Политика конфиденциальности

1. Термины и определения

1.1. Сервис (Платформа) — программный комплекс (панель управления и сопутствующее ПО), доступный в сети Интернет по адресу: https://podeeum.ru/.

1.2. Лицензиат (Продавец) — пользователь, зарегистрированный в Сервисе для создания магазина.

1.3. Конечный покупатель — третье лицо, приобретающее Товары у Продавца через магазин, созданный на Платформе.

1.4. Посетитель сайта Сервиса — любое физическое лицо, посещающее сайт Сервиса по адресу https://podeeum.ru/ и (или) панель управления, независимо от факта регистрации в качестве Продавца. В отношении Посетителя сайта Оператор обрабатывает технические данные, полученные в связи с использованием сайта и панели управления, в объеме и целях, указанных в п. 3.4–3.6 настоящей Политики. Интернет-витрины магазинов, созданных Продавцами, для целей настоящей Политики к сайту Сервиса не относятся; обработка данных лиц, посещающих такие витрины, регулируется п. 2.3.2 и 3.3 настоящей Политики.

1.5. Иные термины используются в значениях, определенных публичной Офертой.

2. Общие положения

2.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных (далее — «ПД»), а также сведения о реализуемых требованиях к защите ПД в Сервисе.

2.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД») и принятых в соответствии с ним нормативных актов РФ, в действующей редакции на момент обработки данных.

2.3. Разделение ролей при обработке данных: Специфика функционирования Сервиса (предоставление программного обеспечения для создания интернет-витрин) подразумевает разделение ролей при обработке ПД:

• 2.3.1. Оператор ПД: Администрация Сервиса (далее — «Оператор») выступает в роли самостоятельного Оператора персональных данных и самостоятельно определяет цели и средства обработки в отношении данных Лицензиатов (Продавцов) — лиц, зарегистрировавшихся в Сервисе для создания магазина и акцептовавших публичную Оферту, — а также в отношении технических персональных данных Посетителей сайта Сервиса (файлов cookie, IP-адреса, данных об устройстве и браузере) в объеме, указанном в п. 3.4–3.6 настоящей Политики. Статус Посетителя сайта определяется фактом посещения сайта Сервиса и не исключает одновременного наличия у лица статуса Продавца.
• 2.3.2. Обработчик по поручению: В отношении персональных данных Конечных покупателей (лиц, приобретающих Товары через созданные Продавцами магазины), Оператор выступает исключительно как лицо, осуществляющее обработку ПД по поручению Продавца (ч. 3 ст. 6 Закона о ПД). Оператором ПД Конечных покупателей является сам Продавец. Сервис лишь предоставляет Продавцу технические мощности (серверное пространство и программный код) для автоматизированного сбора и хранения таких данных в интересах Продавца. Обеспечение законных оснований для обработки данных (включая получение согласий Конечных покупателей) и размещение в магазине соответствующей Политики осуществляется самим Продавцом.

2.4. Правовые основания обработки данных Продавца: Оператор обрабатывает персональные данные Продавца на следующих основаниях:

• Исполнение договора. Данные, необходимые для регистрации в Сервисе, проведения оплат и исполнения обязательств перед Продавцом, обрабатываются на основании заключения и исполнения публичной Оферты и не требуют получения отдельного согласия (п. 5 ч. 1 ст. 6 Закона о ПД).
• Исполнение обязанностей, возложенных законодательством. Платежная информация и история расчетов с Продавцом хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о ПД).
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПД). На этом основании обрабатываются: данные, необходимые для обеспечения безопасности Сервиса и предотвращения злоупотреблений; а также — если Продавцом выступает юридическое лицо — персональные данные его представителя (работника), указанные при регистрации, в минимально необходимом объеме и исключительно в целях исполнения договора с Продавцом.
• Согласие Продавца (ст. 9 Закона о ПД). Требуется и запрашивается только для направления рекламно-информационных рассылок. Предоставляется путем проставления отметки в соответствующем чек-боксе в интерфейсе Сервиса (в том числе при регистрации) и может быть отозвано в любой момент.

Настоящая Политика носит информационный характер и разъясняет условия и порядок обработки персональных данных Оператором.

