Политика обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных: Петросян Тигран Ашотович, плательщик налога на профессиональный доход (самозанятый), ИНН 020205520740, г. Калининград (далее — Оператор). Контакт для вопросов обработки персональных данных: tova.nova@yandex.com.
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании сайта https://tovanova.ru и его поддоменов (далее — Платформа).
1.3. Используя Платформу, субъект персональных данных соглашается с настоящей Политикой.
2. Категории субъектов и состав данных
2.1. Посетители Платформы: технические данные — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, страницы посещения, дата и время доступа.
2.2. Зарегистрированные пользователи (покупатели): имя (никнейм), адрес электронной почты, пароль (хранится в преобразованном — хэшированном — виде), часовой пояс, предпочитаемый язык; по желанию пользователя — номер телефона, адрес доставки (включая координаты точки, выбранной пользователем на карте), фотография профиля; история заказов и их состав, сообщения в чатах с продавцами, отзывы; при подключении уведомлений в мессенджере Telegram или MAX — идентификатор и имя пользователя в этом мессенджере.
2.3. Продавцы (владельцы магазинов): данные пользователя (п. 2.2), а также контактные данные и адреса магазина, размещаемые продавцом публично; реквизиты продавца — статус (самозанятый, индивидуальный предприниматель, юридическое лицо), фамилия, имя, отчество или наименование, ИНН, ОГРН или ОГРНИП, адрес, телефон и адрес электронной почты для покупателей; сведения о совершённых платежах по оплате тарифа и идентификаторы транзакций (реквизиты банковских карт Оператор не собирает и не хранит).
2.4. Лица, обратившиеся через форму обратной связи без регистрации: адрес электронной почты и текст обращения.
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение аккаунта, доступ к функциям Платформы | п. 2.2 | договор (Пользовательское соглашение / оферта), согласие |
| Заключение и исполнение договора с продавцом, выставление счетов, чеки | п. 2.3 | договор (оферта), 422-ФЗ |
| Передача продавцу данных заказа для его исполнения | имя, телефон, email, адрес, состав заказа | договор, согласие при оформлении заказа |
| Обеспечение коммуникации между пользователями Платформы (чаты покупателя и продавца) | сообщения в чатах | договор (Пользовательское соглашение / оферта) |
| Публикация реквизитов продавца на сайте его магазина и в документах магазина (ст. 26.1 Закона РФ «О защите прав потребителей») | реквизиты продавца (п. 2.3) | согласие продавца на распространение персональных данных (ст. 10.1 152-ФЗ), которое он даёт при создании магазина и может отозвать, закрыв магазин; договор (оферта) |
| Уведомления о заказах и переписка с продавцом через Telegram или MAX (по желанию пользователя, пп. 4.3.2–4.3.3) | идентификатор и имя пользователя в мессенджере, номер, статус и состав заказа, название магазина, тексты сообщений | согласие (пользователь подключает уведомления сам) |
| Ответы на обращения | п. 2.4 | согласие |
| Информационные сообщения о работе сервиса (подтверждение регистрации, восстановление пароля, статусы заказа) | договор | |
| Рекламные рассылки (если подключатся) | отдельное согласие, ст. 18 38-ФЗ «О рекламе» | |
| Аналитика посещаемости и улучшение Платформы | п. 2.1 | согласие (cookie-баннер) |
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Базы данных находятся на территории Российской Федерации (серверы хостинг-провайдера на территории РФ), что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.
4.3. Оператор поручает обработку (хранение) данных хостинг-провайдеру на основании договора, содержащего требования к защите данных (ч. 3 ст. 6 152-ФЗ).
4.3.1. Для приёма оплаты тарифов и возвратов Оператор привлекает платёжный сервис Robokassa (ООО «Робокасса», Россия), действующий по поручению Оператора. Ему передаются сведения, необходимые для проведения платежа: сумма, назначение платежа, идентификатор счёта и адрес электронной почты продавца (для направления кассового чека). Реквизиты банковской карты вводятся продавцом на стороне платёжного сервиса, обрабатываются им по стандарту PCI DSS и Оператору не передаются.
