Политика обработки персональных данных

中文版（仅供参考）

Редакция 2.0 от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, объём и категории обрабатываемых персональных данных, категории субъектов персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и порядок их реализации в Обществе с ограниченной ответственностью «ВИНРЭЙС» (ОГРН 1227700158070, ИНН 7735194274, адрес: 124498, г. Москва, вн. тер. г. муниципальный округ Матушкино, г. Зеленоград, к. 457; далее — Оператор).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под № 77-25-521546.

1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает при использовании сайтов https://winrace.ru/ и https://business.winrace.ru/ (далее — Сайт), мобильных приложений WinRace, Telegram-ботов WinRace, при переписке по электронной почте, а также при заключении и исполнении договоров с покупателями и продавцами (далее вместе — Сервисы).

1.5. Политика является общедоступным документом и опубликована в информационно-телекоммуникационной сети «Интернет» по адресу https://winrace.ru/politika-konfidencialnosti/.

1.6. Сервисы не предназначены для лиц, не достигших 18 лет. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия его законного представителя, Оператор уничтожает такие данные.

2. Основные понятия

2.1. В Политике используются следующие понятия:

2.1.1. персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

2.1.2. персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке, предусмотренном Законом о персональных данных;

2.1.3. оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними;

2.1.4. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

2.1.5. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.1.6. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

2.1.7. предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

2.1.8. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.9. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.10. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

2.1.11. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.1.12. cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и использует для работы Сайта и учёта посещений;

2.1.13. Личный кабинет — раздел Сайта, доступный пользователю после регистрации и входа;

2.1.14. Покупатель, Продавец, Международный заказ, Иностранный продавец — понятия, используемые в значениях, определённых Публичной офертой (https://winrace.ru/oferta/) и Офертой для продавцов (https://winrace.ru/oferta-prodavcu/).

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

3.1.1. получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

3.1.2. в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;

3.1.3. поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

3.1.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

3.2.2. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;

3.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных (раздел 9 Политики);

3.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;

3.2.5. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

3.2.6. в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования;

3.2.7. прекратить обработку и уничтожить персональные данные в случаях и в сроки, предусмотренные Законом о персональных данных (раздел 9 Политики);

3.2.8. опубликовать Политику и обеспечить неограниченный доступ к ней.

4. Основные права субъектов персональных данных

4.1. Субъект персональных данных вправе:

4.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления прав субъекта; сведения об осуществлённой или о предполагаемой трансграничной передаче; наименование лица, осуществляющего обработку по поручению Оператора, если обработка поручена такому лицу; иные сведения, предусмотренные Законом о персональных данных;

4.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.3. отозвать согласие на обработку персональных данных;

4.1.4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с ним;

4.1.5. не быть субъектом решения, порождающего юридические последствия или иным образом затрагивающего его права и законные интересы, принятого исключительно на основании автоматизированной обработки персональных данных;

4.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

4.1.7. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать об их изменении.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. регистрация пользователей и обеспечение работы Личного кабинета покупателя;

5.1.2. заключение и исполнение договоров купли-продажи товаров, заключаемых через Сайт: оформление, оплата, доставка, отмена заказов и возврат товаров;

5.1.3. таможенное оформление Международных заказов;

5.1.4. осуществление расчётов, формирование кассовых чеков, ведение бухгалтерского и налогового учёта;

5.1.5. обеспечение переписки покупателей с продавцами и предотвращение мошенничества;

5.1.6. рассмотрение обращений и претензий, работа службы поддержки;

5.1.7. публикация отзывов о товарах;

5.1.8. направление уведомлений о заказах и сервисных сообщений;

5.1.9. подключение продавцов к Сайту, заключение и исполнение агентского договора с продавцами;

5.1.10. обеспечение работоспособности и безопасности Сайта, в том числе определение города пользователя для расчёта доставки;

5.1.11. анализ посещаемости и улучшение Сайта;

5.1.12. анализ работы и улучшение Личного кабинета продавца;

5.1.13. направление информационных и рекламных сообщений о товарах и акциях — при наличии отдельного согласия субъекта.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

6.1.1. Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; Таможенный кодекс Евразийского экономического союза; Федеральный закон от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; иные нормативные правовые акты, регулирующие деятельность Оператора;

6.1.2. договоры, заключаемые между Оператором и субъектом персональных данных или в интересах субъекта: Публичная оферта, Пользовательское соглашение, Оферта для продавцов (агентский договор);

6.1.3. согласие субъекта на обработку персональных данных (https://winrace.ru/soglasie-na-obrabotku-personalnyh-dannyh/), согласие на обработку персональных данных, разрешённых для распространения, согласие на использование аналитических cookies и согласие на получение рекламных сообщений — в случаях, когда обработка осуществляется на основании согласия.

