Политика конфиденциальности
Действует с 18.10.2026.
Autojoy OÜ (регистрационный код 14752838), адрес: Mäealuse tn 10, бокс 5, 12618 Tallinn, Эстония, управляет интернет-магазином autotools по адресу autotools.ee. Мы защищаем ваши персональные данные и обрабатываем их в соответствии с Общим регламентом по защите данных (GDPR) и законодательством Эстонии.
Эта политика конфиденциальности объясняет, какие данные мы собираем, для чего их используем, кому передаём и какие у вас есть права.
Определения
- Персональные данные - информация, позволяющая прямо или косвенно идентифицировать человека.
- Обработка - любые действия с персональными данными: сбор, хранение, изменение, удаление.
- Ответственный обработчик - Autojoy OÜ, определяющий цели и способы обработки.
Какие данные мы собираем
- Контактные и адресные данные - имя, электронная почта, телефон, адрес доставки и выставления счёта; при покупке на фирму также название фирмы, регистрационный код и номер плательщика НДС.
- Данные заказов - купленный товар, сумма, способ оплаты, способ доставки, история заказов.
- Платёжные данные - мы не видим и не храним ваши банковские и карточные данные. Их обрабатывает платёжный провайдер.
- Данные учётной записи - при входе через учётную запись Google мы получаем ваше имя и адрес электронной почты.
- Данные программы лояльности - ваш уровень и баллы, рассчитанные по оплаченным заказам.
- Получатели подарочных карт - если вы отправляете подарочную карту другому человеку, его имя и адрес электронной почты, которые вы нам сообщаете.
- Отзывы - ваша оценка и текст. Рядом с отзывом показываются ваше имя и первая буква фамилии.
- Отказы от договора и претензии - то, что вы сообщаете нам при отказе от договора или о недостатке товара.
- Сообщения нам - то, что вы пишете нам через контактную форму или сообщая об ошибке на странице товара, с указанными вами именем, почтой, телефоном и номером заказа, а также товаром, о котором вы сообщаете. Вместе с сообщением об ошибке мы храним IP-адрес вашего подключения, чтобы об одном товаре нельзя было сообщать снова и снова.
- Технические данные - просмотренные страницы, тип устройства и браузера, IP-адрес и записи использования страниц, в которых скрыто каждое поле ввода. Они собираются только с вашего согласия.
- Рекламные данные - собираются только с вашего согласия на маркетинг: реклама, с которой вы пришли (идентификатор клика), cookie, которые различают ваш браузер для Meta и Google, IP-адрес и тип браузера, а при покупке номер заказа, товары и сумма вместе с вашим адресом электронной почты и номером телефона в хешированном виде.
Для чего и на каком правовом основании
| Цель | Правовое основание |
|---|---|
| Исполнение заказа и доставка | Исполнение договора |
| Ваша учётная запись и вход | Исполнение договора |
| Программа лояльности | Исполнение договора |
| Доставка подарочной карты получателю | Законный интерес |
| Бухгалтерский и налоговый учёт, проверка номера НДС компании | Обязанность по закону |
| Отказы от договора, претензии и поддержка клиентов | Договор, обязанность по закону |
| Показ написанных вами отзывов | Согласие |
| Просьба оставить отзыв о купленном товаре | Законный интерес |
| Подсчёт продаж и отзывов | Законный интерес |
| Безопасность магазина и предотвращение мошенничества | Законный интерес |
| Рассылка новостей и предложений | Согласие |
| Аналитика и измерение использования | Согласие |
| Измерение нашей рекламы и показ рекламы по вашим интересам | Согласие |
После покупки мы можем написать вам и спросить, понравился ли товар. В каждом таком письме есть ссылка, которая отключает эти письма отдельно от рассылки.
Когда заказ оплачен или отзыв отправлен, мы отмечаем это в аналитике: сумму заказа и количество товаров или поставленную оценку. Имя, контактные данные и текст отзыва при этом не сохраняются. Если вы дали согласие на аналитику, оплаченный заказ также привязывается в Google Analytics к визиту, из которого он пришёл.