4.3.2. По желанию пользователя Оператор направляет уведомления о заказах и сообщения переписки с продавцом через мессенджер Telegram, оператор которого находится за пределами Российской Федерации. Пользователь подключает уведомления самостоятельно, нажав кнопку на Платформе, и может отключить их в любой момент: в настройках профиля, командой /stop в чате или заблокировав бота. В Telegram передаются: идентификатор и имя пользователя Telegram, номер, статус и состав заказа, название магазина, тексты сообщений, которые пользователь и продавец пишут друг другу. Контактные данные покупателя (имя, телефон, адрес доставки, адрес электронной почты) через Telegram не передаются.
4.3.3. Так же по желанию пользователя уведомления о заказах и сообщения переписки с продавцом направляются через мессенджер MAX (ООО «Коммуникационная платформа», Россия). Пользователь подключает уведомления самостоятельно, нажав кнопку на Платформе, и может отключить их в любой момент: в настройках профиля, командой /stop в чате или остановив бота. В MAX передаются: идентификатор и имя пользователя MAX, номер, статус и состав заказа, название магазина, тексты сообщений, которые пользователь и продавец пишут друг другу. Контактные данные покупателя (имя, телефон, адрес доставки, адрес электронной почты) через MAX не передаются. Оператор мессенджера MAX находится в Российской Федерации, трансграничной передачи при этом не происходит.
4.4. Данные заказа передаются продавцу магазина, в котором пользователь оформил заказ. С момента получения данных продавец является самостоятельным оператором и обязан соблюдать 152-ФЗ (обязанность закреплена в оферте). Политика обработки персональных данных продавца размещается на сайте его магазина. Другим магазинам Платформы данные заказа не передаются.
4.5. Трансграничная передача персональных данных осуществляется только в случае, указанном в п. 4.3.2, и только после подключения пользователем уведомлений в Telegram. В остальных случаях трансграничная передача персональных данных не осуществляется.
4.6. За пределами случаев, прямо указанных в пп. 4.3–4.4, персональные данные третьим лицам не передаются; в маркетинговых целях они не передаются и не продаются. Передача возможна по законному требованию уполномоченных государственных органов.
5. Cookie и аналитика
5.1. Платформа использует файлы cookie: технически необходимые (авторизация, корзина, языковые настройки) и аналитические.
5.2. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия); собираемые им данные обезличены и обрабатываются в соответствии с условиями сервиса.
5.3. Продавцы могут подключать к своим магазинам собственные счётчики аналитики; в отношении таких счётчиков оператором выступает продавец соответствующего магазина.
5.4. Пользователь может отключить cookie в настройках браузера; это может ограничить функциональность Платформы.
6. Сроки хранения и уничтожение
6.1. Данные аккаунта хранятся до удаления аккаунта пользователем либо до достижения целей обработки. Данные продавца, необходимые для налогового учёта Оператора, хранятся в течение установленных законодательством сроков.
6.2. После удаления аккаунта данные удаляются в течение 30 дней (с учётом цикла резервных копий — не более 6 месяцев в архивных копиях).
6.3. Обращения без регистрации (п. 2.4) хранятся до 1 года с момента ответа.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запросы направляются на tova.nova@yandex.com с адреса электронной почты, указанного при регистрации (либо с приложением сведений, подтверждающих принадлежность данных заявителю). Срок ответа — 10 рабочих дней с возможностью продления до 5 рабочих дней (ст. 20 152-ФЗ).
7.3. Отзыв согласия влечёт прекращение обработки, кроме случаев, когда обработка может продолжаться без согласия по основаниям 152-ФЗ (например, исполнение договора или хранение по требованиям налогового законодательства).
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): передача данных по защищённому протоколу (HTTPS/TLS); хранение паролей в хэшированном виде; разграничение доступа к данным по ролям; аутентификация и журналирование доступа к серверам; резервное копирование; ограничение круга лиц с доступом к данным.
8.2. Оператор осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ; ответственным за организацию обработки является Оператор лично.
9. Заключительные положения
9.1. Политика может обновляться; новая редакция публикуется по адресу https://tovanova.ru/legal/privacy с указанием даты редакции.
9.2. Вопросы по настоящей Политике: tova.nova@yandex.com.