Документы
Политика обработки персональных данных
Коротко: Здесь указано, какие данные использует сайт, зачем они нужны, кому могут передаваться, сколько хранятся и как воспользоваться своими правами.
Версия: 2026-09-07.1. Действует с .
Содержание документа
Оператор и обращения
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МТО СЕРВИС», адрес: 124460, г. Москва, г. Зеленоград, ул. Конструктора Гуськова, д. 8, стр. 11, пом. I, ком. 2. Запросы об обработке данных, исправлении, прекращении обработки или отзыве согласия принимаются письменно по адресу оператора или по электронной почте info@tiretruck.ru. Справочный телефон: +7 (495) 532-02-24.
Данные и цели обработки
Субъектами данных являются посетители сайта, покупатели, пользователи личного кабинета и представители организаций, которые сами передают сведения. Оператор не запрашивает специальные категории или биометрические данные и не принимает исключительно автоматизированные решения, создающие юридические последствия для пользователя.
Для личного кабинета обрабатываются имя, электронная почта, телефон, пароль в виде защищённого отпечатка, сведения о компании и ИНН при их указании, а также сведения о входах и безопасности.
Для заявок и заказов обрабатываются имя, телефон, сведения о компании и ИНН при их указании, выбранные товары или услуги, состав заказа, адрес или способ получения и комментарии пользователя.
Технические данные включают необходимые файлы cookie, идентификатор сессии и сетевые сведения, нужные для защиты от злоупотреблений. IP-адрес кратковременно используется сервером для проверки запроса; в таблице ограничения частоты сохраняется защищённый псевдонимный код, а не исходный IP. Ограниченные журналы ошибок могут временно содержать сетевые и технические сведения и удаляются по установленной ротации.
Основания и способы обработки
Основанием служат отдельное согласие пользователя, действия по его запросу до заключения договора, исполнение договора и установленные законом обязанности оператора. Данные обрабатываются автоматизированно и без автоматизации путём сбора, записи, хранения, уточнения, использования, необходимой передачи, блокирования, удаления и уничтожения.
Отдельное согласие, которое подтверждается в формах сайта, опубликовано на странице согласия на обработку персональных данных.
Передача и место хранения
Доступ предоставляется только уполномоченным сотрудникам и исполнителям, которым данные нужны для работы сайта, доставки или исполнения заказа. Для выбранной покупателем региональной доставки необходимые сведения могут быть переданы СДЭК. Передача ограничивается данными, которые нужны для конкретной услуги или предусмотрены законом.
Первичная запись и хранение данных граждан России выполняются в базе данных на территории Российской Федерации.
Фактически используемые исполнители раскрыты в этой политике. Оформление предусмотренных законом поручений и договорных мер подтверждается оператором вне сайта; публикация политики не заменяет эти документы.
Почта и трансграничная обработка
Служебные и защитные письма отправляются через SMTP2GO с использованием его европейской инфраструктуры. Почтовому исполнителю передаются адрес получателя, тема, минимально необходимое содержимое письма и технические сведения о доставке. Новые уведомления сотрудникам содержат только номер заказа или заявки и ссылку на защищённый раздел; имя, телефон, адрес, ИНН, комментарий и состав заказа в такие письма не включаются.
Содержимое завершённого почтового уведомления удаляется из базы TireTruck сразу после успешной отправки или окончательной ошибки. SMTP2GO хранит сведения по настройкам почтового аккаунта: его документация указывает удаление по умолчанию не позднее 35 дней, если владелец аккаунта не включил увеличенный срок или архивирование.
Использование иностранного почтового исполнителя может включать обработку данных за пределами Российской Федерации и относится к трансграничной передаче. Необходимые уведомления и договорные документы оформляются оператором отдельно в порядке, установленном законом. Эта страница раскрывает фактическую схему обработки, но не заменяет обязательные организационные действия.
Аналитика
Яндекс Метрика запускается только после отдельного согласия посетителя и только в разрешённых публичных разделах. Передаются адрес страницы, события взаимодействия и технические сведения о браузере или устройстве. Для оценки рекламы используются только заранее заданные метки кампаний TireTruck, номер объявления и технический идентификатор рекламного перехода. Разрешены переключатели цены и наличия, сортировка, номер страницы каталога и переход к форме заявки; поисковый текст, произвольные параметры и приватные фрагменты адреса блокируют аналитику. Из адреса предыдущей страницы передаётся только домен. Защищённые страницы личного кабинета и управления, восстановление пароля, дополнительная проверка входа и подтверждение заказа исключены из аналитики. Вебвизор, карта кликов, автоматическое отслеживание ссылок, заголовки страниц и запись содержимого форм отключены; имя, телефон, email, адрес, ИНН, комментарии, токены и номера заказов в события не включаются.
Google Analytics в текущей конфигурации технически отключён. Одного идентификатора счётчика недостаточно: включение возможно только после отдельного подтверждения условий трансграничной обработки и согласия посетителя.
Сроки хранения и удаление
Заявки: 365 дней после завершения работы с заявкой. Неактивные аккаунты: 730 дней после деактивации или последнего использования. Завершённые и отменённые заказы: 1825 дней после завершения или отмены. Данные безопасности: 365 дней после окончания действия или регистрации события. Содержимое почтового уведомления удаляется сразу после успешной отправки или окончательной ошибки; техническая запись о доставке хранится 90 дней после отправки или окончательной ошибки.
Если договор, бухгалтерские правила или закон требуют более длительного хранения отдельных документов, применяем обязательный срок. После окончания срока данные удаляются или обезличиваются, а резервные копии очищаются по мере их плановой ротации.
Защита данных
Используются разграничение прав сотрудников, защищённые пароли и сессии, дополнительная проверка входа сотрудников, шифрование соединения, журналирование административных действий, резервное копирование и ограничение частоты запросов. Доступ и меры защиты регулярно пересматриваются.
Права пользователя
Пользователь может запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, а также отозвать согласие. Требование выполняется, если дальнейшая обработка не нужна для договора или обязанности по закону.
Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Прекращение обработки по требованию выполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, а уничтожение после достижения цели или отзыва согласия — не позднее 30 дней, если иной срок или продолжение обработки не предусмотрены законом.
Изменения политики
При изменении целей, состава данных, обработчиков или сроков публикуется новая версия с датой вступления в силу. Для обработки, требующей нового согласия, оно запрашивается повторно.