Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе автоматизированного переноса и обработки карточек товаров на маркетплейсах (далее — Сервис) и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика является общедоступным документом и размещается в свободном доступе на сайте Сервиса.

1. Общие положения и сфера действия

1.1. Оператором персональных данных является индивидуальный предприниматель, сведения о котором приведены в завершающей части настоящего документа (далее — Оператор).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта Оператора и Сервиса, при заключении и исполнении договора возмездного оказания услуг, заключаемого на условиях Публичной оферты, а также при взаимодействии по иным каналам связи Оператора.

1.3. Политика применяется как к автоматизированной, так и к неавтоматизированной обработке персональных данных.

1.4. Использование сайта и Сервиса означает ознакомление субъекта персональных данных с настоящей Политикой. Действующая редакция Политики всегда доступна на сайте Оператора.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных, а также персональных данных несовершеннолетних; Сервис не предназначен для лиц, не достигших 18 лет.

2. Термины и определения

2.1. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ, в частности:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• пользователь — физическое лицо, зарегистрированное в Сервисе либо иным образом взаимодействующее с Оператором;
• ключи доступа — API-токены, идентификаторы и иные средства доступа к кабинету продавца пользователя на маркетплейсе, добровольно передаваемые пользователем для исполнения его поручения.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями.

3.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

3.5. Обеспечивается точность и достаточность персональных данных, а при необходимости — их актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса и их представители; лица, обратившиеся к Оператору через формы обратной связи, поддержку и иные каналы связи; участники реферальной и партнёрской программ.

4.2. Данные, предоставляемые субъектом самостоятельно:

• фамилия, имя, отчество либо иное имя (отображаемое имя учётной записи);
• адрес электронной почты;
• номер телефона, идентификатор в мессенджере — при их добровольном указании;
• сведения о статусе субъекта (индивидуальный предприниматель, самозанятый, представитель юридического лица), наименование организации, ИНН, ОГРН/ОГРНИП, реквизиты для расчётов — при оплате по счёту и в рамках партнёрских отношений;
• содержание обращений в службу поддержки и приложенные к ним материалы.

4.3. Данные, необходимые для оказания услуг, включая ключи доступа к кабинетам продавца на маркетплейсах. Ключи доступа не являются персональными данными в значении Федерального закона № 152-ФЗ, однако обрабатываются Оператором в режиме конфиденциальной информации с применением мер защиты не ниже установленных для персональных данных (раздел 9).

4.4. Данные, формируемые автоматически при использовании сайта и Сервиса:

• идентификатор учётной записи, хешированное значение пароля, идентификаторы сессий;
• IP-адрес, дата и время обращения, сведения о браузере и устройстве, запрошенные страницы и совершённые в Сервисе действия;
• технические журналы операций Сервиса, в том числе журналы обращений к интерфейсам маркетплейсов и журналы действий в личном кабинете, необходимые для диагностики, разрешения споров и обеспечения безопасности;
• сведения о факте, дате, времени, IP-адресе и версии документов, с которыми субъект выразил согласие при регистрации;
• сведения о балансе и движении внутренних учётных единиц (токенов), платежах, промокодах и реферальных начислениях.

4.5. Оператор не собирает персональные данные из общедоступных источников и не осуществляет их обработку в целях профилирования, влекущего юридические последствия для субъекта.

4.6. Сведения о товарах, карточках товаров, заказах и остатках, получаемые из кабинетов продавца, относятся к коммерческой информации пользователя. В отдельных случаях (например, в текстах отзывов покупателей, обрабатываемых при подготовке ответов) такие сведения могут содержать персональные данные третьих лиц; условия их обработки определены пунктом 8.5.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются исключительно в следующих целях:

• регистрация и аутентификация пользователя, предоставление доступа к личному кабинету, восстановление доступа;
• заключение, исполнение, изменение и прекращение договора оказания услуг, оказание услуг и предоставление их результатов;
• ведение расчётов, учёт оплаченных и потреблённых услуг, проведение платежей и возвратов, исполнение налоговых обязанностей и обязанностей по бухгалтерскому учёту;
• информирование пользователя о состоянии его учётной записи, операциях, сбоях, изменениях условий обслуживания и иных служебных обстоятельствах;
• обработка обращений в службу поддержки и разрешение споров;
• обеспечение функционирования, стабильности и безопасности Сервиса, предотвращение мошенничества и злоупотреблений, в том числе недобросовестного получения бесплатных и промоакционных услуг;
• улучшение качества Сервиса на основе обезличенной и агрегированной статистики;
• направление информационных и рекламных сообщений — при наличии отдельного согласия субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Обработка в иных целях не осуществляется без получения отдельного согласия субъекта персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое при регистрации в Сервисе;
• необходимость исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте» (пункт 2 части 1 статьи 6);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6), — в части обеспечения безопасности Сервиса, предотвращения злоупотреблений и защиты прав Оператора при разрешении споров;
• согласие субъекта на получение рекламных и информационных рассылок (статья 18 Федерального закона «О рекламе») — для соответствующей цели;
• учредительные и иные документы Оператора, настоящая Политика, Публичная оферта и локальные акты Оператора, определяющие порядок обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.

