Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в ООО «Фортех» (далее — Оператор) при использовании сервиса «Лавочка».

«Лавочка» — сервис Оператора, размещённый по адресу lavochka.shop и на его поддоменах вида {slug}.lavochka.shop, который по прямому указанию пользователя автоматически создаёт сайт-витрину на основе публично доступных данных о товарах, размещённых пользователем на маркетплейсе. Отдельного юридического лица у сервиса нет; оператором персональных данных выступает ООО «Фортех».

Полное наименование: Общество с ограниченной ответственностью «Фортех».

Сокращённое наименование: ООО «Фортех».

ИНН: 6154162274.

КПП: 616401001.

ОГРН: 1226100005922.

ОКВЭД: 62.01 — Разработка компьютерного программного обеспечения.

Юридический адрес: 344011, Ростовская область, г. Ростов-на-Дону, Лермонтовская ул., д. 22, офис 6, 7, 8.

Телефон: +7 (989) 617-13-94.

Сервис: lavochka.shop и поддомены вида {slug}.lavochka.shop.

Адрес электронной почты для обращений субъектов персональных данных: [email для обращений — уточнить].

Оператор обрабатывает персональные данные исключительно в следующих целях:

2.1. Аутентификация пользователя при входе через Telegram и предоставление доступа к личному кабинету.

2.2. Автоматическое создание, публикация и обслуживание сайта-витрины пользователя на поддомене, включая размещение указанных пользователем публичных контактных каналов для связи покупателей с продавцом.

2.3. Связь с пользователем по вопросам работы сервиса.

2.4. Обеспечение функционирования сервиса lavochka.shop и его поддоменов.

2.5. Сбор и анализ статистики посещаемости сервиса и витрин в обезличенном виде.

2.6. Обеспечение безопасности сервиса и защита от мошеннических и иных неправомерных действий.

2.7. Выполнение требований законодательства Российской Федерации.

Оператор не осуществляет обработку персональных данных в целях направления маркетинговых или информационных рассылок.

3.1. Данные продавцов, получаемые при входе через виджет Telegram Login Widget:

• —идентификатор Telegram (Telegram ID);
• —имя, указанное в профиле Telegram;
• —имя пользователя (username), при наличии;
• —фотография профиля, если она передана виджетом.

Пароль и адрес электронной почты для регистрации Оператором не запрашиваются и не обрабатываются.

3.2. Данные, предоставляемые продавцом при создании и настройке витрины:

• —ссылка на магазин продавца на маркетплейсе (Wildberries, Ozon);
• —Telegram-контакт для связи с покупателями;
• —по усмотрению продавца — номер телефона, номер WhatsApp (совпадающий с номером телефона) и адрес электронной почты, размещаемые на витрине в качестве публичных контактных каналов.

3.3. Данные, собираемые автоматически при посещении сервиса и витрин:

• —IP-адрес;
• —тип и версия браузера, операционная система, тип устройства;
• —источник перехода;
• —адреса запрашиваемых страниц, дата, время и продолжительность посещения;
• —данные файлов cookie и систем веб-аналитики.

3.4. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

4.1. Исполнение договора (публичной оферты), стороной которого является субъект персональных данных; акцептом оферты является проставление чекбокса подтверждения и нажатие кнопки «Создать витрину» (ст. 6, ч. 1, п. 5 152-ФЗ).

4.2. Согласие субъекта персональных данных на обработку (ст. 6, ч. 1, п. 1 и ст. 9 152-ФЗ).

4.3. Достижение законных интересов Оператора — в части обеспечения безопасности сервиса, защиты от мошенничества и ведения обезличенной статистики (ст. 6, ч. 1, п. 7 152-ФЗ).

4.4. Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6, ч. 1, п. 2 152-ФЗ).

4.5. Конституция Российской Федерации и иные федеральные законы, регулирующие деятельность Оператора.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей.

5.3. Хранение персональных данных осуществляется в электронной форме с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5.4. Сроки хранения персональных данных:

• —данные продавцов (учётная запись и витрины) хранятся в течение всего периода использования сервиса; после удаления витрины продавцом связанные с ней данные о товарах удаляются; после удаления учётной записи по запросу субъекта его персональные данные уничтожаются;
• —данные, обрабатываемые на основании согласия, — в течение срока действия согласия;
• —данные, собираемые автоматически при посещении сервиса (файлы cookie, статистика), хранятся в сроки, установленные соответствующими системами веб-аналитики.

5.5. По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются или обезличиваются.

5.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости передача будет производиться строго в соответствии со ст. 12 152-ФЗ.

