Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, Сервис, по электронной почте, по телефону и по иным каналам связи.

1.3. Политика не распространяется на сайты и сервисы третьих лиц, включая маркетплейсы (Wildberries, Ozon, Яндекс Маркет, Avito) и платёжные сервисы. Оператор не отвечает за порядок обработки данных такими лицами; субъекту следует ознакомиться с их собственными политиками.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые отвечают целям обработки.

2. Сведения об Операторе

2.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, назначен сотрудник, определяемый приказом Генерального директора. Обращения к нему направляются по адресу электронной почты, указанному выше.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Оператор — АО «СеллерХаб», самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели и состав обрабатываемых данных.

3.4. Субъект персональных данных — Пользователь Сервиса, лицо, заполняющее формы на сайте, а также посетитель сайта.

3.5. Сервис — программный комплекс SellerHub, доступный по адресу app.sellerhubai.ru и предназначенный для управления продажами на маркетплейсах.

3.6. Пользователь — лицо, зарегистрированное в Сервисе и подключившее собственные магазины на маркетплейсах.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• соответствие целей обработки целям, заявленным при сборе данных;
• соответствие состава и объёма данных заявленным целям, недопустимость их избыточности;
• точность и достаточность данных, их актуальность;
• хранение не дольше, чем этого требуют цели обработки;
• обеспечение конфиденциальности и безопасности при обработке.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое путём проставления отметки в форме регистрации или отправки формы на сайте;
• исполнение договора, стороной которого является субъект, — Публичной оферты, размещённой по адресу legal/terms.html (пункт 5 части 1 статьи 6);
• осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (пункт 7 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского и налогового учёта (пункт 2 части 1 статьи 6);
• распространение рекламных сообщений — только на основании отдельного согласия (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

6. Категории субъектов и состав обрабатываемых данных

6.1. Субъекты персональных данных

• пользователи Сервиса и лица, регистрирующиеся в Сервисе;
• посетители сайта sellerhubai.ru, не прошедшие регистрацию;
• лица, обращающиеся в поддержку по электронной почте или по телефону.

6.2. Данные, предоставляемые субъектом самостоятельно

• фамилия, имя, отчество (в объёме, указанном субъектом);
• номер мобильного телефона;
• адрес электронной почты;
• наименование организации или индивидуального предпринимателя, ИНН — если субъект указал их добровольно для оформления документов;
• содержание обращений в поддержку.

6.3. Данные, получаемые при использовании Сервиса

• сведения о подключённых магазинах на маркетплейсах и предоставленных субъектом API-ключах (ключи хранятся в зашифрованном виде);
• сведения о товарах, публикациях, заказах, продажах и возвратах, получаемые от маркетплейсов, включая данные покупателей в том объёме, в котором их передаёт маркетплейс (имя получателя, адрес доставки, состав заказа, контактные данные);
• сведения о результатах расчётов, подписках и платежах;
• идентификаторы платёжных операций (реквизиты банковских карт Оператором не обрабатываются и не хранятся — их обрабатывает банк-эквайер).

6.4. Данные, собираемые автоматически

• IP-адрес, сведения о браузере, устройстве и операционной системе;
• файлы cookie и данные локального хранилища браузера;
• дата и время обращения к сайту, адреса запрошенных страниц, источник перехода.

6.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не осуществляет целенаправленную обработку данных лиц, не достигших 18 лет.

7. Цели обработки и сроки хранения

7.1. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает действия, перечисленные в пункте 3.2 Политики, в объёме, необходимом для достижения целей обработки.

8.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, прямо предусмотренных федеральными законами.

8.3. Персональные данные, полученные от Пользователя в связи с подключением магазинов, обрабатываются Оператором в объёме, необходимом для оказания услуг по договору с Пользователем, и не используются в собственных целях, несовместимых с целями договора. Условия такого поручения на обработку приведены в разделе 13 Публичной оферты.

8.4. Внутренний доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для выполнения трудовых обязанностей, на основании перечня лиц, допущенных к обработке.

9. Обработка данных с использованием cookie и метрических данных

9.1. Сайт и Сервис используют файлы cookie и локальное хранилище браузера. Необходимые cookie обеспечивают работу сайта и сохранение выбора субъекта в отношении cookie. Аналитические и маркетинговые cookie подключаются только после получения согласия субъекта.