7.2. Сбор персональных данных осуществляется непосредственно от субъекта — при заполнении форм регистрации, оплаты, обратной связи, при настройке интеграций и при использовании функций Сервиса.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.4. Обработка прекращается по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки, а также по истечении сроков, установленных разделом 11.

8. Согласие субъекта, порядок его предоставления и отзыва

8.1. Согласие на обработку персональных данных предоставляется субъектом при регистрации в Сервисе путём проставления отдельной отметки в форме регистрации со ссылкой на настоящую Политику. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

8.2. Согласие на получение информационных и рекламных рассылок предоставляется отдельной необязательной отметкой. Отсутствие такой отметки не препятствует регистрации и оказанию услуг; служебные сообщения, связанные с работой Сервиса и исполнением договора, направляются независимо от неё.

8.3. Факт предоставления согласия, его дата и время, IP-адрес и версия документов, с которыми выразил согласие субъект, фиксируются Оператором и хранятся в целях подтверждения правомерности обработки.

8.4. Согласие может быть отозвано субъектом в любое время путём направления обращения Оператору через каналы связи, указанные в разделе 13, а согласие на рассылки — также через соответствующую настройку в личном кабинете либо по ссылке отказа в письме. При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона (в том числе для исполнения договора, исполнения налоговых обязанностей и защиты прав Оператора).

8.5. Если пользователь передаёт в Сервис персональные данные третьих лиц, оператором таких данных выступает пользователь; он самостоятельно обеспечивает наличие правовых оснований их обработки и поручает Оператору их обработку в объёме, необходимом для оказания услуг, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператор обрабатывает такие данные исключительно по поручению пользователя и в указанных им целях.

9. Обработка ключей доступа к кабинетам маркетплейсов

9.1. Ключи доступа предоставляются пользователем добровольно и исключительно для исполнения его поручения — выполнения инициированных им операций в его кабинете продавца.

9.2. Ключи доступа хранятся в зашифрованном виде с использованием симметричного шифрования (алгоритм AES-256-GCM) на отдельном ключе шифрования, который хранится вне базы данных; в интерфейсах Сервиса ключи доступа отображаются в маскированном виде.

9.3. Ключи доступа используются только для операций, прямо инициированных пользователем, и не применяются для сбора данных сверх объёма, необходимого для оказания услуг. Доступ к данным одного пользователя строго изолирован от данных других пользователей.

9.4. Оператор не передаёт ключи доступа третьим лицам ни при каких обстоятельствах, кроме случаев прямого требования законодательства Российской Федерации.

9.5. Пользователь вправе в любой момент удалить ключи доступа в личном кабинете, а также отозвать их на стороне маркетплейса. При прекращении договора ключи доступа удаляются из систем Оператора.

9.6. Оператор рекомендует пользователю предоставлять ключи доступа с минимально необходимым объёмом прав и периодически обновлять их.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.

10.2. Персональные данные могут передаваться в минимально необходимом объёме:

• операторам платёжных сервисов и кредитным организациям — для проведения платежей и возвратов;
• поставщикам инфраструктуры (хостинг, серверы, каналы связи, системы резервного копирования, сервисы отправки электронной почты и сообщений) — на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Федерального закона № 152-ФЗ;
• маркетплейсам — в объёме, необходимом для выполнения инициированных пользователем операций в его кабинете продавца;
• лицам, оказывающим Оператору бухгалтерские, юридические и аудиторские услуги, — в объёме, необходимом для исполнения обязанностей Оператора;
• органам государственной власти, органам местного самоуправления, суду и иным уполномоченным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации.

10.3. Передача третьим лицам в целях, не предусмотренных настоящей Политикой, осуществляется только с согласия субъекта персональных данных.

10.4. При использовании функций Сервиса, основанных на системах искусственного интеллекта, поставщикам таких систем передаются сведения о товаре и содержание карточки товара. Оператор принимает меры к тому, чтобы в составе таких сведений не передавались персональные данные пользователя; персональные данные третьих лиц могут передаваться только в объёме, необходимом для выполнения поручения пользователя (в частности, при подготовке ответа на отзыв покупателя).

11. Трансграничная передача и локализация баз данных

11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

11.2. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно направит уведомление в уполномоченный орган по защите прав субъектов персональных данных и будет действовать в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, с внесением соответствующих изменений в настоящую Политику.

12. Сроки обработки и хранения, уничтожение данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные учётной записи и сведения, необходимые для оказания услуг, — в течение срока действия договора и 3 (трёх) лет после его прекращения либо после последней активности учётной записи (общий срок исковой давности);
• сведения о согласиях субъекта — в течение срока обработки соответствующих данных и 3 (трёх) лет после её прекращения;
• документы и сведения, связанные с расчётами и налоговым учётом, — в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет);
• технические журналы и журналы обращений к интерфейсам маркетплейсов — до 12 месяцев, если более длительный срок не требуется для разрешения спора или расследования инцидента;
• обращения в службу поддержки — до 3 (трёх) лет с момента закрытия обращения;
• ключи доступа — в течение срока действия соответствующей интеграции, но не дольше срока действия договора.

