Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Общество с ограниченной ответственностью «РИВ АВАНГАРД ГРУПП» (далее — «Оператор») в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием сайта riv-group.ru (далее — «Сайт») и без использования средств автоматизации.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта, покупателях и контрагентах.

1.4. Используя Сайт и направляя свои данные через формы Сайта, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — см. Согласие на обработку персональных данных.

2. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «РИВ АВАНГАРД ГРУПП»
ИНН / КПП	2311388037 / 231101001
ОГРН	1262300002106
Зарегистрировано	23 января 2026 г., Межрайонная инспекция Федеральной налоговой службы № 16 по Краснодарскому краю
Юридический адрес	350005, Краснодарский край, г. Краснодар, ул. им. Александра Покрышкина, д. 25А, корп. 2, кв. 122
Электронная почта	riv-avangard-group@mail.ru
Телефоны	+7 (938) 501-00-50, +7 (918) 397-90-93, +7 (918) 071-01-10

2.1. Ответственным за организацию обработки персональных данных является руководитель Оператора. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты riv-avangard-group@mail.ru с пометкой «Персональные данные».

3. Категории субъектов и перечень обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; покупатели — физические лица; представители покупателей — юридических лиц и индивидуальных предпринимателей; лица, указанные покупателем в качестве получателей заказа.

3.2. Перечень обрабатываемых персональных данных:

Источник	Состав данных
Регистрация на Сайте	имя пользователя, фамилия и имя, адрес электронной почты, номер телефона, наименование организации, ИНН, КПП, юридический адрес
Оформление заказа	фамилия и имя (контактное лицо), номер телефона, город, адрес доставки, почтовый индекс, ИНН, состав заказа, комментарий к заказу
Заявка на подбор запчастей	имя, номер телефона, адрес электронной почты, описание неисправности, фотографии узлов и деталей техники, марка и модель техники
Запрос цены, форма обратной связи	имя, номер телефона, адрес электронной почты, комментарий, интересующий товар и количество
Адресная книга в личном кабинете	город, адрес, почтовый индекс, имя и телефон контактного лица — получателя заказа
Автоматически при использовании Сайта	файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения, сведения о просмотренных страницах (см. раздел 9)

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт предназначен для лиц, достигших 18 лет.

3.5. Если субъект указывает данные третьего лица (например, имя и телефон получателя заказа), он подтверждает, что получил согласие этого лица на передачу и обработку его данных Оператором.

4. Цели обработки

• заключение и исполнение договора купли-продажи, оформление, комплектование и доставка заказа;
• подбор запчастей по заявке субъекта и подготовка коммерческого предложения;
• связь с субъектом: подтверждение заказа, уведомление о его статусе, ответы на обращения;
• оформление бухгалтерских, отгрузочных и иных документов, предусмотренных законодательством;
• рассмотрение претензий, возврат товара и денежных средств;
• регистрация и ведение личного кабинета пользователя;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

4.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое проставлением отметки в соответствующем поле формы на Сайте;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463.

6. Порядок и способы обработки. Локализация баз данных

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Локализация. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Серверное оборудование, на котором размещены Сайт и база данных Оператора, расположено в Российской Федерации.

6.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг путём осуществления прямых контактов с субъектом без его предварительного согласия.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законодательством Российской Федерации.

7.2. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 Закона № 152-ФЗ), в объёме, минимально необходимом для оказания соответствующей услуги:

Кому передаются	Что передаётся и зачем
Транспортные и курьерские компании	имя, телефон, адрес доставки получателя — для доставки заказа
Оператор платежей ООО НКО «ЮMoney» (ЮKassa), Российская Федерация	сведения, необходимые для проведения платежа. Данные банковских карт вводятся субъектом на стороне платёжного оператора и Оператору не передаются и им не хранятся
Оператор связи и провайдер хостинга, Российская Федерация	размещение и обслуживание Сайта и базы данных
Налоговые и иные государственные органы	в объёме и случаях, прямо предусмотренных законодательством

7.3. Оператор обязывает лиц, которым поручена обработка, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных покупателей, содержащихся в заказах, заявках и учётных записях.

