Политика обработки данных Редакция POLICY-2026-10-10-v2 # Политика обработки персональных данных Apple Center **Редакция от 10 октября 2026 года. POLICY-2026-10-10-v2.** ## 1. Оператор и контакты Оператор персональных данных — индивидуальный предприниматель Кордюков Пётр Евгеньевич, ИНН 590699309278, ОГРНИП 324595800113672. Контакты по вопросам персональных данных: - электронная почта: petropowerman@gmail.com; - телефон: +7 982 444-01-61; - почтовый адрес для обращений: Пермь, Комсомольский проспект, 11. Политика применяется к данным, полученным через формы сайта Apple Center, при общении с менеджером и при исполнении договоров. Не направляйте в свободных полях и фотографиях платёжные реквизиты, документы, IMEI, серийные номера, изображения людей и иные сведения, не нужные для обращения. ## 2. Цели и состав данных ### 2.1. Заказы и консультации Цели: принять обращение, проверить наличие и цену, связаться с покупателем, согласовать индивидуальные условия, заключить и исполнить договор. Могут обрабатываться имя, телефон и (если предоставлен) Telegram username, выбранный канал связи, комментарий, сведения о товаре и варианте получения, номер и статус обращения, даты и история работы с обращением. ### 2.2. Trade-in и скупка Цели: рассмотреть предложение об обмене или продаже техники, провести предварительное обсуждение и организовать диагностику. Могут обрабатываться имя и контакты, цель обращения, сведения об устройстве, его состоянии, аккумуляторе, комплекте и ремонтах, комментарий, добровольно приложенные фотографии, номер и статус обращения, даты и история работы с обращением. Заявка не гарантирует выкуп, приём в trade-in или предварительную оценку. Решение и стоимость определяются после обсуждения и диагностики. ### 2.3. Ремонт Цели: рассмотреть обращение, уточнить устройство и неисправность, организовать диагностику, согласовать условия и исполнить договор на работы или услуги. Могут обрабатываться имя и контакты, категория, бренд и модель устройства, выбранная услуга, описание неисправности, сведения о предыдущем ремонте, комментарий, номер и статус обращения, даты и история работы с обращением. ### 2.4. Качество, возврат и гарантия Цели: идентифицировать покупку или ремонт, рассмотреть требование, дать ответ и исполнить обязанности продавца или исполнителя. Могут обрабатываться имя и контакты, номер и дата заказа или документа, сведения о товаре, работе, недостатке и требовании, материалы проверки, переписка и результат рассмотрения. Банковские реквизиты запрашиваются только когда они необходимы для возврата денег и не должны передаваться в свободном комментарии формы. ### 2.5. Безопасность сайта Цели: ограничивать автоматические злоупотребления, предотвращать повторную запись одной заявки, защищать административный доступ и разбирать технические ошибки. Могут обрабатываться технические идентификаторы запроса и заявки, контрольная сумма содержимого, время и состояние доставки уведомления, технические ошибки, а также сведения журналов безопасности в минимально необходимом объёме. ## 3. Основания и принципы обработки Данные обрабатываются с согласия субъекта, для действий по его инициативе до заключения договора, для заключения и исполнения договора, а также для исполнения обязанностей и осуществления прав Оператора, предусмотренных законом. Конкретное основание применяется в зависимости от цели и стадии отношений. Обрабатываются только данные, необходимые для заявленных целей. Данные не используются для несовместимых целей, не публикуются и не предоставляются неопределённому кругу лиц. Согласие на обработку данных не является согласием на рекламу. Оператор не планирует обрабатывать специальные категории или биометрические персональные данные. Фотографии предназначены для оценки устройства, а не для идентификации человека. ## 4. Действия с данными и локализация Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным лицам, блокировать, удалять и уничтожать данные с использованием автоматизации и без неё. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через интернет осуществляются с использованием баз данных на территории Российской Федерации. ## 5. Получатели и Telegram Доступ к данным получают Оператор и уполномоченные сотрудники, которым он необходим для работы. Провайдеры инфраструктуры могут обрабатывать данные по поручению Оператора в объёме размещения, резервирования и защиты информационных систем. Их состав и условия поручения должны соответствовать фактической конфигурации на дату публикации. После первоначального сохранения обращения в базе данных на территории Российской Федерации Оператор направляет уведомление в подтверждённую закрытую Telegram-группу уполномоченных сотрудников. Цель уведомления — своевременно принять обращение в работу и связаться с заявителем. Для обращений, отправленных с согласием CONSENT-2026-10-10-v2 и настоящей редакцией Политики, уведомление может содержать: - тип, номер и дату обращения; - имя, указанные в форме телефон и/или Telegram username, выбранный способ связи; - по заказу или консультации — выбранные товары, варианты, артикулы, количество, стоимость и способ получения; - по trade-in или скупке — категорию, бренд, модель и конфигурацию