Политика конфиденциальности

Кто мы

RaceHub это интернет-магазин, который ведёт ТОО «RaceHub», зарегистрированное в Республике Казахстан ([БИН: заполнить]). Когда вы оформляете заказ или заводите аккаунт, именно мы решаем, что происходит с вашими персональными данными, то есть выступаем их оператором.

По любым вопросам с этой страницы пишите на [email protected].

Какие данные мы собираем

Мы собираем то, что нужно для заказа, и почти ничего сверх этого.

Данные аккаунта: адрес электронной почты и пароль. Пароли хранятся в виде хешей, поэтому прочитать ваш не может никто из сотрудников.
Данные заказа: имя и фамилия, адрес доставки, город, индекс, страна, телефон, список товаров и комментарий к заказу, если вы его оставили.
Статус оплаты: оплачен ли заказ и каким способом. Номера карт до наших серверов не доходят: вы вводите их на странице платёжного провайдера, там они и остаются.
Данные автомобиля, которые вы указываете сами: марка, модель, поколение и двигатель. Мы храним их, чтобы каталог продолжал показывать подходящие детали.
Технические данные: IP-адрес и user agent браузера попадают в логи сервера, без этого сайт не сможет защищаться от злоупотреблений.

Мы не используем аналитику, рекламные пиксели и сторонние трекеры. Ничто на этих страницах не собирает ваш профиль.

Зачем мы их используем

Чтобы принять, собрать и отправить заказ и общаться с вами по нему. Без этих данных заказ выполнить невозможно.
Чтобы работали личный кабинет, история заказов и сохранённые адреса.
Чтобы выполнять требования бухгалтерского и налогового учёта Казахстана, которые задают срок хранения документов по заказам.
Чтобы обеспечивать безопасность магазина и разбирать случаи мошенничества.
Чтобы присылать рассылку, и только если вы на неё подписались. В каждом письме есть ссылка отписки, и она срабатывает сразу.

Для покупателей из Евросоюза и Великобритании это соответствует статьям 6(1)(b), 6(1)(c) и 6(1)(f) GDPR, а для рассылки согласию по статье 6(1)(a).

Кому мы их передаём

Только тем, кто должен доставить посылку или провести платёж:

Перевозчику, который везёт заказ: ему нужны имя, адрес и телефон.
Таможенным органам страны получателя, которые получают декларацию на отправление.
Платёжному провайдеру, который проводит оплату.
Хостингу и CMS, где данные хранятся по нашему поручению.

Мы не продаём персональные данные и не передаём их для чужого маркетинга.

Передача за границу

Мы работаем из Казахстана, наши серверы находятся за пределами Европейской экономической зоны. Если вы заказываете из ЕС или Великобритании, ваши данные передаются в Казахстан, чтобы мы могли выполнить заказ. Решения Еврокомиссии об адекватности уровня защиты в отношении Казахстана нет, и такая передача опирается на статью 49(1)(b) GDPR, которая допускает передачу, необходимую для исполнения договора по вашей инициативе.

Сколько мы их храним

Документы по заказам и бухгалтерии: столько, сколько требует налоговое законодательство Казахстана, сейчас это пять лет с конца отчётного периода.
Данные аккаунта: до вашего обращения об удалении.
Подписку на рассылку: до отписки.
Логи сервера: скользящее окно длиной в несколько недель.

Ваши права

Вы можете запросить копию данных, которые у нас есть, исправить их, удалить, ограничить обработку, получить их в переносимом формате или возразить против обработки, основанной на нашем законном интересе. Для ЕС и Великобритании это статьи 15-21 GDPR. В Казахстане Закон «О персональных данных и их защите» даёт равнозначные права, включая право отозвать согласие в любой момент.

Напишите на [email protected], мы отвечаем в течение 30 дней. Возможно, сначала попросим подтвердить, что вы владелец аккаунта: выдать данные любому, кто о них попросил, было бы куда худшей ошибкой.

Удаление аккаунта не стирает документы, которые мы обязаны хранить по закону. Они остаются до конца срока хранения и ни для чего другого не используются.

Если считаете, что мы обошлись с вашими данными неправильно, сначала скажите нам, и мы постараемся это исправить. Вы также вправе обратиться с жалобой в надзорный орган по защите данных своей страны, а в Казахстане в уполномоченный орган по защите персональных данных.

Дети

Магазин не предназначен для детей, и мы сознательно не собираем их данные.

Изменения

Если политика меняется, мы обновляем дату ниже, а о существенных для вас изменениях сообщаем письмом.

Последнее обновление: 19 августа 2026