Политика в отношении обработки персональных данных (сайт и сервис SellerMind)

1. Общие положения

1.1. Настоящая политика (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ИКСТИМ.ПРО» (ОГРН 1265000005555, ИНН 5044146126, адрес: 141534, Россия, Московская область, г. Солнечногорск, тер. СНТ Красная Горка (д. Марьино), дом 188) (далее — «Оператор»).

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• о посетителях веб-сайта, доступного по адресам https://seller.xteam.pro, https://sellery.online, https://www.sellery.online (далее — «Сайт»);
• о представителях юридических лиц и индивидуальных предпринимателей, которые пользуются сервисом SellerMind (далее — «Сервис») по публичной оферте.

1.4. Политика опубликована на Сайте и доступна без ограничений в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

1.5. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты hello@xteam.pro и по почтовому адресу: 141534, Россия, Московская область, г. Солнечногорск, тер. СНТ Красная Горка (д. Марьино), дом 188.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.4. Иные термины используются в значении, установленном Законом о персональных данных.

3. Субъекты и состав персональных данных

3.1. Лица, направившие заявку через форму на Сайте:

• имя, если оно указано;
• контакт для ответа: адрес электронной почты, номер телефона или имя пользователя в мессенджере Telegram;
• текст комментария к заявке.

3.2. Сведения о маркетплейсах, на которых торгует заявитель, и об обороте его магазина относятся к предпринимательской деятельности, но хранятся вместе с заявкой и на тех же условиях.

3.3. Представители заказчиков, работающие в Сервисе:

• фамилия, имя, должность, адрес электронной почты, номер телефона;
• данные для входа: логин и пароль, который хранится только в виде необратимого хэша;
• журнал входов: дата, время, IP-адрес, сведения о браузере.

3.4. Технические данные посетителя, отправившего заявку: IP-адрес, сведения о браузере, адрес страницы Сайта, с которой отправлена заявка. Они сохраняются вместе с заявкой для защиты от спама.

3.5. Данные об оплате: сумма, дата, способ оплаты и адрес электронной почты для кассового чека. Номер банковской карты и иные платёжные данные вводятся на стороне оператора платёжного сервиса; Оператор их не получает и не хранит.

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Не следует указывать такие сведения в комментарии к заявке.

3.7. Персональные данные третьих лиц, которые могут содержаться в данных заказчика, полученных из кабинетов маркетплейсов, обрабатываются по поручению заказчика как оператора на условиях пункта 8.6 публичной оферты.

4. Цели и правовые основания обработки

4.1. Рассмотрение заявки, связь с заявителем, согласование пилотного периода и стоимости — на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Текст согласия размещён на отдельной странице.

4.2. Заключение и исполнение договора с заказчиком, предоставление и сопровождение доступа к Сервису — для исполнения договора, стороной которого является заказчик, интересы которого представляет субъект (пункт 5 части 1 статьи 6 Закона о персональных данных).

4.3. Бухгалтерский и налоговый учёт, формирование кассовых чеков — для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).

4.4. Защита Сайта и Сервиса от спама, несанкционированного доступа и злоупотреблений — в законных интересах Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).

4.5. Оператор не осуществляет рекламные рассылки, не передаёт персональные данные для рекламы третьих лиц и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.4. Каждая заявка сначала записывается в базу данных Оператора. Затем уведомление о ней (имя, контакт и текст заявки) направляется в рабочий чат сотрудников Оператора в мессенджере Telegram, чтобы ответить заявителю без задержки. Мессенджер Telegram предоставляется лицом, находящимся за пределами Российской Федерации, поэтому такая передача является трансграничной передачей персональных данных. Она осуществляется на основании согласия субъекта персональных данных.

5.5. Оператор поручает обработку персональных данных лицам, которые предоставляют ему серверные мощности и облачные вычисления в Российской Федерации, по договору, обязывающему их соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных (часть 3 статьи 6 Закона о персональных данных). Иным третьим лицам Оператор персональные данные не передаёт, за исключением случаев, указанных в пункте 5.4 Политики, и случаев, когда передача обязательна в соответствии с законодательством Российской Федерации.

5.6. Сроки обработки и хранения:

• данные заявки, по которой договор не заключён, — до достижения цели обработки (завершения переговоров по заявке), но не более 12 месяцев с даты последнего взаимодействия с заявителем, либо до отзыва согласия;
• данные представителей заказчика — в течение срока действия договора и пяти лет после его прекращения в связи с обязанностью хранить первичные учётные документы;
• журналы входов и технические данные — 6 месяцев.

5.7. По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.

5.8. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона о персональных данных, в том числе:

• передача данных между браузером и Сайтом или Сервисом только по защищённому протоколу HTTPS;
• хранение паролей только в виде необратимого хэша;
• предоставление доступа к персональным данным только работникам, которым он необходим для исполнения обязанностей;
• хранение ключей доступа к кабинетам маркетплейсов на сервере без передачи в браузер.

6. Файлы cookie и веб-аналитика

6.1. Сайт не использует сервисы веб-аналитики и не устанавливает файлы cookie для целей аналитики и рекламы.

6.2. Если Оператор решит подключить веб-аналитику, он опубликует новую редакцию Политики до её подключения.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных в объёме, предусмотренном статьёй 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Обращение направляется на адрес электронной почты или почтовый адрес, указанные в пункте 1.5 Политики, и должно содержать сведения, позволяющие идентифицировать субъекта (например, имя и контакт, указанные в заявке), и существо требования.

7.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция действует с даты её размещения на Сайте. Номер и дата редакции указаны в начале Политики.

8.2. Предыдущие редакции Политики предоставляются по запросу.