6.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• —передача предусмотрена законодательством Российской Федерации (в том числе по требованию уполномоченных государственных органов);
• —передача необходима для исполнения договора с субъектом персональных данных;
• —передаются исключительно обезличенные статистические данные, не позволяющие идентифицировать субъекта.

6.2. Инфраструктура сервиса размещается на собственном виртуальном сервере под управлением Оператора. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.

6.3. Авторизация пользователей осуществляется через виджет Telegram Login Widget, а сбор обезличенной статистики — через систему веб-аналитики Яндекс Метрика (серверы на территории Российской Федерации). Обработка данных этими сервисами осуществляется также в соответствии с их собственными политиками конфиденциальности.

6.4. Лица, получающие доступ к персональным данным на основании договора с Оператором (обработчики), при их привлечении обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями 152-ФЗ.

6.5. Сервис не осуществляет приём онлайн-платежей и не участвует в расчётах между продавцом и покупателем. Платёжные данные и реквизиты банковских карт Оператором не обрабатываются.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. К мерам защиты относятся:

• —разграничение прав доступа к информационным системам, содержащим персональные данные;
• —использование сессионной cookie аутентификации с атрибутом httpOnly, недоступной для чтения клиентским JavaScript-кодом;
• —использование средств защиты информации и контроль уровня защищённости информационных систем;
• —внутренние регламенты обработки и хранения персональных данных.

Субъект персональных данных вправе:

8.1. Получить информацию о факте обработки его персональных данных, целях и правовых основаниях, применяемых способах, сроках хранения, составе обрабатываемых данных и лицах, имеющих к ним доступ.

8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Продавец может самостоятельно удалить свою витрину в личном кабинете, а для удаления учётной записи целиком — направить обращение Оператору.

8.3. Отозвать согласие на обработку персональных данных, направив письменное обращение с пометкой «Отзыв согласия на обработку ПД» на адрес: [email для обращений — уточнить]. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

8.5. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.1. На сервисе используются следующие типы файлов cookie:

• —технические (в том числе сессионная cookie аутентификации с атрибутом httpOnly) — необходимы для корректной работы сервиса и авторизации, не требуют согласия пользователя;
• —аналитические — сбор обезличенных данных о поведении посетителей через систему Яндекс Метрика в целях улучшения сервиса.

9.2. Сервис использует два независимых счётчика Яндекс Метрики: один — на лендинге с личным кабинетом (трафик продавцов), другой — на витринах (трафик покупателей). На витринах трекинг ведёт Оператор, а не продавец — владелец витрины.

9.3. На обоих счётчиках включён инструмент «Вебвизор», который записывает обезличенные сессии пользователей: движения курсора, клики, прокрутку и содержимое просматриваемых страниц, в том числе сессии покупателей на витринах. Записи используются для анализа удобства интерфейса, хранятся на стороне Яндекса и удаляются в соответствии с его сроками хранения.

9.4. При первом посещении пользователю показывается информационная полоса со ссылкой на политику обработки персональных данных. Системы веб-аналитики подключаются сразу; предварительное согласие («гейтинг») до их загрузки не применяется. Собираемые данные обезличены и хранятся на серверах в Российской Федерации.

9.5. Пользователь может отказаться от аналитики средствами браузера, а также с помощью инструмента отказа Яндекс Метрики: yandex.ru/support/metrica/ru/general/user-opt-out.

10.1. Оператор предоставляет субъекту сведения о наличии и составе его персональных данных в течение 30 дней с даты запроса.

10.2. Уточнение или исправление персональных данных производится в срок до 7 рабочих дней.

10.3. При выявлении факта неправомерной обработки Оператор прекращает обработку в срок не более 3 рабочих дней.

10.4. При отзыве согласия субъекта или достижении цели обработки персональные данные уничтожаются в срок до 30 дней. В случае технической невозможности немедленного уничтожения данные блокируются с последующим уничтожением в течение 6 месяцев.

10.5. Уведомление об обработке персональных данных в Роскомнадзор подаётся Оператором (ООО «Фортех»).

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Новая редакция вступает в силу с даты её размещения на сервисе, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция Политики всегда доступна на сервисе lavochka.shop.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• —по электронной почте: [email для обращений — уточнить];
• —по телефону: +7 (989) 617-13-94;
• —по адресу: 344011, Ростовская область, г. Ростов-на-Дону, Лермонтовская ул., д. 22, офис 6, 7, 8.

Оператор: ООО «Фортех» · ИНН 6154162274 · КПП 616401001 · ОГРН 1226100005922 · ОКВЭД 62.01.