8.2. Вместе с тем на Сайте работает ИИ-консультант, отвечающий на вопросы о товарах. Текст сообщений, которые посетитель вводит в окно консультанта, для формирования ответа передаётся сервису обработки запросов OpenRouter (OpenRouter, Inc., США). Заказы, учётные записи и содержимое форм Сайта в этот сервис не передаются.

8.3. Субъект вправе не пользоваться ИИ-консультантом — это не ограничивает его возможность оформить заказ, направить заявку или обратиться к Оператору любым иным способом.

9. Файлы cookie и технические данные

9.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Оператор использует только технически необходимые cookie:

Файл	Срок	Назначение
sessionid	сессия / до 2 недель	идентификатор сессии: авторизация в личном кабинете, сохранение корзины
csrftoken	1 год	защита форм от межсайтовой подделки запросов
riv_gate	30 дней	отметка о вводе пароля доступа в период ограниченного доступа к Сайту
riv_cookie_notice	1 год	отметка о том, что уведомление об использовании cookie показано и закрыто

9.2. Оператор не использует на Сайте системы веб-аналитики, рекламные и трекинговые сервисы, пиксели социальных сетей и иные средства, отслеживающие поведение посетителей в рекламных целях.

9.3. Посетитель может запретить сохранение cookie в настройках браузера или удалить уже сохранённые файлы. При отключении технически необходимых cookie авторизация, корзина и отправка форм на Сайте работать не будут.

9.4. Веб-сервер Оператора ведёт стандартные журналы обращений (IP-адрес, дата и время запроса, запрошенный адрес, тип браузера). Журналы используются для обеспечения работоспособности и безопасности Сайта и хранятся не более 12 месяцев.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законодательством.

Категория	Срок хранения
Данные учётной записи	до удаления учётной записи или отзыва согласия
Данные заказов, первичные учётные документы	5 лет — в соответствии с ч. 1 ст. 29 Федерального закона № 402-ФЗ и пп. 8 п. 1 ст. 23 Налогового кодекса РФ
Заявки на подбор, запросы цены, обращения (включая фотографии)	1 год с даты последнего взаимодействия, если на их основании не был заключён договор
Журналы веб-сервера	не более 12 месяцев

10.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Данные, срок хранения которых установлен законом, до истечения этого срока не уничтожаются, а их обработка ограничивается хранением.

11. Меры по обеспечению безопасности

11.1. Во исполнение статей 18.1 и 19 Закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
• доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей; доступ разграничен и парольно защищён;
• передача данных между браузером посетителя и Сайтом защищена шифрованием по протоколу HTTPS (TLS);
• пароли пользователей хранятся исключительно в виде необратимых криптографических свёрток и не могут быть восстановлены;
• применяются средства защиты от несанкционированного доступа, межсайтовой подделки запросов и автоматизированного перебора;
• выполняется резервное копирование базы данных; резервные копии хранятся на территории Российской Федерации;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости.

12. Права субъекта персональных данных

12.1. Субъект имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке.

12.2. Порядок обращения. Запрос направляется на адрес riv-avangard-group@mail.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, а также номер телефона или адрес электронной почты, указанные при обращении к Оператору), и суть требования. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

12.3. Отзыв согласия. Согласие отзывается направлением письменного заявления в свободной форме на riv-avangard-group@mail.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (раздел 10), и случаев, когда обработка допускается без согласия субъекта.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу riv-group.ru/privacy/. Дата редакции указана в начале документа.

14. Контакты

• Оператор: Общество с ограниченной ответственностью «РИВ АВАНГАРД ГРУПП»
• ИНН 2311388037, КПП 231101001, ОГРН 1262300002106
• Юридический адрес: 350005, Краснодарский край, г. Краснодар, ул. им. Александра Покрышкина, д. 25А, корп. 2, кв. 122
• Электронная почта: riv-avangard-group@mail.ru
• Телефоны: +7 (938) 501-00-50, +7 (918) 397-90-93, +7 (918) 071-01-10