Политика обработки персональных данных сервиса «EasyBrand»

1. Общие положения

Оператор персональных данных: Индивидуальный предприниматель Фоменко Дмитрий Игоревич, ИНН 231128095108, ОГРНИП 322237500343678, адрес регистрации: 350087, Россия, Краснодарский край, г. Краснодар, ул. им. Фелицына Е.Д., д. 34, контакт: oknemoffd@yandex.ru. Коммерческое обозначение Сервиса — «EasyBrand». Сервис расположен по адресу https://easybrandhub.ru. Политика опубликована по постоянному адресу https://easybrandhub.ru/privacy. Редакция: 2.4.

Настоящая политика определяет порядок обработки персональных данных при использовании лендинга Сервиса, личного кабинета продавца и технической инфраструктуры магазинов. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и статьёй 18.1 152-ФЗ.

В отношении данных аккаунтов продавцов, обращений, платежей за тариф, безопасности и веб-аналитики (лендинга и магазинов) Оператор самостоятельно определяет цели и способы обработки. В отношении иных данных покупателей конкретного Магазина Оператор обрабатывает данные по документированному поручению владельца этого Магазина (часть 3 статьи 6 152-ФЗ).

Документы конкретного Магазина (политика обработки данных магазина, согласие покупателя, условия оформления заказа) публикуются в Магазине от имени продавца и не заменяют настоящую политику.

Оператор уведомляет Роскомнадзор об обработке персональных данных и о трансграничной передаче в порядке статей 12 и 22 152-ФЗ. Регистрационный номер в реестре операторов публикуется в этом разделе после присвоения.

2. Субъекты и категории данных

Продавцы и сотрудники Кабинета

Адрес электронной почты, пароль в хешированном виде, имя, изображение профиля (если загружено), сведения о магазине и тарифе, реквизиты владельца магазина (статус, ФИО, наименование, ИНН, ОГРН/ОГРНИП, адрес, регион, контактная почта), сведения о платежах за тариф (сумма, дата, идентификатор платежа, статус — без реквизитов карты), сведения о принятии оферты и ознакомлении с политикой (дата, версия документов, IP-адрес, сведения о браузере), технические журналы доступа.

Посетители лендинга и магазинов

Технические данные браузера и устройства, IP-адрес в объёме, необходимом для доставки страницы и защиты, сведения о выборе в отношении аналитических файлов cookie, данные веб-аналитики — только после согласия.

Покупатели Магазина (по поручению продавца)

Адрес электронной почты, пароль в хешированном виде, имя, телефон, адреса доставки, состав и история заказов, комментарии к заказам, избранные товары, хеш одноразового кода подтверждения, сведения о согласиях (дата, версия документов, IP-адрес, сведения о браузере). Для собственных рекламных рассылок платформы эти данные не используются.

Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами, которые не могут заключить договор без согласия законного представителя. Если такие данные переданы без надлежащего основания, представитель может направить запрос на их удаление.

3. Цели и правовые основания

Данные продавца и посетителя лендинга обрабатываются для:

• заключения и исполнения договора-оферты на доступ к Сервису, включая приём оплаты тарифа и направление кассового чека (пункт 5 части 1 статьи 6 152-ФЗ);
• создания учётной записи, аутентификации и поддержки Кабинета;
• информирования об ограничениях тарифа, пробном периоде, платежах и работе Сервиса;
• подтверждения факта акцепта оферты и ознакомления с документами (часть 3 статьи 9 152-ФЗ);
• защиты Сервиса от злоупотреблений;
• веб-аналитики лендинга и магазинов — при наличии согласия (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнения обязанностей, установленных законом, включая налоговое и бухгалтерское законодательство.

Данные покупателя обрабатываются по поручению продавца (часть 3 статьи 6 152-ФЗ) для работы аккаунта покупателя, формирования и хранения заказа, связи продавца с покупателем, уведомлений, резервного копирования и фиксации согласий. Правовые основания в отношении покупателя определяет продавец как оператор и раскрывает их в политике обработки данных магазина.