6.2. Для каждой цели правовое основание указано в разделе 7 Политики со ссылкой на пункт части 1 статьи 6 Закона о персональных данных:

• п. 1 — обработка с согласия субъекта;
• п. 2 — обработка, необходимая для выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
• п. 5 — обработка, необходимая для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта;
• п. 7 — обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

7. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

7.1.1. покупатели — посетители Сайта, зарегистрированные пользователи, получатели заказов;

7.1.2. представители продавцов — индивидуальные предприниматели, руководители и работники организаций, продающих товары на Сайте, в том числе работники, указанные продавцом для передачи заказов;

7.1.3. лица, обратившиеся к Оператору, — направившие обращение в службу поддержки, оставившие отзыв или заявку;

7.1.4. посетители Сайта, не прошедшие регистрацию.

7.2. Перечень персональных данных, правовые основания и сроки обработки по каждой цели:

7.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, а также биометрические персональные данные. Фотографии, размещаемые в отзывах, не используются для установления личности.

7.4. Реквизиты банковских карт вводятся на защищённой странице банка-эквайера; Оператор их не получает и не хранит.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) с передачей полученной информации по информационно-телекоммуникационным сетям. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только в случае, указанном в пункте 8.5.

8.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Оператор предоставляет персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

8.4. Получатели, указанные в пункте 8.3, обрабатывают полученные персональные данные как самостоятельные операторы в рамках договоров с Оператором или с субъектом; таможенный представитель — на основании своего договора-оферты, который Покупатель принимает при оформлении Международного заказа (пункт 15.2 Публичной оферты). Продавцы обрабатывают персональные данные покупателей только для исполнения заказа и возврата товара; использование таких данных для рекламы и связи с покупателем вне Сайта запрещено агентским договором. Хостинг-провайдеры (ООО «Бегет», ООО «РЕГ.РУ») предоставляют Оператору вычислительные мощности на территории Российской Федерации; обработку персональных данных на них осуществляет Оператор, доступа к персональным данным хостинг-провайдеры не имеют. В случае поручения обработки персональных данных другому лицу Оператор заключает с ним договор, отвечающий требованиям части 3 статьи 6 Закона о персональных данных.

8.5. Имя автора отзыва о товаре публикуется на Сайте вместе с отзывом. Такое распространение персональных данных осуществляется только на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных), которое даётся в форме отзыва. Если субъект выбрал публикацию отзыва без имени, имя не публикуется.

8.6. Трансграничная передача персональных данных. Оператор осуществляет трансграничную передачу персональных данных:

8.6.1. в Китайскую Народную Республику — по Международным заказам: фамилия и имя латиницей, номер телефона, адрес доставки получателя, состав и стоимость заказа — Иностранному продавцу и привлечённым им экспортному перевозчику и таможенному брокеру для экспортного таможенного оформления и отправки заказа в Российскую Федерацию. Паспортные данные за пределы Российской Федерации не передаются;

8.6.2. оператору мессенджера Telegram — при подключении субъектом Telegram-бота WinRace или обращении субъекта через бот: идентификатор, имя пользователя, тексты уведомлений и обращений.

8.6.3. Трансграничная передача осуществляется для исполнения договора, стороной которого является субъект, а в случае, указанном в подпункте 8.6.2, — по инициативе субъекта. Оператор осуществляет трансграничную передачу после уведомления Роскомнадзора в порядке, установленном статьёй 12 Закона о персональных данных.

