике остаются в разделе «Мои заявки» как история аккаунта (раздел 5.2);
  • технические сведения (IP-адрес, user agent, адрес страницы) — 6 месяцев с даты отправки;
  • если согласие отозвано раньше, данные уничтожаются в течение 30 дней с даты получения отзыва (раздел 13).

5.2. Личный кабинет покупателя и вход по одноразовой ссылке

Какие данные:

  • адрес электронной почты;
  • имя в аккаунте — формируется автоматически из части адреса почты до знака «@»;
  • дата и время последнего входа;
  • IP-адрес, с которого запрошена ссылка для входа;
  • служебные сведения о ссылке: её хэш, страница, на которую нужно вернуться после входа, время создания, срок действия и время использования;
  • избранное, состав списка запчастей (корзины), подписки на уведомления, история заявок;
  • служебный идентификатор для функции «запомнить меня» и данные сессии (раздел 10).

Что происходит с данными: на указанный адрес отправляется письмо со ссылкой для входа. Ссылка действует 30 минут и срабатывает один раз. В базе данных сайта хранится только хэш ссылки; письмо со ссылкой до отправки находится в очереди отправки в зашифрованном виде. При первом переходе по ссылке создаётся аккаунт. При каждом входе по ссылке к аккаунту покупателя привязываются заявки и подписки, оставленные на этот адрес почты без входа, в аккаунт переносится список запчастей, собранный до входа. Вход запоминается на устройстве до выхода из аккаунта, но не дольше 30 дней.

Основание: исполнение пользовательского соглашения, которое покупатель заключает по своей инициативе, запрашивая ссылку для входа (пункт 5 части 1 статьи 6 Закона о персональных данных).

Кто получает данные: письма отправляются через почтовый сервер ООО «Бегет» (раздел 7).

Срок хранения:

  • аккаунт покупателя вместе с избранным, списком запчастей, подписками и историей заявок — до удаления аккаунта по запросу покупателя, но не дольше 3 лет с последнего входа; после этого аккаунт удаляется автоматически, а опубликованные отзывы остаются без привязки к аккаунту (раздел 5.4);
  • сведения о запрошенных ссылках для входа — 30 дней с момента создания;
  • список запчастей гостя, не вошедшего в кабинет, — 30 дней с момента создания.

5.3. Уведомление о появлении запчасти

Какие данные: адрес электронной почты (всегда) и, если покупатель вошёл в кабинет, идентификатор аккаунта; IP-адрес; запчасть, о появлении которой нужно сообщить; служебный код для ссылки отписки; даты оформления, отправки уведомления и отписки.

Что происходит с данными: когда у запчасти появляется предложение, на почту отправляется одно письмо. В каждом письме есть ссылка для отписки в один клик. Покупатель с аккаунтом может отменить подписку и в разделе «Подписки».

Основание: согласие покупателя (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся отдельной отметкой в форме подписки на условиях раздела 3 документа «Согласие на обработку персональных данных». Отметка нужна и тому, кто вошёл в кабинет.

Срок хранения: до отписки или отправки уведомления и ещё 30 дней после этого, но не дольше 12 месяцев с даты оформления подписки. Повторная подписка на ту же запчасть — новое согласие: срок считается от её даты.

5.4. Отзывы о поставщиках

Где собираются данные: форма отзыва. Попасть в неё можно по ссылке из приглашения, которое приходит после того, как оператор отметил заявку выполненной или закрытой и указал поставщика (ссылка действует 30 дней), или по кнопке «Оставить отзыв» на странице поставщика — без привязки к заявке. Номер и дата заявки и адрес почты из неё подставляются в форму, только если ссылка из приглашения действует и заявка назначена этому поставщику.

Какие данные: адрес электронной почты; оценка; текст отзыва; способ публикации (без имени или с именем); при публикации с именем — имя для публикации, фамилия, имя и отчество автора для согласия на распространение (не публикуются) и выбранные автором запреты и условия; заявка, к которой относится отзыв; статус проверки и дата решения модератора; IP-адрес; идентификатор аккаунта, если автор вошёл в кабинет.

