Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет политику Общества с ограниченной ответственностью «Фортех» (далее — Оператор) в отношении персональных данных, обрабатываемых при использовании сервиса «Лавочка», размещённого в сети Интернет по адресу lavochka.shop и на всех его поддоменах вида {slug}.lavochka.shop.

1.2. «Лавочка» — сервис Оператора, который по прямому указанию пользователя автоматически создаёт сайт-витрину на поддомене на основе публично доступных данных о товарах, размещённых пользователем на маркетплейсе (Wildberries, Ozon). Отдельного юридического лица у сервиса нет; оператором персональных данных выступает ООО «Фортех».

1.3. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Политика не распространяется на сторонние сайты и сервисы третьих лиц, ссылки на которые могут размещаться на сервисе.

1.4. Основные понятия, используемые в Политике:

• —Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе идентификатор Telegram, IP-адрес и данные файлов cookie.
• —Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• —Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• —Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• —Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и которые хранят информацию о взаимодействии пользователя с сайтом и его настройках.

1.5. Оператор обязуется соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Оператор обрабатывает персональные данные в следующих целях:

• —аутентификация пользователя при входе через Telegram и предоставление доступа к личному кабинету;
• —автоматическое создание, публикация и обслуживание сайта-витрины пользователя на поддомене;
• —связь с пользователем по вопросам работы сервиса;
• —размещение на витрине указанных пользователем публичных контактных каналов (Telegram, телефон, WhatsApp, электронная почта) для связи покупателей с продавцом;
• —обеспечение функционирования сервиса, его безопасности и защиты от мошеннических и иных неправомерных действий;
• —сбор и анализ обезличенной статистики посещаемости сервиса и витрин с помощью систем веб-аналитики;
• —выполнение требований законодательства Российской Федерации.

2.3. Оператор не осуществляет рассылку маркетинговых или информационных сообщений и не обрабатывает персональные данные в этих целях.

3.1. Оператор обрабатывает персональные данные двух категорий субъектов: продавцов (пользователей, создающих и обслуживающих витрины) и посетителей витрин (покупателей).

3.2. Продавцы. При входе через виджет авторизации Telegram Login Widget Оператор получает и обрабатывает:

• —идентификатор Telegram (Telegram ID);
• —имя, указанное в профиле Telegram;
• —имя пользователя (username), если оно установлено;
• —фотографию профиля, если виджет её передал.

3.3. Пароль и адрес электронной почты для регистрации Оператор не запрашивает и не обрабатывает: вход в сервис возможен только через Telegram.

3.4. При создании и настройке витрины продавец предоставляет:

• —ссылку на свой магазин на маркетплейсе (Wildberries, Ozon);
• —Telegram-контакт для связи с покупателями;
• —по своему усмотрению — номер телефона, номер WhatsApp (совпадающий с номером телефона) и адрес электронной почты как публичные контактные каналы.

3.5. Указанные продавцом контактные каналы являются публичными: они размещаются на витрине в виде обычных ссылок (t.me, wa.me, tel:, mailto:) и доступны любым посетителям витрины. Собственных форм заявок и их серверной обработки сервис не имеет; переписка и расчёты между продавцом и покупателем происходят вне сервиса.

3.6. Посетители витрин. При посещении сервиса автоматически обрабатываются:

• —IP-адрес;
• —стандартные записи веб-сервера о запросах (в том числе дата и время, адреса запрашиваемых страниц, тип и версия браузера, операционная система, источник перехода);
• —данные систем веб-аналитики и файлов cookie.

3.7. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• —заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных; акцептом оферты является проставление чекбокса и нажатие кнопки «Создать витрину»;
• —согласие субъекта персональных данных на обработку;
• —законные интересы Оператора в части обеспечения безопасности сервиса и ведения обезличенной статистики;
• —выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1. Для работы сервиса используется сессионный cookie-файл аутентификации. Он имеет атрибут httpOnly, то есть недоступен для чтения JavaScript-кодом на странице, и нужен, чтобы пользователь оставался авторизованным.