Если вы согласились на маркетинг, об оплаченном заказе сообщается также Meta и Google: его номер, товары и сумма вместе с вашим адресом электронной почты и номером телефона в хешированном виде (после необратимой функции), чтобы связать покупку с рекламой, которую вы видели. Если вы не согласились, никто из них ничего о вас не получает. При сборе и передаче этих данных Meta Platforms Ireland Limited и Autojoy OÜ являются совместными контролёрами на основании Дополнения о контролёрах Meta: мы решаем, что отправляют наши страницы, а Meta отвечает за то, как использует данные для своей рекламы. Свои права вы можете осуществить у любого из нас.
Кому передаются данные
Мы не продаём и не сдаём ваши данные. Мы передаём их только тогда, когда это необходимо для оказания услуги:
| Получатель | Для чего |
|---|---|
| Montonio Finance UAB | Обработка платежей |
| Montonio Finance OÜ | Бронирование доставки |
| Партнёры по доставке (посылочные автоматы и курьеры) | Доставка товара |
| Resend (Resend, Inc., США) | Письма о заказе и, с вашего согласия, рассылка |
| Amazon Web Services (Европейский союз) | Размещение интернет-магазина и его данных |
| Поставщик бухгалтерского ПО и услуг | Счета и учёт, требуемый законом |
| PostHog Cloud EU (Франкфурт) | Аналитика с вашего согласия; подсчёт продаж и отзывов |
| Google Ireland Limited (Google Analytics) | Аналитика с вашего согласия: откуда приходят визиты и какие заканчиваются покупкой |
| Meta Platforms Ireland Limited (Facebook, Instagram) | Измерение нашей рекламы и показ рекламы по вашим интересам, с вашего согласия |
| Google Ireland Limited (Google Ads) | Измерение нашей рекламы, с вашего согласия |
| Служба VIES Европейской комиссии | Проверка номера НДС компании |
| Apple (Apple Pay) и Google (Google Pay) через Montonio | Подтверждение оплаты кошельком, если вы выберете его при оформлении заказа |
При оформлении заказа ваш браузер сам проверяет, может ли устройство платить через Apple Pay или Google Pay, чтобы показать только те способы оплаты, которые на нём работают. Для этой проверки никому не передаются никакие данные. Если вы выберете Apple Pay или Google Pay, оплата продолжится на платёжной странице Montonio, а подтвердит её Apple или Google по своим условиям конфиденциальности.
Данные также могут быть раскрыты, если этого требует закон, либо при слиянии или продаже предприятия.
ИИ-ассистенты
ИИ-ассистент, например Claude или ChatGPT, может искать товары в нашем каталоге и собирать корзину через открытый интерфейс по адресу /mcp. Для него не нужен вход в учётную запись, он не запрашивает персональные данные и не видит учётные записи, заказы или чьи-либо данные.
- IP-адрес - чтобы ограничить число запросов от одного источника, мы считаем запросы по IP-адресу, с которого они приходят. Счёт хранится только в памяти сервера, охватывает не более последнего часа и не сохраняется в базу данных. Правовое основание - законный интерес: безопасность магазина.
- Корзина - корзина, собранная ассистентом, содержит только товары и их количество, без имени и контактных данных. Вашей она становится только тогда, когда вы откроете её ссылку в своём браузере. Корзина, которую никто не открыл, откладывается через 30 дней после последнего использования и удаляется ещё через 180 дней, то есть примерно через 210 дней после последнего использования.
- Журналы сервера - как и при любом посещении магазина, наши журналы доступа записывают IP-адрес и время каждого запроса; они хранятся 90 дней. Журналы приложения записывают, какой инструмент был вызван, но не ваш IP-адрес и не то, что искали, и хранятся 30 дней.
- Сам ассистент - то, что вы пишете ассистенту, обрабатывает его провайдер по своим условиям конфиденциальности. Мы получаем только запросы, которые ассистент отправляет нам, например поисковую фразу.
Партнёрская программа
Если вы подаёте заявку в нашу партнёрскую программу или являетесь нашим партнёром, мы обрабатываем перечисленные ниже данные. Правила самой программы изложены в условиях партнёрской программы.
- Заявка - имя, электронная почта, телефон, фирма, страна, вид и размер вашей аудитории, ссылка на ваш канал и ваше сообщение. Мы используем их, чтобы принять решение по заявке. Правовое основание - действия по вашей просьбе до заключения договора. Перед одобрением мы проверяем заявителя по санкционному списку ЕС, это обязанность по закону. Отклонённую заявку мы удаляем через 12 месяцев.