Что происходит с данными: модератор проверяет отзыв и не публикует отзывы, в тексте которых есть контактные данные или сведения о других людях. После одобрения на странице поставщика публикуются оценка, текст, дата отправки отзыва и подпись: «Покупатель» или, если автор выбрал публикацию с именем и дал согласие на распространение, указанное им имя для публикации. Запреты и условия, установленные автором отзыва с именем, публикуются рядом с отзывом. Подпись, оценка и текст передаются поисковым системам в микроразметке страницы. Отзыв учитывается в рейтинге поставщика. От одного адреса почты принимается один отзыв об одном поставщике: повторный отзыв заменяет предыдущий, снова проходит проверку и публикуется с датой последней отправки; если повторный отзыв отправлен без имени, имя, фамилия, имя и отчество, запреты и условия из прежнего отзыва удаляются, а в журнал согласий записывается отзыв согласия на распространение. Модератор может в любой момент перевести отзыв в публикацию без имени, а включить публикацию с именем — только если последняя запись журнала согласий по этому отзыву — согласие автора на распространение. Имя для публикации модератор не меняет: оно публикуется только в том виде, в каком автор указал его в согласии. Адрес электронной почты, IP-адрес, фамилия и отчество из согласия не публикуются.

Основание:

  • проверка и хранение отзыва, связь с автором по нему — согласие автора (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся отдельной отметкой в форме отзыва на условиях раздела 4 документа «Согласие на обработку персональных данных»; порядок модерации и публикации отзывов без имени установлен пользовательским соглашением;
  • публикация отзыва с именем автора — согласие автора на распространение персональных данных (статья 10.1 Закона о персональных данных), оформленное по разделу Б документа «Согласия на распространение персональных данных».

Срок хранения: опубликованный отзыв хранится, пока существует страница поставщика, а имя автора публикуется, пока действует согласие на распространение. Отклонённые отзывы удаляются через 3 месяца с даты решения модератора. По требованию автора публикация прекращается в течение 3 рабочих дней.

5.5. Регистрация и работа поставщика в кабинете

Какие данные:

  • имя пользователя кабинета, адрес электронной почты (логин), пароль — хранится только в виде необратимого хэша;
  • правовая форма; наименование организации или ФИО предпринимателя, самозанятого;
  • ИНН, КПП, ОГРН или ОГРНИП; подтверждение статуса плательщика налога на профессиональный доход;
  • основной и дополнительный телефон; адрес электронной почты для писем;
  • контактное лицо в том виде, в каком его указал поставщик (например, фамилия, инициалы и должность), и, если это не сам пользователь кабинета, адрес его электронной почты и дата отправки ему уведомления;
  • ссылки на MAX и Telegram, сайт, режим работы, регион склада, логотип, описание компании;
  • для индивидуального предпринимателя и самозанятого — сведения из согласия на распространение: фамилия, имя, отчество, телефон и адрес почты субъекта, выбор публикуемых сведений, запреты и условия, условие передачи, дата согласия;
  • адрес страницы профиля и прежний адрес, если он менялся;
  • загруженные прайс-листы и комментарии к ним, фотографии деталей, предложения (цены, наличие, склад);
  • отметки об обработке входящих заявок;
  • дата акцепта и редакция принятой оферты;
  • IP-адрес и сведения о браузере в данных сессии.

Что происходит с данными: проверка сведений о поставщике перед публикацией; ведение кабинета; импорт прайс-листов; передача поставщику заявок покупателей. Поставщик получает служебные письма: о результатах проверки; об адресных заявках; о результатах обработки прайс-листа; ежедневную сводку о новых заявках, обращениях к контактам, устаревших ценах и незакрытых заявках; ссылку для подтверждения актуальности цен. Отключить служебные письма можно, написав на hello@redzap.ru, — оператор отключает их для этого поставщика. Оператор получает служебные письма о регистрации поставщика и о загрузке прайс-листа.

Покупатель, чья заявка адресована поставщику или назначена ему, получает по электронной почте и видит в разделе «Мои заявки» наименование поставщика — у индивидуального предпринимателя и самозанятого это фамилия, имя и отчество — и ИНН, а в приглашении оценить поставщика — его наименование. Так покупатель узнаёт, кому переданы его данные, и может связаться с поставщиком или направить ему требование. Эти сведения получает только этот покупатель, независимо от согласия поставщика на распространение (раздел 5.6): это не публикация, а исполнение договора-оферты.