2.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

2.6. Возрастные ограничения: Сервис предназначен для лиц, достигших 18 лет и обладающих полной дееспособностью. Регистрируясь в Сервисе, пользователь подтверждает, что достиг 18-летнего возраста. При выявлении факта регистрации лица, не достигшего 18 лет, Оператор вправе заблокировать доступ к Сервису и прекратить обработку персональных данных такого лица.

Соблюдение возрастных ограничений и получение необходимых согласий в отношении Конечных покупателей обеспечивается самим Продавцом как самостоятельным Оператором их персональных данных (п. 2.3.2 настоящей Политики).

3. Цели сбора и категории персональных данных

3.1. Оператор собирает и обрабатывает персональные данные Продавца исключительно в следующих целях:

• Идентификация и регистрация: Для создания магазина в Сервисе (категории данных: адрес электронной почты).
• Исполнение обязательств по публичной Оферте: Для обработки платежей, предоставления доступа к Тарифам, выставления чеков и актов (категории данных: реквизиты плательщика — при оплате банковской картой это маскированный номер карты и платежный токен; полные данные карты обрабатывает банк-эквайер и Оператору не передаются, адрес электронной почты, история оплат).
• Обеспечение безопасности Сервиса: Для предотвращения злоупотреблений, выявления и пресечения неправомерных действий, расследования инцидентов и защиты прав Оператора и Продавцов (категории данных: IP-адрес, сведения об устройстве и браузере, журналы действий в Сервисе, идентификаторы учетной записи и магазина). Основание обработки — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПД).
• Техническая поддержка: Для обратной связи с Продавцом и решения системных сбоев при его обращении в службу поддержки (категории данных: Telegram ID, username, имя/никнейм, адрес электронной почты).
• Информирование и маркетинг: Для направления рекламно-информационных сообщений о новых функциях и Тарифах по электронной почте и в мессенджере Telegram — только при условии получения отдельного согласия Продавца путем проставления отметки в чек-боксе в интерфейсе Сервиса (в том числе при регистрации) (категории данных: адрес электронной почты; Telegram ID, если он был предоставлен Продавцом).
• Размещение сведений о Продавце в его магазине: Для отображения Конечным покупателям сведений о Продавце как о продавце Товара и Операторе их персональных данных, а также документов магазина, подготовленных Продавцом, в том числе с использованием шаблонов, предоставляемых Оператором (категории данных: фамилия, имя, отчество; ИНН и регистрационные данные; адрес; номер телефона; адрес электронной почты). Указанные сведения размещаются в магазине по поручению Продавца и становятся доступными неопределенному кругу лиц.

3.2. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных субъектов (касающихся расовой, национальной принадлежности, политических взглядов, религии, состояния здоровья), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.3. Обработка данных Конечных покупателей (по поручению): Данные Конечных покупателей обрабатываются Оператором исключительно по поручению Продавца в целях обеспечения технического функционирования созданного магазина (прием и обработка заказов). Объем таких данных (например, ФИО, номер телефона, адрес доставки) определяется и собирается самим Продавцом на следующих условиях:

• Категории субъектов: Конечные покупатели магазина Продавца.
• Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; данные профиля Telegram, передаваемые мессенджером при открытии магазина (Telegram ID, username, имя, изображение профиля); сведения о заказах (состав, сумма, статус, история заказов, бонусные баллы); сведения о доставке. Дополнительно обрабатываются технические данные (IP-адрес, данные об устройстве и браузере). Иные категории персональных данных Оператору не поручаются и функциональностью Платформы не предусмотрены. Продавец не вправе поручать Оператору обработку категорий персональных данных, не входящих в указанный перечень, и не вправе использовать поля свободного ввода для сбора таких данных.
• Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 4.3 настоящей Политики, блокирование, удаление, уничтожение (Оператор не предоставляет данные неопределенному кругу лиц).

3.4. Обработка данных Посетителей сайта: Оператор собирает и обрабатывает технические данные лиц, использующих сайт Сервиса и панель управления, в следующих целях:

• Обеспечение функционирования и безопасности сайта — путем сбора технических данных (IP-адрес, данные об устройстве и браузере, файлы cookie).
• Проведение статистических исследований, улучшение функционала Сервиса и оценка эффективности рекламных кампаний — с использованием сервиса веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС»), счетчик которого установлен на сайте Сервиса и в панели управления.