- Платёжные данные - название фирмы, регистрационный код, номер плательщика НДС, IBAN и имя владельца счёта, которые указывает партнёр, а для предпринимательского счёта подтверждение, что счёт является предпринимательским. Мы используем их, чтобы выплачивать вознаграждение и составлять счета и выписки о выплатах. Правовое основание - исполнение договора, а для бухгалтерского учёта обязанность по закону. Эти данные получают наш банк, провайдер бухгалтерского ПО и услуг, а для предпринимательского счёта также Налогово-таможенный департамент Эстонии. Данные о выплатах хранятся 7 лет, как требует закон о бухгалтерском учёте.
- Покупатели - если вы используете в заказе код партнёра, партнёр узнаёт о заказе только его дату, стоимость и статус, но никогда не узнаёт, кто вы и что купили. Если мы считаем посещения по ссылке партнёра, мы считаем их в сумме по дням и ссылающимся сайтам, без персональных данных.
Сколько хранятся данные
- Данные заказов и счетов - 7 лет, как требует закон о бухгалтерском учёте.
- Данные учётной записи - до удаления учётной записи.
- Отзывы - пока товар продаётся или пока вы не попросите удалить отзыв.
- Сообщения нам - 2 года после того, как мы на них ответили; IP-адрес, сохранённый с сообщением об ошибке, - до 30 дней.
- Данные рассылки - до отзыва согласия.
- Данные аналитики - до 14 месяцев.
- Рекламные данные - у нас до сообщения об оплаченном заказе и не более 30 дней для неоплаченного заказа; Meta хранит данные событий до двух лет.
Ваши права
Вы имеете право:
- ознакомиться с данными, которые мы о вас храним,
- требовать исправления неточных данных,
- требовать удаления данных,
- требовать ограничения обработки,
- получить свои данные в машиночитаемом виде и передать их,
- возразить против обработки на основании законного интереса,
- в любой момент отозвать данное согласие.
Отзыв согласия не делает незаконной обработку, состоявшуюся до отзыва. Свои адреса и настройки писем можно просмотреть и изменить на странице учётной записи.
Для реализации прав напишите на info@autotools.ee. Мы отвечаем в течение одного месяца.
Файлы cookie
Использование файлов cookie описано в политике cookie. Аналитика и маркетинг запускаются только с вашего согласия, и его можно изменить в любой момент через кнопку Настройки cookie в нижней части страницы.
Безопасность данных
Мы применяем технические и организационные меры защиты: шифрованные соединения, ограниченный доступ к данным и регулярное резервное копирование. Ни один способ передачи не является полностью безопасным, поэтому мы не можем дать абсолютную гарантию.
Когда страница показывает код скидки, мы считаем, как часто с одного IP-адреса запрашивают коды, чтобы их нельзя было подобрать перебором. Счёт хранится только в памяти сервера, охватывает не более последнего часа и не сохраняется в базу данных. Правовое основание - законный интерес: безопасность магазина.
Где хранятся данные
Интернет-магазин и его данные находятся в Европейском союзе. Resend, который отправляет наши письма, может обрабатывать адрес получателя и само письмо в Соединённых Штатах, а Google может передавать данные аналитики Google LLC там же. С вашего согласия на маркетинг Meta и Google могут передавать рекламные данные Meta Platforms, Inc. и Google LLC там же. Эти передачи опираются на надлежащие меры защиты, например стандартные договорные условия Европейской комиссии или Рамочную программу ЕС-США по защите данных.
Данные детей
Интернет-магазин не предназначен для лиц младше 16 лет, и мы не собираем их данные осознанно. Если такие данные к нам попадут, мы их удалим.
Изменения
Мы можем обновлять эту политику конфиденциальности. Новая версия публикуется на этой странице с обновлённой датой вступления в силу.
Контакты и жалобы
Ответственный обработчик: Autojoy OÜ, Mäealuse tn 10, бокс 5, 12618 Tallinn, Эстония. Электронная почта: info@autotools.ee. Телефон: +372 5077886.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе обратиться в Инспекцию по защите данных (Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135).