Основание:

  • для поставщика — индивидуального предпринимателя или самозанятого — исполнение договора-оферты на размещение предложений, стороной которого он является (пункт 5 части 1 статьи 6 Закона о персональных данных);
  • для представителя организации, который регистрирует кабинет и работает в нём, — законный интерес оператора и организации в заключении и исполнении договора-оферты между ними (пункт 7 части 1 статьи 6 Закона о персональных данных). Данные представитель вводит сам, при регистрации ему показываются ссылки на эту Политику и оферту. Организация, принимая оферту, заверяет, что представитель действует от её имени, с её ведома и в пределах полномочий;
  • для контактного лица, которое не является пользователем кабинета, — тот же законный интерес (пункт 7 части 1 статьи 6). Такие данные оператор получает не от самого человека, поэтому, когда поставщик указывает или меняет контактное лицо, сайт автоматически отправляет этому человеку на указанный адрес почты уведомление по части 3 статьи 18 Закона о персональных данных: кто оператор, цель и основание обработки, какие данные получены и от какого поставщика, кто их получает, срок и какие у человека есть права. Без адреса почты контактное лицо, отличное от пользователя кабинета, указать нельзя.

Срок хранения: весь срок действия договора; после его прекращения — только в объёме и в сроки, указанные в разделе 5.12. Файл прайс-листа хранится до обработки: после импорта, отклонения или отмены загрузки он удаляется сразу, а необработанный файл — через 90 дней после загрузки (загрузка при этом отмечается отклонённой). Копии удалённых файлов остаются в резервных копиях до их перезаписи (раздел 10). Запись о загрузке (имя файла, комментарий, результат обработки) хранится весь срок действия договора.

5.6. Публикация сведений о поставщике

Цель: дать покупателям сведения о поставщике и возможность связаться с ним напрямую.

Поставщик — индивидуальный предприниматель или самозанятый. Сведения о нём публикуются только на основании его согласия на распространение персональных данных (статья 10.1 Закона о персональных данных) по разделу А документа «Согласия на распространение персональных данных» и только в пределах отмеченных им сведений:

  • фамилия, имя и отчество в составе наименования;
  • ИНН — на странице, в микроразметке и в поиске по ИНН в каталоге поставщиков;
  • телефон — показывается после нажатия кнопки «Показать телефон», в микроразметку страницы не включается;
  • ссылки на MAX и Telegram, адрес сайта, логотип, описание.

Правовая форма, регион склада, режим работы, год начала работы на RedZap, рейтинг, отзывы и предложения показываются всегда. Если согласие не дано, отозвано, конкретные сведения не отмечены или субъект выбрал условие передачи «только по внутренней сети оператора» или «без передачи», профиль и предложения показываются под наименованием «Поставщик № …» без фамилии, имени, отчества, ИНН, контактов, сайта, логотипа и описания, а поиск по наименованию и ИНН такой профиль не находит. Адрес страницы такого поставщика не содержит его фамилии, имени и отчества, а прежний адрес страницы, построенный из них, не открывается и не перенаправляет на профиль. На странице адресной заявки такой поставщик назван так же — «Поставщик № …».

Поставщик — организация. Сведения об организации (наименование, ИНН, КПП, ОГРН) персональными данными не являются. Телефон (по кнопке «Показать телефон»), ссылки на MAX и Telegram, сайт, логотип и описание организации публикуются в том виде, в каком организация заполнила профиль. По условиям Договора-оферты организация указывает в профиле только рабочие контакты организации, не закреплённые за конкретным сотрудником.

Для всех поставщиков: контактное лицо, дополнительный телефон и адрес электронной почты поставщика не публикуются. Номер телефона в микроразметку страниц не включается. Страницы поставщиков открыты для индексации поисковыми системами; в карту сайта включаются страницы подтверждённых поставщиков, у которых есть описание или активные предложения.

Условия и запреты: в согласии на распространение субъект выбирает, какие сведения публиковать, и может установить запреты и условия их дальнейшей обработки. Запреты и условия, установленные в кабинете, публикуются на странице поставщика сразу после сохранения, а изменения выбора и отзыв согласия в кабинете применяются на сайте сразу. Условия и требования, полученные письмом, оператор исполняет в течение 3 рабочих дней с их получения.

Срок: пока действует согласие на распространение и договор-оферта.

5.7. Учёт обращений к контактам поставщиков и защита от их массового сбора

Какие данные: когда посетитель нажимает «Показать телефон» или переходит по ссылке MAX или Telegram поставщика, записываются: поставщик, вид действия, страница запчасти и место на сайте, где сделано действие, IP-адрес, сведения о браузере (user agent), адрес страницы, на которой совершено действие, идентификатор аккаунта, если посетитель вошёл в кабинет. Кроме того, сохраняются служебные счётчики, привязанные к IP-адресу: они ограничивают, сколько номеров можно открыть с одного адреса. Об этом учёте посетителю сообщает подсказка у кнопки «Показать телефон» и эта Политика.

Цель: защитить опубликованные контакты поставщиков от автоматического массового сбора; показать поставщику, сколько раз покупатели обращались к его контактам.