4. Действия, сроки, локализация и трансграничная передача

Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению оператора, трансграничная передача в объёме настоящего раздела, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации.

Сбор персональных данных граждан Российской Федерации ведётся в базы данных, находящиеся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Трансграничная передача

Исходящие электронные письма (коды подтверждения, служебные уведомления о заказах, сервисные сообщения продавцу) направляются через почтовый сервис АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) на территории Российской Федерации: передаются адрес электронной почты получателя и служебный текст письма (код подтверждения либо номер заказа и ссылка). Имя, телефон, адрес доставки и состав заказа в письма не включаются. Если продавец включил уведомления о заказах в Telegram, в Telegram Messenger Inc. (Объединённые Арабские Эмираты) через Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) передаются только номер заказа и ссылка в кабинет продавца — без персональных данных покупателя.

Соединённые Штаты Америки и Объединённые Арабские Эмираты не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в эти государства осуществляется только при включении продавцом уведомлений о заказах в Telegram. Правовое основание передачи данных продавца — договор, стороной которого является продавец (пункт 2 части 10 статьи 12 152-ФЗ); данных покупателя — согласие покупателя, включённое в системный документ «Согласие покупателя» магазина (пункт 1 части 10 статьи 12 152-ФЗ). Уведомление о трансграничной передаче направляется Оператором в Роскомнадзор.

Сроки хранения

• данные аккаунта продавца — до удаления учётной записи, затем обезличиваются в течение 30 дней;
• сведения о платежах и кассовых чеках — 5 лет после года совершения платежа (налоговое и бухгалтерское законодательство);
• сведения о принятии оферты и согласиях — 3 года после прекращения обработки, к которой относится согласие;
• данные покупателей — в сроки, установленные политикой обработки данных магазина (аккаунт — до удаления, но не дольше 3 лет неактивности; заказы — 3 года с даты исполнения или отмены);
• данные веб-аналитики — в соответствии с настройками сервиса Яндекс.Метрика; резервные копии уничтожаются в цикле их перезаписи.

По достижении целей, при отзыве согласия или по запросу субъекта данные уничтожаются либо обезличиваются в течение 30 дней, если закон не требует их хранения.

5. Получатели и обработчики

• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — серверы, базы данных, файлы, резервное копирование, доставка исходящих электронных писем; территория Российской Федерации.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика Яндекс.Метрика по поручению Оператора при согласии на аналитические файлы cookie; территория Российской Федерации.
• ООО «Дейта Кью» (сервис DaData) — подсказки почтового адреса по введённой строке; передаётся только текст запроса адреса; территория Российской Федерации.
• АО «ТБанк» — приём оплаты тарифа; банк обрабатывает данные плательщика как самостоятельный оператор по собственным правилам; Оператор получает сумму, идентификатор и статус платежа.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) и Telegram Messenger Inc. (Объединённые Арабские Эмираты) — служебное уведомление о новом заказе (номер заказа и ссылка в кабинет), только при включении продавцом (см. раздел 4).

Иные исполнители (служба доставки товара, связь с покупателем) привлекаются продавцом самостоятельно. Платформа не передаёт данные покупателя таким лицам по своей инициативе. Данные не передаются рекламным сетям и не продаются.

6. Файлы cookie и похожие технологии

Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере. Наряду с ними используется локальное хранилище браузера (localStorage). Раздел описывает лендинг платформы, Кабинет продавца и техническую часть магазинов. Подробная страница для посетителей и покупателей опубликована отдельно. Политика использования файлов cookie

Строго необходимые

Нужны, чтобы показать сайт, сохранить выбор в отношении аналитики, обеспечить вход в Кабинет и аккаунт покупателя. Они используются независимо от согласия на аналитику: без них нельзя оказать услугу по договору (пункт 5 части 1 статьи 6 152-ФЗ).