устройства, состояние, аккумулятор, комплект, сведения о ремонтах и желаемой технике; - по ремонту — устройство, выбранную услугу и вариант, тип и краткое описание неисправности, включение устройства и сведения о предыдущем ремонте; - краткий комментарий заявителя, относящийся к обращению; - ссылку на это же обращение в защищённой административной панели. В длинном уведомлении часть состава или текста может быть сокращена; полная сохранённая заявка доступна уполномоченным сотрудникам в административной панели. Фотографии, ссылки на приватные фотографии, технические квитанции согласия, внутренние идентификаторы, пароли и токены в уведомление не включаются. Не помещайте в свободные поля платёжные реквизиты, документы, IMEI, серийные номера и данные третьих лиц. Для обращений с прежней редакцией согласия сохраняется прежний минимальный состав уведомления: тип, номер и ссылка в административную панель. Принятие новой редакции другими заявителями не расширяет состав передачи данных старого обращения. Служебное уведомление бота и самостоятельная переписка заявителя с менеджером через Telegram — разные процессы. Если заявитель сам выбирает Telegram для связи, платформа получает данные его аккаунта и содержание направленных им сообщений. Передача через Telegram осуществляется только при наличии применимого правового основания и выполнении требований к получателям и трансграничной передаче. Доступ к рабочей группе ограничивается уполномоченными сотрудниками; обращения об отзыве согласия, уточнении и удалении данных рассматриваются Оператором в отношении используемых им систем, включая рабочую группу. Автоматическое удаление сообщений ботом настоящая Политика не обещает. Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного законного основания. ## 6. Фотографии Фотографии в форме trade-in или скупки прикладываются добровольно и используются для предварительного понимания состояния устройства. Они не заменяют диагностику и не гарантируют оценку или выкуп. Фотографии незавершённых загрузок и обращений удаляются через **30 дней после последней активности**. Фотографии закрытых заявок удаляются через **30 дней после закрытия**. Новая активность по незавершённому обращению начинает отсчёт для его фотографий заново. Согласованные 30 дней относятся только к фотографиям и не устанавливают срок хранения самой заявки, её статусов или переписки. ## 7. Сроки обработки Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. После достижения цели данные уничтожаются в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ, если отсутствует другое законное основание продолжить обработку. Применяются следующие сроки: - незавершённая заявка, по которой договор не заключён, — 90 дней после последней активности; - закрытая заявка без договора — 90 дней после закрытия; - данные заказа или ремонта, необходимые для исполнения договора, — до полного исполнения, затем 3 года; - претензия, возврат, гарантийное обращение и материалы проверки — 3 года после окончательного ответа или исполнения требования; при споре — до его окончательного завершения и истечения применимого срока обжалования; - первичные бухгалтерские и налоговые документы — не менее 5 лет после соответствующего отчётного года либо более длительный обязательный срок; в таком составе не сохраняется полная заявка, если она не нужна; - доказательство согласия и показанной редакции — в течение обработки по соответствующей цели и ещё 3 года после её прекращения; - технические сведения о доставке служебного уведомления без текста заявки — 90 дней после успешной доставки или окончательного отказа; - технические идентификаторы защиты от повторной отправки — 30 дней после создания, если они не нужны для открытого инцидента; - журналы административной безопасности — 1 год после события, а для открытого инцидента — до его завершения; - рабочие резервные копии — в пределах 30-дневного скользящего цикла. После окончания применимого срока данные удаляются либо необратимо обезличиваются, если нет более длительного обязательного основания. Если одна запись используется для нескольких целей, сохраняется только состав, необходимый для ещё действующей цели. Бессрочное хранение заявок не применяется. Сроки фотографий установлены отдельно в разделе 6. ## 8. Локальное хранение в браузере Корзина может сохраняться локально в браузере пользователя. Она содержит сведения о выбранных товарах и количестве, но не контактные данные, пока пользователь не отправил форму. Необязательная аналитика и Вебвизор для первого запуска выключены и настоящей редакцией не описываются. ## 9. Защита данных Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, аутентификацию, журналирование значимых действий, резервирование, контроль уязвимостей и порядок реагирования на инциденты. ## 10. Права субъекта Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Обращение можно направить по контактам из раздела 1. Отзыв согласия не прекращает обработку, для которой после отзыва существует самостоятельное законное основание. ## 11. Редакция Политики Дата и номер утверждённой редакции указываются при публикации. Существенные изменения целей, состава данных, получателей или фактически используемых сервисов требуют обновления Политики до начала новой обработки.