8.7. Cookies. Сайт использует:

8.7.1. необходимые cookies, без которых невозможны вход в Личный кабинет, работа корзины, выбор города и сохранение выбора пользователя в отношении cookies: sid_customer_* (сессия, до 14 дней), location_geo (город, 30 дней), ab__device, ab__ab_ib (тип устройства, 1 час), wr_buyer_visual, wr_vendor_visual (настройки интерфейса, 180 дней), klaro (выбор в отношении cookies, 120 дней);

8.7.2. аналитические cookies сервиса «Яндекс.Метрика», в том числе инструмента «Вебвизор» (запись действий на странице без содержимого полей ввода), — только с согласия посетителя. Согласие даётся или не даётся при первом посещении Сайта в уведомлении о cookies и может быть изменено в любой момент по ссылке «Настройки cookies» в нижней части страницы Сайта;

8.7.3. в Личном кабинете продавца сервис «Яндекс.Метрика», в том числе инструмент «Вебвизор», используется для целей, указанных в строке 12 таблицы пункта 7.2, на основании агентского договора, о чём представитель продавца уведомляется при регистрации и принятии условий договора.

8.7.4. Пользователь вправе удалить cookies или запретить их сохранение в настройках браузера. При запрете необходимых cookies часть функций Сайта будет недоступна.

8.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Автоматическое скрытие контактных данных в переписке осуществляется в целях предотвращения мошенничества и не ограничивает права субъектов.

8.9. Меры по обеспечению безопасности персональных данных. Оператор принимает необходимые правовые, организационные и технические меры, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки персональных данных; ограничивает доступ к персональным данным работниками и подрядчиками, которым такой доступ необходим для выполнения их функций; использует шифрование передаваемых данных (протокол HTTPS) и хранение паролей в виде хэшей; разграничивает права доступа в информационных системах; осуществляет резервное копирование; осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и Политики.

8.10. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъекта (если иное основание для обработки отсутствует), выявлении неправомерной обработки, а также при ликвидации Оператора.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

9.1. Субъект персональных данных или его представитель направляет запрос (обращение, требование, отзыв согласия) через Личный кабинет (раздел «Поддержка»), по адресу электронной почты info@winrace.ru или по почтовому адресу Оператора, указанному в пункте 1.1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (номер заказа, адрес электронной почты или номер телефона, указанные при регистрации), а также подпись субъекта или его представителя (для запроса в электронной форме — электронную подпись или отправку с адреса электронной почты, указанного при регистрации).

9.2. Оператор предоставляет сведения, указанные в подпункте 4.1.1 Политики, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

9.3. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих неточность, и снимает блокирование персональных данных.

9.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, и уведомляет об этом субъекта.

9.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или федеральным законом и если отсутствует иное правовое основание для продолжения обработки. Обработка, необходимая для исполнения договора с субъектом или требований законодательства, продолжается в сроки, указанные в пункте 7.2.

9.6. Требование субъекта о прекращении обработки персональных данных исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

9.7. Удаление Личного кабинета. Покупатель вправе удалить Личный кабинет с помощью функции «Удалить аккаунт» в Личном кабинете или направив запрос в службу поддержки. Оператор исполняет запрос в течение 10 (десяти) рабочих дней. При удалении Личного кабинета без возможности восстановления уничтожаются учётная запись, фамилия, имя, контактные данные, адреса, паспортные данные и ИНН, история действий в Личном кабинете, подписки, переписка с продавцами и службой поддержки; отзывы удаляются или обезличиваются. Сведения о заказах, хранение которых предусмотрено законодательством (кассовые чеки, документы бухгалтерского и налогового учёта), хранятся в течение 5 (пяти) лет без связи с удалённым Личным кабинетом, а персональные данные в них обезличиваются, если законодательство не требует хранить их в исходном виде. Удаление Личного кабинета невозможно до завершения оплаченных заказов и возвратов по ним.

9.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания: удалением записей из баз данных и резервных копий в информационных системах Оператора, уничтожением материальных носителей. Уничтожение подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с даты её опубликования по адресу, указанному в пункте 1.5, если иное не предусмотрено новой редакцией. Прежние редакции Политики хранятся у Оператора и предоставляются по запросу, направленному на адрес электронной почты info@winrace.ru.

10.2. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@winrace.ru или по почтовому адресу Оператора, указанному в пункте 1.1.

10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.