Основание: законный интерес оператора и поставщиков (пункт 7 части 1 статьи 6 Закона о персональных данных). Поставщику передаются только общие количества обращений, без IP-адресов и других сведений о посетителях. Эти данные не используются, чтобы установить личность посетителя.

Срок хранения: записи о действиях — 12 месяцев; служебные счётчики теряют силу через 60 секунд – 1 час и удаляются из базы данных не позднее следующих суток.

5.8. Работа сайта и безопасность

Какие данные: IP-адрес, сведения о браузере, идентификатор сессии, служебные cookie, служебные записи для ограничения частоты запросов (содержат IP-адрес или хэш адреса электронной почты), сведения в журналах ошибок, резервные копии базы данных.

Цель: поддерживать вход в аккаунт, защищать формы от подделки запросов и спама, ограничивать слишком частые запросы, восстанавливать данные после сбоев, находить и устранять ошибки.

Основание: законный интерес оператора в обеспечении работоспособности и безопасности сайта (пункт 7 части 1 статьи 6 Закона о персональных данных).

Срок хранения: указан в разделе 10.

5.9. Веб-аналитика (Яндекс Метрика)

Какие данные: идентификаторы в cookie и локальном хранилище браузера; IP-адрес; сведения об устройстве, браузере, операционной системе, размере экрана и языке; примерное местоположение, определённое по IP-адресу; просмотренные страницы, источник перехода, время и длительность посещения; клики, прокрутка и движения указателя; записи посещений (Вебвизор); достижение целей: отправка заявки из формы на главной странице или на странице поиска, клик по номеру телефона (ссылке для звонка), переход по ссылке в Telegram или MAX, в том числе к поставщику. Адреса ссылок, по которым переходит посетитель, в Яндекс Метрику не передаются.

Цель: получать статистику посещаемости и понимать, как сделать сайт удобнее. Сведения из Яндекс Метрики оператор использует только в виде отчётов и записей посещений и не сопоставляет их с заявками, аккаунтами и контактными данными. Идентификатор посетителя в Яндекс Метрике оператор не сохраняет.

Основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся кнопкой «Принять» в уведомлении о cookie на условиях раздела 2 документа «Согласие на обработку персональных данных». Пока посетитель не нажал «Принять», код Яндекс Метрики не загружается. Отказ от аналитики не ограничивает использование сайта.

Кто получает данные: ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает их по поручению оператора в соответствии с условиями сервиса Яндекс Метрика. По этим условиям Яндекс также вправе обрабатывать полученные сведения в целях, указанных в его политике конфиденциальности (https://yandex.ru/legal/confidential/), и передавать их лицам, входящим в его группу. При работе счётчика браузер обменивается с доменами Яндекса собственными cookie Яндекса (пункт 3.7 Политики использования cookie).

Ограничения:

  • код Яндекс Метрики не загружается в личном кабинете покупателя, на страницах входа в него и при переходе по ссылке для входа (/account/…, /auth/link/…), в корзине (/cart), на странице заявки (/request), на страницах отзывов (/review/…), на странице отписки по ссылке из письма (/watch/unsubscribe/…), на странице подтверждения цен по ссылке из письма поставщику (/suppliers/…/confirm-prices), в кабинете поставщика и в панели администратора. Адреса этих страниц не передаются в Яндекс Метрику и как адрес предыдущей страницы: при переходе с них на другую страницу сайта браузер сообщает только адрес https://redzap.ru/;
  • на остальных страницах поля форм помечены для Вебвизора как закрытые: символы, которые посетитель вводит в поля, в запись не попадают. Ссылки для звонка и на электронную почту, открытые номера телефонов, блоки контактов поставщиков и сообщения с адресом электронной почты посетителя из записи скрываются;
  • в счётчике выключены учёт переходов по внешним ссылкам и электронная коммерция;
  • оператор обязан включить и поддерживать включённым в настройках счётчика маскирование IP-адресов.

Срок: согласие действует 12 месяцев с момента, когда посетитель нажал «Принять», если он не отзовёт его раньше; после этого сайт снова спрашивает о согласии. Записи Вебвизора сервис хранит 15 дней, включая день записи, и затем удаляет. Остальные сведения о посещениях хранятся в счётчике не дольше 12 месяцев: не реже одного раза в 12 месяцев оператор обязан удалять счётчик со всеми данными и начинать сбор заново. Выборочно удалить в Яндекс Метрике сведения об одном посетителе нельзя, а оператор не может найти записи конкретного человека, так как не хранит его идентификатор. Поэтому после отзыва согласия новые сведения не собираются, записи Вебвизора удаляются сервисом в пределах 15 дней, а остальные сведения, собранные до отзыва, — вместе со всеми данными счётчика в указанный срок.