12.2. По достижении целей обработки, при отзыве согласия (если отсутствует иное правовое основание обработки) либо по истечении сроков, указанных в пункте 12.1, персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим возможность восстановления данных; факт уничтожения фиксируется Оператором в установленном порядке.

12.3. Резервные копии, содержащие персональные данные, хранятся ограниченное время и уничтожаются по истечении срока их ротации; до этого момента данные в резервных копиях блокируются для использования.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях, целях, способах обработки, сроках и о лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

13.2. Обращения направляются Оператору через форму обращения в личном кабинете либо на адрес электронной почты, указанный в разделе «Контакты» на сайте Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (в том числе номер основного документа, удостоверяющего личность, либо иные сведения, подтверждающие факт взаимодействия с Оператором), а также подпись субъекта или его представителя; обращение в электронной форме должно быть направлено с адреса электронной почты, указанного в учётной записи.

13.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

13.4. В предоставлении сведений субъекту может быть отказано по основаниям, предусмотренным частью 8 статьи 14 Федерального закона № 152-ФЗ; отказ должен быть мотивированным.

13.5. Уточнение персональных данных при подтверждении факта их неточности производится в течение 7 (семи) рабочих дней; уничтожение неправомерно обрабатываемых данных — в течение 7 (семи) рабочих дней со дня подтверждения соответствующего факта. На период проверки обработка данных блокируется.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в объёме, соответствующем статьям 18.1 и 19 указанного закона.

14.2. Организационные меры включают: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты данных; определение перечня лиц, имеющих доступ к персональным данным, и разграничение их прав; ознакомление работников и привлекаемых лиц с требованиями законодательства и локальных актов; установление режима конфиденциальности; внутренний контроль соответствия обработки требованиям закона; оценку вреда, который может быть причинён субъектам; размещение настоящей Политики в открытом доступе.

14.3. Технические меры включают, в частности: передачу данных по защищённым каналам с использованием протокола TLS (HTTPS); хранение паролей исключительно в виде необратимых хеш-значений; шифрование ключей доступа к кабинетам маркетплейсов (AES-256-GCM) с хранением ключа шифрования отдельно от базы данных; строгую изоляцию данных разных пользователей; защиту сессий и механизмы противодействия подбору учётных данных и межсайтовой подделке запросов; двухфакторную аутентификацию для административного доступа; ограничение и журналирование административных действий; ведение защищённого от изменения журнала действий; регулярное резервное копирование с контролем восстановления; мониторинг сбоев и аномальной активности; своевременное обновление используемого программного обеспечения и контроль уязвимостей зависимостей.

14.4. Перечень мер может уточняться Оператором по результатам оценки рисков и изменения архитектуры Сервиса; снижение достигнутого уровня защищённости не допускается.

15. Действия при инцидентах безопасности

15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о факте инцидента и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

15.2. Оператор принимает меры к устранению последствий инцидента и, при наличии такой обязанности либо при существенном риске для прав субъектов, уведомляет затронутых субъектов персональных данных.

16. Обработка файлов cookie и аналогичных технологий

16.1. Сайт и Сервис используют файлы cookie, необходимые для работы личного кабинета: сохранение сессии аутентифицированного пользователя, обеспечение безопасности (в том числе защита от межсайтовой подделки запросов) и запоминание пользовательских настроек интерфейса. Без таких файлов работа личного кабинета невозможна.

16.2. При подключении систем веб-аналитики их использование осуществляется с информированием пользователя и, если это предусмотрено законодательством, с получением его согласия; сведения такой аналитики обрабатываются в обезличенном виде.

16.3. Пользователь вправе запретить сохранение файлов cookie в настройках браузера; в этом случае доступ к личному кабинету может стать невозможным.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено самой редакцией.

17.2. Существенные изменения, затрагивающие права субъектов, доводятся до сведения зарегистрированных пользователей через личный кабинет или по электронной почте.

17.3. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление пользователя с новой редакцией Политики.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом, подлежит неограниченному раскрытию и размещается в свободном доступе на сайте Оператора.

18.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

18.3. Недействительность отдельных положений Политики не влечёт недействительности остальных её положений.

Оператор: индивидуальный предприниматель Агеев Илья Владимирович; ИНН 183309449390; ОГРНИП 311184034600021; место осуществления деятельности — Удмуртская Республика, г. Ижевск; сведения об Операторе содержатся в Едином государственном реестре индивидуальных предпринимателей. Обращения субъектов персональных данных направляются через форму обращения в личном кабинете либо на адрес электронной почты, указанный в разделе «Контакты» на сайте; почтовый адрес для направления письменных обращений предоставляется по запросу. Редакция документа: 2026-09. Актуальная редакция Политики публикуется на сайте Оператора.