9.2. Сайт использует сервис веб-аналитики Яндекс.Метрика. Счётчик подключается только после согласия на использование аналитических cookie. Состав cookie, категории и сроки их хранения приведены в Политике использования файлов cookie.

9.3. Подробное описание категорий cookie, порядка управления ими и отзыва согласия приведено в Политике использования файлов cookie.

10. Передача персональных данных третьим лицам и поручение обработки

10.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и безопасности данных (часть 3 статьи 6 Закона о персональных данных). Перечень категорий таких лиц:

• провайдер хостинга — предоставление вычислительных мощностей; серверы расположены на территории Российской Федерации;
• кредитная организация и платёжный сервис — проведение платежей по подпискам и разовым платежам;
• оператор связи — отправка SMS-сообщений с проверочными кодами;
• сервис рассылок и оператор электронного документооборота — направление сообщений и обмен закрывающими документами;
• маркетплейсы (Wildberries, Ozon, Яндекс Маркет, Avito) — передача данных в API площадок от имени и по поручению Пользователя в рамках оказания услуг;
• сервис веб-аналитики (ООО «Яндекс», Яндекс.Метрика) — сбор обезличенной статистики посещений сайта; скрипт подключается только при наличии согласия на аналитические cookie;
• лица, оказывающие Оператору бухгалтерские, юридические и аудиторские услуги, — в объёме, необходимом для оказания таких услуг.

10.2. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора, и не продаёт их.

10.3. Передача данных уполномоченным государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Локализация и трансграничная передача

11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

11.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться в порядке, установленном статьёй 12 Закона о персональных данных, с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных, если такое уведомление требуется.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов, определяющих политику и процедуры обработки, включая настоящую Политику;
• ограничение доступа работников к персональным данным и учёт лиц, допущенных к обработке;
• шифрование API-ключей маркетплейсов и защита каналов передачи данных;
• парольная политика, разграничение прав доступа, регистрация действий пользователей в журналах;
• резервное копирование данных и контроль восстановления;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и определение уровня защищённости;
• внутренний контроль за соблюдением требований к обработке и уничтожение данных по достижении целей обработки.

12.2. В случае неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг (часть 1 статьи 15 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

14. Порядок реализации прав и обращения к Оператору

14.1. Запрос субъекта персональных данных направляется на адрес электронной почты hello@sellerhubai.ru либо по почтовому адресу Оператора. Запрос должен содержать:

• фамилию, имя, отчество субъекта и номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• сведения, позволяющие идентифицировать субъекта в отношениях с Оператором (например, номер телефона или e-mail, указанные при регистрации);
• сведения о взаимоотношениях с Оператором либо иные данные, подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его законного представителя (для запросов, направляемых на бумажном носителе).

14.2. Оператор рассматривает запрос и предоставляет информацию в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 3 статьи 20 Закона о персональных данных).

14.3. Оператор вправе отказать в предоставлении информации, если она содержит персональные данные других лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации. Отказ оформляется мотивированно.

15. Отзыв согласия

15.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного обращения на адрес hello@sellerhubai.ru или в личном кабинете Сервиса, если такая возможность реализована интерфейсом.

15.2. После отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, обработка которых осуществляется на ином правовом основании (исполнение договора, требования законодательства о бухгалтерском и налоговом учёте) либо необходима для защиты прав Оператора в возможном споре.

15.3. Отзыв согласия может повлечь невозможность дальнейшего предоставления доступа к Сервису, поскольку обработка данных необходима для исполнения договора.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты редакции.

16.2. Существенные изменения, затрагивающие состав данных или цели обработки, влекут необходимость получения нового согласия субъекта. Оператор уведомляет об этом субъектов через интерфейс Сервиса или по электронной почте.

16.3. Предыдущие редакции Политики предоставляются по запросу субъекта.

17. Заключительные положения

17.1. Политика действует бессрочно до замены её новой редакцией.

17.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

17.3. Документами, связанными с настоящей Политикой, являются Согласие на обработку персональных данных, Согласие на получение рекламных и информационных сообщений, Политика использования файлов cookie и Публичная оферта.