5.10. Обращения к оператору

Какие данные: адрес электронной почты или идентификатор аккаунта и номер телефона в MAX, имя, содержание обращения и переписки, приложенные файлы. Для запросов о персональных данных — также сведения, которые закон требует указать в запросе (раздел 12).

Цель: ответить на вопрос, рассмотреть жалобу, выполнить запрос или требование о персональных данных.

Основание: для запросов и требований о персональных данных — исполнение обязанностей оператора по Закону о персональных данных (пункт 2 части 1 статьи 6); для остальных обращений — законный интерес оператора в ответе на обращение (пункт 7 части 1 статьи 6), а если обращение связано с договором-офертой или пользовательским соглашением — исполнение этого договора (пункт 5 части 1 статьи 6).

Срок хранения: 3 года с даты ответа.

Оператор принимает обращения и отвечает на них только по электронной почте hello@redzap.ru и в MAX (https://max.ru/redzap). Telegram для связи с посетителями, покупателями и поставщиками оператор не использует.

5.11. Указание авторов фотографий техники

На страницах моделей техники могут размещаться фотографии из открытых источников (Wikimedia Commons, Openverse), распространяемые по свободным лицензиям. Во всплывающей подписи к фотографии указываются имя автора в том виде, в каком оно приведено в источнике, и условия лицензии.

Основание: обязанность указывать имя автора при использовании произведения (статьи 1265 и 1286.1 Гражданского кодекса Российской Федерации, условия лицензии) — пункт 2 части 1 статьи 6 Закона о персональных данных.

Срок: пока фотография размещена на сайте.

Какие данные:

  • журнал согласий: на что дано согласие или отказ, решение, редакция текста, дата и время, IP-адрес, сведения о браузере, идентификатор аккаунта, если человек вошёл в кабинет; для форм — адрес электронной почты и запись, к которой относится согласие (заявка, подписка, отзыв, поставщик); для уведомления о cookie — случайный идентификатор выбора, созданный в браузере; для согласий на распространение — текст согласия с подставленными сведениями: адрес страницы, выбранные сведения, запреты и условия, фамилия, имя, отчество и контакты субъекта, а для отзыва — ещё имя для публикации, оценка и текст отзыва; для заявок, внесённых вручную, — канал, дата и текст ответа человека с согласием (без IP-адреса и сведений о браузере); для поставщиков — дата акцепта и редакция принятой оферты;
  • после прекращения договора-оферты — наименование или ФИО поставщика, ИНН, адрес электронной почты, переписка с оператором, история загрузок прайс-листов и заявок.

Цель: доказать получение согласий, если этого потребуют субъект, Роскомнадзор или ООО «Яндекс» по условиям Яндекс Метрики; защитить права оператора в возможных спорах.

Основание: исполнение обязанности оператора доказать получение согласия (часть 3 статьи 9, пункт 2 части 1 статьи 6 Закона о персональных данных) и законный интерес оператора в защите своих прав (пункт 7 части 1 статьи 6).

Срок хранения: 3 года (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации) после окончания срока действия или отзыва согласия, а для сведений о поставщике и акцепта оферты — после прекращения договора. Согласие считается закончившимся, когда оно отозвано или заменено новым решением по той же записи, истёк его срок (для веб-аналитики — 12 месяцев), удалена запись, к которой оно относилось, или из заявки удалены контактные данные. Записи журнала удаляются автоматически. Эти данные не используются для других целей.

6. Как обрабатываются данные

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации: собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает их. Заявки и отзывы оператор также просматривает вручную.

6.2. Оператор не продаёт персональные данные и не направляет рекламные рассылки. Письма, которые отправляет сайт, служебные: ссылка для входа, статус заявки и назначенный поставщик, приглашение оценить поставщика, уведомление о появлении запчасти, уведомление контактному лицу поставщика, письма поставщикам о проверке, адресных заявках, обработке прайс-листов, ежедневная сводка и подтверждение актуальности цен, а также служебные письма оператору о новых заявках, регистрации поставщиков и загрузке прайс-листов. Письма на адреса поставщиков, которым оператор отключил служебные письма, сайт не отправляет.