Сервис статистики собирает сведения о посещении: данные об устройстве и браузере, IP-адрес, адреса просмотренных страниц, источник перехода (включая метки рекламных кампаний), дату, время и продолжительность посещения, а также действия пользователя на страницах, включая их запись для последующего просмотра. Содержимое заполняемых полей, а также разделы панели управления, содержащие персональные данные Конечных покупателей, из такой записи исключены.

В отношении зарегистрированных Продавцов сервису статистики дополнительно передаются присвоенный Продавцу идентификатор учетной записи, сведения о выбранном Тарифе, статусе подписки и наличии подключенного автоматического продления, а также сведения об оплате Тарифа (наименование и стоимость Тарифа). Указанные сведения не содержат имени, адреса электронной почты, платежных реквизитов и иных данных, позволяющих прямо идентифицировать Продавца.

Обработка данных сервисом «Яндекс.Метрика» дополнительно регулируется политикой конфиденциальности Яндекса, размещенной по адресу: https://yandex.ru/legal/confidential/. Пользователь вправе отказаться от сбора данных сервисом «Яндекс.Метрика», запретив сохранение файлов cookie в настройках браузера, установив расширение для браузера «Блокировщик Яндекс.Метрики».

3.5. Правовые основания обработки и файлы cookie: Обработка технических данных Посетителей сайта и Продавцов в целях, указанных в п. 3.4 настоящей Политики, осуществляется на основании законного интереса Оператора в обеспечении работоспособности и развития сайта Сервиса (п. 7 ч. 1 ст. 6 Закона о ПД), реализация которого не нарушает права и законные интересы Посетителей сайта. Посетитель сайта может ограничить обработку файлов cookie в настройках своего браузера либо способами, указанными в п. 3.4 настоящей Политики, однако в этом случае Оператор не гарантирует корректную работу отдельных функций сайта.

3.6. Обезличенная аналитика: Оператор вправе обезличивать обрабатываемые персональные данные для формирования обобщенных статистических массивов в целях оценки эффективности и развития Сервиса (п. 9 ч. 1 ст. 6 Закона о ПД). Такая обезличенная информация не позволяет прямо или косвенно идентифицировать конкретного Продавца, Конечного покупателя или Посетителя сайта. Обезличенные статистические данные могут использоваться Оператором в том числе для оценки эффективности собственных рекламных кампаний.

4. Порядок, условия и сроки обработки данных

4.1. Способы обработки: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Локализация данных: Обработка ПД осуществляется с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4.3. Конфиденциальность и передача третьим лицам: В отношении персональных данных сохраняется строгая конфиденциальность. Оператор не продает и не передает данные третьим лицам при отсутствии законных правовых оснований для такой передачи. Передача данных осуществляется в следующих случаях:

• Передача данных платежным сервисам (эквайрингу) исключительно для целей проведения оплаты Тарифов и выставления чеков.
• Передача данных Конечных покупателей платежным сервисам, подключенным Продавцом, — исключительно для проведения оплаты заказа и формирования кассового чека по такому заказу.
• Информационный обмен со службами доставки (например, СДЭК, Почта России и др.) исключительно по инициативе Продавца для расчета стоимости логистики и оформления отправлений.
• Передача сведений об адресе доставки картографическим и геоинформационным сервисам (ООО «ЯНДЕКС») — исключительно в целях отображения карты, предоставления подсказок при вводе адреса и определения координат адреса доставки.
• Передача данных провайдерам хостинга, серверной инфраструктуры и сервисам отправки электронной почты, с которыми у Оператора заключены договоры, обязывающие соблюдать безопасность данных.
• Передача технических данных Посетителей сайта и Продавцов сервису веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») для целей, указанных в п. 3.4 настоящей Политики.
• Передача данных по обоснованному и законному запросу уполномоченных государственных органов РФ (суды, МВД, ФНС, РКН).

4.4. Сроки хранения данных Продавца: Персональные данные Продавца хранятся не дольше, чем этого требуют цели их обработки. Оператор прекращает обработку и уничтожает данные Продавца в следующих случаях:

• Достижение целей обработки (расторжение публичной Оферты и удаление магазина Продавца из Сервиса).
• Отзыв Продавцом согласия на получение рекламной рассылки — в отношении обработки, осуществлявшейся исключительно на основании такого согласия (если у Оператора нет иных законных оснований для их хранения).
• Отсутствие оплаты Тарифа: по истечении 90 (девяноста) календарных дней с момента окончания последнего оплаченного или пробного периода Оператор вправе безвозвратно удалить магазин Продавца и связанные с ним данные (п. 5.9 Оферты). Указанный период предоставляется для возможного восстановления доступа при возобновлении использования Сервиса; до момента удаления данные хранятся в неактивном состоянии, доступ к ним ограничен и они не используются для иных целей. Хранение данных Продавца в течение указанного периода осуществляется на основании законного интереса Оператора в предоставлении Продавцу возможности возобновить использование Сервиса без повторной загрузки данных (п. 7 ч. 1 ст. 6 Закона о ПД). Если до истечения указанного периода от Продавца поступил запрос о сохранении данных магазина, срок их хранения продлевается на согласованный с Продавцом срок. При отсутствии такого запроса магазин Продавца и связанные с ним данные удаляются в срок, не превышающий 30 (тридцати) календарных дней с даты истечения 90-дневного периода. Уничтожение персональных данных по требованию субъекта персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации, независимо от указанных сроков. В случае блокировки магазина за нарушение условий Оферты применяются сроки, установленные п. 9.2 Оферты.
• Исключение: Оператор вправе сохранять платежную информацию и историю расчетов с Продавцом в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации для соответствующих документов и сведений. В течение указанного срока доступ к таким данным строго ограничен, и они не используются для иных целей.

Адрес электронной почты, указанный при незавершенной регистрации, хранится не более 1 (одного) часа и удаляется автоматически; учетная запись при этом не создается.

4.5. Хранение данных Конечных покупателей (обработка по поручению):

• Базы данных Конечных покупателей (номера телефонов, адреса доставки, детали заказов), собранные Продавцом, хранятся на защищенных серверах Оператора в течение всего срока действия оплаченного или пробного периода Продавца.
• В случае прекращения использования Сервиса Продавцом (неоплата Тарифа) Оператор, действуя как технический Обработчик, хранит данные Конечных покупателей в течение 90 (девяноста) дней с момента окончания последнего оплаченного или пробного периода, после чего они удаляются вместе с магазином Продавца в срок, указанный в п. 4.4 настоящей Политики. Указанный дополнительный срок хранения необходим для обеспечения возможности восстановления магазина и относящихся к нему данных при возобновлении использования Сервиса Продавцом. В случае блокировки магазина Продавца за нарушение условий Оферты данные Конечных покупателей хранятся и удаляются в сроки, установленные п. 9.2 Оферты.

4.6. Сроки хранения данных Посетителей сайта: Срок хранения данных, собираемых посредством сервиса «Яндекс.Метрика», определяется правилами и настройками соответствующего сервиса аналитики и применимыми требованиями законодательства Российской Федерации. Данные, предоставленные Посетителем сайта непосредственно Оператору, хранятся до достижения целей их обработки либо до прекращения обработки по требованию субъекта персональных данных, если отсутствует иное законное основание для их дальнейшей обработки.

4.7. Безопасность и доступ к данным: Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа. Обработка данных осуществляется преимущественно в автоматическом режиме. Доступ к персональным данным со стороны Администрации Сервиса строго ограничен и предоставляется исключительно в объеме, необходимом для обеспечения работоспособности Платформы (например, для оказания технической поддержки). В случае установления факта неправомерного или случайного доступа к персональным данным, оператором которых является Оператор, повлекшего их уничтожение, изменение, блокирование, копирование или распространение (инцидент), Оператор обязуется:

• уведомить Роскомнадзор о факте инцидента и предполагаемых причинах в течение 24 (двадцати четырех) часов с момента обнаружения;
• направить в Роскомнадзор итоговое уведомление с результатами внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (при их установлении), в течение 72 (семидесяти двух) часов с момента обнаружения инцидента, в соответствии с ч. 3.1 ст. 21 Закона о ПД.

В отношении персональных данных Конечных покупателей, обработка которых осуществляется по поручению Продавца, Оператор уведомляет о выявленном инциденте Продавца незамедлительно, но не позднее 24 (двадцати четырех) часов с момента его обнаружения. Уведомление Роскомнадзора в этом случае осуществляется Продавцом как Оператором таких персональных данных.

4.8. Порядок уничтожения данных: Уничтожение персональных данных осуществляется способами, обеспечивающими невозможность дальнейшего восстановления и использования персональных данных, в порядке и сроки, установленные законодательством Российской Федерации и локальными документами Оператора.

