Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта bimmerexpert.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Bimmer Expert работает с минимально необходимым набором данных.

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является Индивидуальный предприниматель Черных Евгений Владимирович (ИНН 500705745863, ОГРНИП 320774600376838), адрес: 127410, г. Москва, Дмитровское шоссе, 163с19. Контакт по вопросам обработки данных — info@bimmerexpert.ru.

2. Какие данные мы собираем

• Email — идентификатор клиента и канал связи по заказу.
• Телефон — резервный канал связи (опционально).
• Login / @nick — публичный идентификатор для отзывов и кабинета.
• Данные заказа: состав корзины, загруженные файлы прошивок (.bin/.frf), сведения об автомобиле, история заказов.
• Технические логи: IP-адрес, user-agent — хранятся в хэшированном виде, для аудита и защиты от brute-force.
• Cookie сессии — для авторизации и работы корзины.

Категории субъектов: клиенты, зарегистрированные пользователи и посетители Сайта. Способы обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.

3. Что мы НЕ собираем

• ФИО, паспортные данные, адрес проживания.
• Платёжные реквизиты карт — обрабатываются напрямую платёжным провайдером, Bimmer Expert их не получает и не хранит.

4. Цели обработки

• Регистрация и авторизация в личном кабинете.
• Приём, обработка и исполнение заказов услуг и товаров.
• Связь с клиентом по заказу, поддержка и гарантийное обслуживание.
• Публикация отзывов под указанным пользователем login / @nick.
• Обеспечение безопасности Сайта и предотвращение злоупотреблений.
• Исполнение требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании ст. 6 ФЗ-152: с согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект, а также для достижения целей, предусмотренных законом. Согласие на обработку оформляется отдельным документом и не включается в текст оферты или иных соглашений (ст. 9 ФЗ-152); под цели рекламной рассылки и аналитики согласие запрашивается отдельно. Согласие может быть отозвано в любой момент (см. раздел 9).

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, необходимых для исполнения заказа или требований закона:

• Платёжному провайдеру — для проведения оплаты.
• Провайдеру облачного хранилища (S3-совместимое хранилище, РФ) — для хранения загруженных файлов заказов.
• Сервису почтовых рассылок — для отправки писем по заказу.
• Государственным органам — по законному запросу в установленном порядке.

7. Хранение и трансграничная передача

Персональные данные граждан РФ хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничная передача данных не осуществляется.

8. Сроки и удаление

Данные хранятся в течение срока действия учётной записи и до достижения целей обработки. По запросу клиента данные удаляются в течение 30 дней, за исключением сведений, хранение которых обязательно по закону (например, бухгалтерские документы по совершённым сделкам). Запрос присылайте на info@bimmerexpert.ru или через страницу контактов.

9. Права субъекта персональных данных

• Получить сведения об обработке своих данных.
• Требовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Cookie

Сайт использует cookie, необходимые для авторизации, работы корзины и базовой аналитики. Отключить cookie можно в настройках браузера, однако это может ограничить работу личного кабинета и оформление заказов.

11. Защита данных

Оператор принимает необходимые организационные и технические меры защиты: шифрование канала (HTTPS), хэширование паролей и технических логов, разграничение доступа, доступ к файлам через временные подписанные ссылки с ограниченным сроком действия.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице. Дата последней редакции указана ниже.

Редакция от 25 июня 2026 г.