6.3. Оператор не запрашивает данные, которые не нужны для заявленных целей. В формах заявок обязательны только имя, телефон и описание нужной запчасти (в корзине — состав списка), остальные поля заполняются по желанию. В форме отзыва обязательны оценка и адрес электронной почты, а при публикации с именем — имя для публикации и фамилия, имя, отчество для согласия.

7. Кому передаются данные

7.1. Поставщикам. Данные покупателя из заявки передаются поставщику, которому адресована или назначена заявка (раздел 5.1). Это только поставщики, зарегистрированные на RedZap и прошедшие проверку оператора; их перечень опубликован на https://redzap.ru/suppliers. В свою очередь покупатель, чья заявка передана поставщику, получает наименование (фамилию, имя и отчество) и ИНН этого поставщика (раздел 5.5). Поставщик становится самостоятельным оператором этих данных и отвечает за их обработку.

7.2. ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). На виртуальном сервере ООО «Бегет» в России работают сайт и база данных, хранятся загруженные файлы и резервные копии. Через почтовый сервер ООО «Бегет» отправляются письма сайта и работает ящик hello@redzap.ru — единственный адрес, на который сайт отправляет служебные уведомления оператору.

7.3. ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — обработка данных веб-аналитики по поручению оператора, только при согласии посетителя. В пределах условий сервиса Яндекс Метрика Яндекс также обрабатывает эти сведения в собственных целях по своей политике конфиденциальности и может передавать их лицам своей группы (раздел 5.9).

7.4. Неограниченному кругу лиц — только сведения о поставщиках — индивидуальных предпринимателях и самозанятых в пределах их согласия на распространение, отзывы с именем автора по его согласию, а также отзывы без имени и сведения об организациях (разделы 5.4 и 5.6).

7.5. Государственным органам — в случаях и в порядке, которые предусмотрены законодательством Российской Федерации.

7.6. Письма сайта доставляются на адрес электронной почты, который указал сам человек, через выбранного им почтового провайдера. Если в заявке как удобный способ связи выбран мессенджер, поставщик может связаться с покупателем через этот мессенджер на свою ответственность как самостоятельный оператор. Оператор связывается с покупателями только по телефону из заявки, по электронной почте или в MAX.

8. Место хранения данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

8.2. Основная база данных и загруженные файлы находятся на сервере ООО «Бегет» в России. Резервные копии хранятся на этом же сервере, в резервных копиях диска сервера, которые делает ООО «Бегет» по условиям своего договора, и на компьютере оператора в России; оператор обязан хранить копии на своём компьютере в зашифрованном виде.

8.3. Трансграничная передача персональных данных (передача на территорию иностранного государства) не осуществляется. Публичные страницы сайта, личный кабинет покупателя и кабинет поставщика не загружают шрифты, изображения и скрипты с иностранных серверов, а служебные уведомления оператору сайт отправляет только в российский почтовый ящик оператора hello@redzap.ru.

9. Cookie

Сайт использует необходимые cookie для входа в аккаунт и защиты форм, функциональные cookie для списка запчастей и выбранного региона, а при согласии посетителя — cookie Яндекс Метрики. Полный перечень, сроки и способы отключения приведены в «Политике использования cookie» (https://redzap.ru/cookies).

10. Хранение, прекращение обработки и уничтожение данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сроки по каждой цели указаны в разделе 5. Служебные данные хранятся так:

Что хранится Срок
Сессия: идентификатор, IP-адрес, сведения о браузере 120 минут без активности, затем запись удаляется при плановой очистке
Cookie «запомнить меня» до выхода из аккаунта, но не дольше 30 дней
Служебные записи ограничения частоты запросов (IP-адрес, хэш адреса почты) теряют силу через 60 секунд – 24 часа, удаляются из базы данных не позднее следующих суток
Письма в очереди отправки до отправки; письма, которые не удалось отправить, — 30 дней
Журналы работы веб-приложения перезаписываются по мере накопления (не более пяти файлов по 10 МБ)
Журналы планировщика задач 14 дней
Резервные копии на сервере 14 дней
Резервные копии на компьютере оператора (в зашифрованном виде) 30 дней с даты создания копии
Резервные копии диска сервера у ООО «Бегет» в сроки, установленные условиями ООО «Бегет»
Журнал согласий раздел 5.12

10.2. Когда цель достигнута, истёк срок хранения или отозвано согласие, оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку. Если уничтожить данные в этот срок невозможно, оператор блокирует их и уничтожает не позднее чем через 6 месяцев. Удаление по срокам, указанным в разделах 5.1–5.4, 5.7, 5.12 и в таблице раздела 10.1 для сессий, служебных записей ограничения частоты, неотправленных писем и резервных копий, выполняется автоматически ежедневными задачами. Данные по отзыву согласия или требованию человека, сведения о поставщике после прекращения договора и данные в Яндекс Метрике оператор удаляет сам.