Резервные копии баз данных хранятся в защищенном хранилище на территории Российской Федерации не более 12 (двенадцати) месяцев и уничтожаются по истечении указанного срока. Данные, удаленные из действующих баз, могут сохраняться в резервных копиях до истечения срока их хранения и не используются для иных целей.

4.9. Трансграничная передача данных: Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, используемые для обработки персональных данных Продавцов, Конечных покупателей и Посетителей сайта, находятся исключительно на территории Российской Федерации (п. 4.2 настоящей Политики).

Сбор персональных данных Конечных покупателей осуществляется в веб-интерфейсе Сервиса, размещенном на серверах Оператора на территории Российской Федерации; содержимое такого веб-интерфейса мессенджеру Telegram не передается.

Уведомления Конечным покупателям направляются Telegram-ботом, который принадлежит Продавцу и подключен им самостоятельно с использованием собственного токена доступа. Состав и содержание таких уведомлений определяются Продавцом, выступающим Оператором персональных данных Конечных покупателей; Оператор предоставляет исключительно техническую возможность их отправки.

Обмен сообщениями между Оператором и Продавцом в мессенджере Telegram осуществляется по выбору и инициативе Продавца в порядке, предусмотренном публичной Офертой.

Оператор не предоставляет персональные данные иностранным лицам для использования в их собственных целях; обмен сообщениями с Продавцом в мессенджере и направление уведомлений Telegram-ботом Продавца трансграничной передачей персональных данных Оператором не являются. Основания и условия использования Продавцом выбранного им мессенджера для взаимодействия с Конечными покупателями определяются Продавцом как Оператором их персональных данных (п. 2.3.2 настоящей Политики).

5. Права пользователей и порядок обращений

5.1. Права Продавца как субъекта персональных данных. Продавец вправе:

• Получать информацию, касающуюся обработки его персональных данных Оператором.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
• Требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ и услуг на рынке (ст. 15 Закона о ПД).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• В любой момент отозвать данное им согласие на получение рекламной рассылки, направив Оператору соответствующее уведомление. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не распространяется на обработку, осуществляемую на иных правовых основаниях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о ПД (в частности, для исполнения публичной Оферты и выполнения требований налогового и бухгалтерского законодательства РФ). Отзыв согласия на получение рекламной рассылки не влечет прекращения доступа Продавца к Сервису и его магазину. Оператор прекращает обработку контактных данных Продавца в рекламных целях; если сохранение таких данных более не требуется ни для одной из целей обработки и отсутствует иное законное основание, Оператор уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва (ч. 5 ст. 21 Закона о ПД).

5.2. Порядок обращений Продавцов: Для реализации своих прав, отзыва согласия или по любым вопросам, связанным с обработкой персональных данных, Продавец может направить обращение на электронную почту службы поддержки: support@podeeum.ru. Оператор вправе запросить у обратившегося лица сведения, позволяющие подтвердить, что обращение исходит от самого субъекта персональных данных или его представителя (в том числе подтверждение с адреса электронной почты, указанного при регистрации). До получения таких сведений Оператор вправе не совершать действий с персональными данными по такому обращению. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением обратившемуся лицу уведомления о продлении и обоснования причин (ст. 20 Закона о ПД).

5.3. Обращения Конечных покупателей: Поскольку Сервис выступает исключительно техническим Обработчиком данных Конечных покупателей по поручению Продавца (п. 2.3.2 настоящей Политики), любые запросы Конечных покупателей на удаление, изменение или получение информации о своих персональных данных должны направляться напрямую соответствующему Продавцу (владельцу интернет-магазина). Если Конечный покупатель направляет такой запрос в службу поддержки Сервиса, Оператор не имеет права самостоятельно удалять данные из базы Продавца, но обязуется перенаправить данный запрос соответствующему Продавцу для принятия мер.

5.4. Права и обращения Посетителей сайта: Посетитель сайта вправе получать информацию об обработке его данных, а также направлять Оператору обращения, связанные с такой обработкой, на электронную почту: support@podeeum.ru. Оператор рассматривает такие обращения в течение 10 (десяти) рабочих дней с момента получения, в порядке, предусмотренном п. 5.2 настоящей Политики. Посетитель сайта также вправе в любой момент ограничить сбор данных о его посещениях сайта Сервиса способами, указанными в п. 3.4–3.5 настоящей Политики (настройки браузера, расширение «Блокировщик Яндекс.Метрики»).