Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Прилавок» (сайт prilavokapp.ru) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:

• Наименование: Янушковский Даниил Александрович (самозанятый, плательщик налога на профессиональный доход).
• ИНН: 260802469633.
• Адрес электронной почты: yanushkovskyd@gmail.com.
• Почтовый адрес предоставляется по письменному запросу на адрес электронной почты.

Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Действующая редакция всегда доступна по адресу prilavokapp.ru/privacy.

Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

2. Кого касается эта Политика

Сервис «Прилавок» позволяет продавцу открыть магазин внутри мессенджера Telegram. Поэтому в сервисе есть две группы субъектов персональных данных:

• Продавец — лицо, которое зарегистрировалось в сервисе и ведёт свой магазин.
• Покупатель — лицо, которое оформляет заказ в магазине продавца через мини-приложение Telegram.

Оператором персональных данных обеих групп выступает Оператор, указанный в разделе 1. Продавец получает персональные данные своего покупателя как третье лицо — в объёме, необходимом для исполнения заказа, и только с согласия покупателя, которое покупатель даёт при оформлении заказа.

3. Какие данные обрабатываются

О продавце:

• идентификатор, имя и имя пользователя (username) в Telegram — передаются мессенджером при входе;
• адрес электронной почты — если продавец указал его для получения документов об оплате;
• сведения об оплате подписки: дата, сумма, статус платежа, маскированные реквизиты способа оплаты;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий в сервисе;
• источник перехода на сайт (UTM-метки, адрес страницы-источника).

О покупателе:

• идентификатор и имя пользователя (username) в Telegram;
• имя, указанное при оформлении заказа;
• номер телефона;
• адрес доставки — если выбрана доставка;
• комментарий к заказу — в объёме, который покупатель указал сам;
• состав и сумма заказа, дата и время оформления.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических взглядах и иные, перечисленные в статье 10 152-ФЗ) и биометрические персональные данные. Оператор не запрашивает паспортные данные и полные реквизиты банковских карт: расчёты за подписку проводит платёжный сервис, полный номер карты Оператору не передаётся.

Если покупатель укажет в комментарии к заказу сведения, не требующиеся для его исполнения, такие сведения обрабатываются исключительно в объёме, в котором покупатель сообщил их по собственной инициативе.

4. Цели и правовые основания обработки

• Регистрация продавца и предоставление доступа к сервису — основание: договор с продавцом (пункт 5 части 1 статьи 6 152-ФЗ) и согласие, которое продавец даёт при регистрации.
• Приём и обработка оплаты подписки, выдача документов об оплате — основание: договор и требования законодательства о налогах и сборах.
• Передача заказа продавцу и исполнение заказа — основание: согласие покупателя, которое он даёт при оформлении заказа (пункт 1 части 1 статьи 6 152-ФЗ).
• Уведомление покупателя об изменении статуса его заказа — основание: то же согласие.
• Обеспечение работоспособности и безопасности сервиса, расследование инцидентов, защита от злоупотреблений — основание: законный интерес Оператора.
• Ответы на обращения в поддержку — основание: согласие обратившегося лица.

Персональные данные не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

Оператор не направляет рекламные и информационные рассылки покупателям магазинов.

5. Кому передаются данные

Оператор передаёт персональные данные покупателя продавцу того магазина, в котором оформлен заказ, — в объёме, необходимом для исполнения этого заказа (имя, номер телефона, адрес доставки или выбранный пункт самовывоза, состав заказа, комментарий). Передача происходит только при наличии согласия покупателя, данного при оформлении заказа.

Оператор привлекает следующих лиц для обработки данных по своему поручению:

• поставщика облачной инфраструктуры и хранилища файлов — размещение сервиса и резервных копий на территории Российской Федерации;
• платёжный сервис — приём оплаты подписки продавца;
• Telegram Messenger — доставка сообщений и работа мини-приложения; объём и условия обработки на стороне мессенджера определяются его собственными правилами;
• ООО «ЯНДЕКС» — сбор обезличенной статистики посещений сайта и личного кабинета (см. раздел 8); передаются только сведения о посещении, без имени, телефона и адреса.

Иным третьим лицам персональные данные не передаются, не продаются и не предоставляются для рекламных целей. Данные могут быть переданы государственным органам — только по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Сроки хранения

• Данные продавца — в течение срока действия учётной записи и 3 лет после её удаления (общий срок исковой давности).
• Данные покупателя в составе заказа — 3 года с даты оформления заказа.
• Сведения об оплате подписки — 5 лет, как того требует законодательство о бухгалтерском учёте и о налогах и сборах.
• Технические журналы — не более 12 месяцев.

По достижении цели обработки или при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.

7. Как защищаются данные

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ:

• доступ к данным ограничен и предоставляется только для выполнения работ по обслуживанию сервиса;
• соединение с сервисом защищено протоколом HTTPS;
• пароли и ключи доступа к внешним сервисам хранятся в зашифрованном виде;
• продавец видит данные только своих покупателей — разграничение проверяется на стороне сервера при каждом запросе;
• ведутся резервные копии, доступ к ним ограничен;
• действия, изменяющие данные, фиксируются в журналах.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии локального хранения:

• строго необходимые — идентификатор сессии, без которого невозможен вход в личный кабинет и работа корзины;
• аналитические — обезличенный идентификатор посещения, источник перехода и сведения о просмотренных страницах, нужны для оценки того, какие материалы приводят продавцов.

Строго необходимые технологии применяются без отдельного согласия, поскольку без них сервис не работает.

Для аналитики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Он размещает свои файлы cookie и обрабатывает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу. Условия обработки на стороне Яндекса определяются его собственными документами. Запись действий посетителя («Вебвизор») и карта кликов отключены.

Аналитические данные не позволяют установить личность посетителя и не объединяются с данными заказов. От аналитики можно отказаться кнопкой «Отказаться» в сообщении, которое показывается при первом посещении: после отказа сервис прекращает сбор — и Яндекс.Метрикой, и собственными средствами. Решение сохраняется в браузере и действует и на сайте, и в личном кабинете. Дополнительно аналитику можно ограничить настройками браузера. На возможность зарегистрироваться и оформить заказ это не влияет.

Витрина магазина, открываемая внутри мессенджера Telegram, счётчиков аналитики не содержит вовсе.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных в объёме части 7 статьи 14 152-ФЗ;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес yanushkovskyd@gmail.com. В обращении укажите, к какому магазину или заказу оно относится, чтобы вас можно было однозначно идентифицировать. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия покупателем означает, что Оператор прекращает обработку его данных и удаляет их, за исключением сведений, хранение которых обязательно по закону. Отзыв согласия не отменяет уже оформленный заказ: продавец вправе завершить его исполнение.

Отзыв согласия продавцом означает прекращение доступа к сервису: без обработки данных оказание услуги невозможно.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу prilavokapp.ru/privacy, если в ней не указан иной срок. Дата редакции указана в начале документа.

Сервис хранит сведения о том, с какой редакцией документов согласился каждый продавец и каждый покупатель, — чтобы это можно было подтвердить по запросу.