10.3. Данные, удалённые из базы, могут оставаться в резервных копиях до их плановой перезаписи (раздел 10.1). Из резервных копий такие данные не восстанавливаются и не используются, кроме случаев восстановления сайта после сбоя; в этом случае они удаляются повторно.

10.4. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.

11. Права человека, чьи данные обрабатываются

11.1. Каждый, чьи персональные данные обрабатывает оператор, вправе получить сведения:

  1. подтверждает ли оператор, что обрабатывает его данные;
  2. на каком правовом основании и с какой целью ведётся обработка;
  3. для чего и какими способами обрабатываются данные;
  4. наименование (ФИО) и место нахождения оператора; кто, кроме работников оператора, имеет доступ к данным или может их получить по договору с оператором или на основании закона;
  5. какие данные о нём обрабатываются и откуда они получены;
  6. сроки обработки, в том числе сроки хранения;
  7. как он может осуществить свои права;
  8. осуществлялась ли или предполагается трансграничная передача данных;
  9. ФИО или наименование и адрес лица, которое обрабатывает данные по поручению оператора;
  10. как оператор исполняет обязанности по статье 18.1 Закона о персональных данных;
  11. иные сведения, предусмотренные Законом о персональных данных.

11.2. Кроме того, каждый вправе:

  1. потребовать уточнить данные, если они неполные, устаревшие или неточные, а также заблокировать или уничтожить их, если они получены незаконно или не нужны для заявленной цели;
  2. отозвать согласие на обработку персональных данных (раздел 13);
  3. потребовать прекратить обработку своих данных;
  4. потребовать прекратить распространение своих данных, опубликованных на сайте;
  5. отписаться от уведомлений о появлении запчасти — по ссылке в письме или в личном кабинете;
  6. обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
  7. защищать свои права в суде, в том числе требовать возмещения убытков и компенсации морального вреда.

Права могут быть ограничены только в случаях, предусмотренных федеральными законами.

12. Как направить запрос или требование и в какие сроки ответит оператор

12.1. Запрос сведений об обработке своих данных (раздел 11.1). Его можно направить:

  • письмом по адресу, указанному в разделе 2;
  • на hello@redzap.ru в виде электронного документа, подписанного электронной подписью.

В запросе указываются: номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган; сведения, подтверждающие отношения с оператором (например, адрес почты, с которого отправлялась заявка или выполнялся вход, дата заявки, название компании поставщика), или иные сведения, подтверждающие обработку данных оператором; подпись.

Можно также написать на hello@redzap.ru обычным письмом с того адреса почты, который указывался в заявке, подписке, отзыве или аккаунте. Паспортные данные для этого не нужны: оператор может попросить подтвердить адрес переходом по ссылке из ответного письма и сообщит сведения только о данных, связанных с этим адресом.

12.2. Отзыв согласия, требование прекратить обработку, уточнить данные, отписка. Достаточно простого письма на hello@redzap.ru с адреса почты, указанного при сборе данных, или действия на сайте (ссылка отписки, раздел «Подписки», «Настройки cookie», профиль кабинета поставщика). Паспортные данные не нужны. Если письмо пришло с другого адреса, оператор может попросить подтвердить, что данные относятся к заявителю, способом, соразмерным запросу.

12.3. Требование прекратить распространение опубликованных данных. Направляется на hello@redzap.ru или письмом по адресу из раздела 2. В нём указываются фамилия, имя, отчество (при наличии), контактные данные (телефон, адрес электронной почты или почтовый адрес) и перечень данных, распространение которых нужно прекратить.

12.4. Если запрос или требование направляет представитель, прикладывается документ, подтверждающий его полномочия.

12.5. Сроки:

Запрос или ситуация Срок
Сведения об обработке и доступ к своим данным 10 рабочих дней с даты получения запроса
Мотивированный отказ в предоставлении сведений 10 рабочих дней
Блокирование неточных данных на время проверки с момента обращения на период проверки
Уточнение неполных, неточных или устаревших данных 7 рабочих дней с даты получения подтверждающих сведений
Уничтожение данных, полученных незаконно или не нужных для цели 7 рабочих дней с даты получения подтверждающих сведений
Выявлена неправомерная обработка прекращение — 3 рабочих дня; если обеспечить правомерность невозможно, уничтожение — 10 рабочих дней с даты выявления; об устранении нарушения оператор уведомляет заявителя
Прекращение обработки по требованию 10 рабочих дней с даты получения требования
Прекращение распространения опубликованных данных 3 рабочих дня с даты получения требования
Прекращение обработки и уничтожение после отзыва согласия 30 дней с даты получения отзыва

Сроки, установленные в 10 рабочих дней, оператор может продлить не более чем на 5 рабочих дней, направив мотивированное уведомление с причинами продления.