• сохранённый выбор в отношении аналитических файлов cookie в localStorage;
• токены сессии Кабинета и аккаунта покупателя (вход);
• содержимое корзины в Магазине в localStorage;
• технические параметры интерфейса и защиты.

Отключить их средствами Сервиса нельзя. Удаление в настройках браузера может привести к повторному запросу согласия и к повторному входу.

Аналитические

На лендинге Сервиса и на сайтах магазинов используется сервис веб-аналитики Яндекс.Метрика (счётчик № 111970497). Оператором данной обработки на лендинге и на всех магазинах выступает «EasyBrand» самостоятельно; продавцы собственные счётчики не подключают. Сервис показывает, сколько людей приходит на сайт, с каких страниц и какими разделами пользуются.

ООО «ЯНДЕКС» — сервис Яндекс.Метрика. Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Место обработки: Российская Федерация.

При согласии сервис может собирать:

• идентификатор браузера, присвоенный сервисом;
• IP-адрес, тип устройства, операционную систему, браузер, разрешение экрана;
• адрес страницы, с которой выполнен переход, и адреса просмотренных страниц;
• приблизительный регион по IP-адресу;
• действия на странице (перемещения указателя, прокрутка, нажатия) — запись Вебвизора; поля с личными данными (оформление заказа, вход, регистрация, профиль) исключены из записи.

Основные файлы сервиса: _ym_uid (идентификатор посетителя, 1 год), _ym_d (дата первого визита, 1 год), _ym_isad (признак блокировщика рекламы, около 20 часов), _ym_visorc (Вебвизор, 30 минут). Полный перечень публикует ООО «ЯНДЕКС».

Аналитические файлы записываются только после согласия («Принять» в баннере). Пока согласие не дано, счётчик не загружается. Правовое основание — согласие (пункт 1 части 1 статьи 6 152-ФЗ). Отказ не ограничивает пользование сайтом.

Рекламные

Сервис не использует рекламные пиксели, ретаргетинг и передачу данных рекламным сетям. Если такие технологии появятся, настоящая политика будет изменена, а загрузка начнётся только после согласия.

Управление выбором

Изменить решение об аналитике можно переключателем в конце этой страницы, повторным выбором в баннере после очистки данных сайта либо блокировщиком Яндекс.Метрики, который публикует ООО «ЯНДЕКС». После смены выбора на этой странице сайт перезагружается, чтобы скрипт аналитики отключился.

7. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования, удаления (уничтожения), отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на oknemoffd@yandex.ru. Оператор отвечает в течение 10 рабочих дней (статья 20 152-ФЗ) и исполняет требование об уничтожении в течение 30 дней (статья 21 152-ФЗ). Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить, что запрос исходит от субъекта или его представителя.

Продавец удаляет учётную запись запросом на адрес Оператора; данные магазина и покупателей обезличиваются в сроки раздела 4. Покупатель удаляет аккаунт в личном кабинете магазина либо обращается к продавцу как оператору; платформа содействует в рамках поручения. Отзыв согласия не влияет на законность обработки до его получения и не отменяет хранение, обязательное по закону.

8. Меры защиты, инциденты и изменения

Оператор и инфраструктурный обработчик применяют организационные и технические меры: HTTPS/TLS, разграничение доступа по магазинам и ролям, ограничение числа запросов, хеширование паролей и одноразовых кодов, журналирование событий безопасности, резервное копирование на территории Российской Федерации, регулярное обновление программного обеспечения. Назначено лицо, ответственное за организацию обработки персональных данных.

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), а затронутых продавцов — не позднее 24 часов.

Актуальная редакция политики публикуется по постоянному адресу этой страницы с указанием номера редакции и даты. О существенных изменениях продавцы уведомляются на адрес электронной почты учётной записи.

Индивидуальный предприниматель Фоменко Дмитрий Игоревич. ИНН 231128095108. ОГРНИП 322237500343678. Адрес регистрации: 350087, Россия, Краснодарский край, г. Краснодар, ул. им. Фелицына Е.Д., д. 34. E-mail: oknemoffd@yandex.ru.