5.2. Для сбора обезличенной статистики посещаемости Оператор использует систему веб-аналитики Яндекс Метрика, которая устанавливает собственные файлы cookie. Сервис использует два независимых счётчика: один — на лендинге с личным кабинетом (трафик продавцов), другой — на витринах (трафик покупателей). На витринах трекинг ведёт Оператор («Лавочка»), а не продавец — владелец витрины.

5.3. На обоих счётчиках включён инструмент «Вебвизор». Он записывает обезличенные сессии пользователей: движения курсора, клики, прокрутку страниц и содержимое просматриваемых страниц, включая сессии покупателей на витринах. Это шире, чем простой подсчёт посещений. Записи используются Оператором для анализа удобства интерфейса и выявления мест, где пользователи испытывают затруднения. Записи хранятся на стороне Яндекса и удаляются в соответствии с его сроками хранения.

5.4. К данным о визите на витрину прикладывается адрес самой витрины — чтобы Оператор мог показать владельцу магазина посещаемость его витрины. Никакой информации о личности посетителя этот параметр не содержит.

5.5. Согласие в стиле предварительного «гейтинга» (когда аналитика не загружается до нажатия кнопки) на сервисе не применяется. При первом посещении пользователю показывается информационная полоса со ссылкой на настоящую Политику; системы веб-аналитики подключаются сразу. По оценке Оператора, для соблюдения требований законодательства Российской Федерации достаточно информирования пользователя об использовании файлов cookie и систем аналитики.

5.6. Отключить аналитику пользователь может средствами своего браузера — с помощью блокировщика или запрета сторонних cookie, а также с помощью инструмента отказа Яндекс Метрики (yandex.ru/support/metrica/ru/general/user-opt-out). На работу витрины и авторизацию это не влияет.

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Инфраструктура сервиса размещается на собственном виртуальном сервере под управлением Оператора. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Авторизация выполняется через виджет Telegram Login Widget, а веб-аналитика — через Яндекс Метрику (в обезличенном виде, серверы в Российской Федерации). Обработка данных этими сервисами осуществляется также в соответствии с их собственными политиками конфиденциальности.

6.4. Если для обработки персональных данных будут привлечены иные лица (обработчики), их привлечение будет осуществляться на основании договора с обязательством соблюдения конфиденциальности и требований 152-ФЗ.

6.5. Сервис не участвует в расчётах между продавцом и покупателем: на витрине нет корзины и онлайн-оплаты, кнопка «Купить» открывает диалог в мессенджере продавца. Оператор не обрабатывает платёжные данные, реквизиты банковских карт и не является продавцом, агрегатором или агентом.

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

7.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей.

7.3. Персональные данные хранятся, пока пользователь пользуется сервисом, если иной срок не установлен законодательством Российской Федерации.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.1. Субъект персональных данных вправе получить информацию о факте обработки его персональных данных, целях и правовых основаниях, применяемых способах, сроках хранения и составе обрабатываемых данных, а также требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.

8.2. Продавец может самостоятельно удалить свою витрину в личном кабинете — вместе с ней удаляются все её товары.

8.3. Для удаления учётной записи целиком или по иным вопросам обработки персональных данных субъект направляет обращение на адрес электронной почты [email для обращений — уточнить]. Оператор рассматривает обращение и принимает меры в сроки, установленные законодательством Российской Федерации.

8.4. Субъект вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с даты её размещения на сервисе, если иное не предусмотрено новой редакцией.

9.2. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

10.1. По всем вопросам и предложениям, связанным с обработкой персональных данных, субъект может обращаться:

• —по электронной почте: [email для обращений — уточнить];
• —по телефону: +7 (989) 617-13-94;
• —по адресу: 344011, Ростовская область, г. Ростов-на-Дону, Лермонтовская ул., д. 22, офис 6, 7, 8.

10.2. Оператор: ООО «Фортех» · ИНН 6154162274 · КПП 616401001 · ОГРН 1226100005922 · ОКВЭД 62.01.