12.6. Ответ направляется тем же способом, которым был получен запрос, если в запросе не указано иное.

13. Отзыв согласия

13.1. Согласие на обработку персональных данных можно отозвать в любой момент:

  • согласие по заявке — письмом на hello@redzap.ru с адреса, указанного в заявке, либо иным способом из раздела 12;
  • согласие на веб-аналитику — кнопкой «Настройки cookie» внизу любой страницы сайта; письмом на hello@redzap.ru отзыв фиксируется, но счётчик в конкретном браузере перестаёт загружаться только после выбора в «Настройках cookie»;
  • согласие на уведомление о появлении запчасти — ссылкой отписки в письме, в разделе «Подписки» личного кабинета или письмом на hello@redzap.ru;
  • согласие на обработку данных из отзыва — письмом на hello@redzap.ru с адреса, указанного в отзыве;
  • согласие на распространение сведений о поставщике — снятием отметки в профиле кабинета поставщика или письмом на hello@redzap.ru с указанием, какие опубликованные сведения нужно убрать;
  • согласие на публикацию отзыва с именем — повторной отправкой отзыва о том же поставщике без имени или письмом на hello@redzap.ru.

13.2. После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, а публикацию прекращает в течение 3 рабочих дней (отзыв согласия в кабинете поставщика применяется на сайте сразу). Особенности удаления данных веб-аналитики описаны в разделе 5.9. Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных Законом о персональных данных, — например, хранить журнал согласий (раздел 5.12).

13.3. Отзыв согласия не влияет на законность обработки, которая велась до него. Поставщик, уже получивший заявку, обрабатывает данные покупателя как самостоятельный оператор — требование к нему можно направить напрямую. По запросу оператор сообщит, каким поставщикам была передана заявка.

14. Как защищены данные

Чтобы данные не попали к посторонним и не были случайно изменены, скопированы, заблокированы или удалены, оператор применяет юридические, организационные и технические меры, в частности:

  • соединение с сайтом защищено протоколом HTTPS;
  • пароли кабинетов хранятся только в виде необратимых хэшей; в кабинет поставщика и панель администратора входят только по паролю, а одноразовая ссылка из письма открывает лишь личный кабинет покупателя; от одноразовых ссылок для входа в базе хранятся только хэши, письма со ссылками в очереди отправки зашифрованы, срок действия ссылки 30 минут;
  • доступ к панели администратора есть только у пользователей с ролью администратора; поставщик в своём кабинете видит только собственные данные и адресованные или назначенные ему заявки;
  • формы защищены от подделки запросов и автоматической отправки, частота запросов ограничена, число телефонов, которые можно открыть с одного IP-адреса, ограничено;
  • загруженные прайс-листы хранятся в закрытом хранилище, недоступном из интернета;
  • резервные копии создаются ежедневно и удаляются по истечении срока хранения; копии на компьютере оператора оператор обязан хранить в зашифрованном виде и не синхронизировать с облачными сервисами;
  • публичные страницы сайта, личный кабинет покупателя и кабинет поставщика не обращаются к иностранным серверам за шрифтами и изображениями;
  • программное обеспечение сервера и сайта обновляется;
  • соблюдение Закона о персональных данных и настоящей Политики контролирует сам оператор.

При утечке персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных). О компьютерных инцидентах, которые повлекли неправомерную передачу персональных данных, оператор также сообщает в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, утверждённом приказом ФСБ России от 13.02.2023 № 77 (часть 12 статьи 19 Закона о персональных данных). Если инцидент может затронуть права конкретных людей, оператор сообщает им об этом по известным ему контактам.

15. Изменение Политики

15.1. Оператор может изменять Политику, например при появлении новых функций сайта или изменении законодательства. Новая редакция публикуется на этой странице с указанием даты. Она действует с момента публикации, если в ней не указано иное.

15.2. Если изменения требуют нового согласия, оператор запрашивает его отдельно. Без нового согласия данные обрабатываются на прежних условиях.

15.3. Постоянный адрес Политики: https://redzap.ru/privacy.

Редакция от 15.09.2026