Политика обработки персональных данных сервиса «EasyBrand»

1. Общие положения

Оператор персональных данных: Индивидуальный предприниматель Фоменко Дмитрий Игоревич, ИНН [ИНН], ОГРНИП [ОГРНИП], адрес регистрации: [адрес регистрации ИП], контакт: fomenkodmitriy1990@gmail.com. Коммерческое обозначение Сервиса — «EasyBrand». Сервис расположен по адресу https://easybrandhub.ru. Политика опубликована по постоянному адресу https://easybrandhub.ru/privacy.

Настоящая политика определяет порядок обработки персональных данных при использовании лендинга Сервиса и личного кабинета продавца. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

В отношении данных аккаунтов продавцов, обращений, безопасности и аналитики лендинга Оператор самостоятельно определяет цели и способы обработки. В отношении данных покупателей конкретной Витрины Оператор обрабатывает данные по документированному поручению владельца этой Витрины, если иное прямо не следует из закона.

Документы конкретной Витрины (политика магазина, согласие покупателя, условия оформления заявки) публикуются на Витрине от имени продавца и не заменяют настоящую политику. Настоящий документ относится к платформе, а не к договору купли-продажи с покупателем магазина.

2. Субъекты и категории данных

Продавцы и сотрудники Кабинета

Обрабатываются адрес электронной почты, пароль в хешированном виде, имя, изображение профиля (если загружено), сведения о магазине и тарифе, реквизиты, которые Заказчик указал в карточке владельца, технические журналы доступа.

Посетители лендинга

Обрабатываются технические данные браузера и устройства, IP-адрес в объёме, необходимом для доставки страницы и защиты, сведения о согласии на аналитические файлы cookie, данные аналитики — только после согласия.

Покупатели Витрины

Исполнитель не определяет цели продажи товара. Данные покупателя (электронная почта, имя, телефон, адрес доставки, состав заявки, комментарий, коды подтверждения входа) обрабатываются по поручению продавца для работы Витрины и Кабинета. Для собственных рекламных рассылок платформы эти данные не используются.

Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами, которые не могут заключить договор без согласия законного представителя. Если такие данные переданы без надлежащего основания, представитель может направить запрос на их удаление.

3. Цели и правовые основания

Данные продавца и посетителя лендинга обрабатываются для:

• заключения и исполнения договора-оферты на доступ к Сервису (пункт 5 части 1 статьи 6 152-ФЗ);
• создания учётной записи, аутентификации и поддержки Кабинета;
• информирования об ограничениях Тарифа, пробном периоде и работе Сервиса;
• защиты Сервиса от злоупотреблений;
• аналитики посещений лендинга — при наличии согласия (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнения обязанностей, установленных законом.

Данные покупателя обрабатываются по поручению продавца (часть 3 статьи 6 152-ФЗ) для формирования и хранения заявки, связи продавца с покупателем, уведомлений и резервного копирования. Договор купли-продажи с покупателем платформа не заключает; заявка становится договором между продавцом и покупателем только после подтверждения продавцом.

4. Действия, сроки, локализация

Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам по поручению оператора, блокирование, удаление и уничтожение.

Учёт граждан Российской Федерации ведётся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача не осуществляется.

Срок хранения данных продавца — период действия учётной записи и срок, необходимый для исполнения закона (в том числе бухгалтерский учёт услуг — до пяти лет после года, в котором возникла обязанность, когда начнётся оплата Тарифов). Данные заявки хранятся, пока магазину нужен доступ к заявке, и в сроки, обязательные для продавца как оператора. После достижения целей данные удаляются или обезличиваются, если закон не требует иного. Резервные копии уничтожаются в рамках цикла их перезаписи.

5. Получатели и обработчики

Инфраструктура Сервиса (серверы, базы данных, резервное копирование, отправка почты) размещается у АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Обработка производится на территории Российской Федерации.

ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные веб-аналитики по поручению оператора при согласии на аналитические файлы cookie. Место обработки — Российская Федерация.

ООО «Дейта Кью» (сервис DaData) может получать строку адреса, введённую покупателем, для подсказки адреса доставки. Передача выполняется по поручению продавца в объёме, необходимом для заявки. Обработка — на территории Российской Федерации.

Иные исполнители (почта, доставка товара) привлекаются продавцом самостоятельно. Платформа не передаёт данные покупателя таким лицам по своей инициативе.

6. Файлы cookie и похожие технологии

Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере. Наряду с ними используется локальное хранилище браузера (localStorage). Этот раздел описывает лендинг платформы и Кабинет продавца. Cookie и локальное хранилище на Витрине конкретного магазина (сессия покупателя, корзина, аналитика витрины) описываются документами этой Витрины и отдельной страницей для покупателей; они не являются документами платформы для продавца. Страница cookie витрины

Строго необходимые

Нужны, чтобы показать лендинг, сохранить выбор в отношении аналитики и обеспечить вход в Кабинет. Они используются независимо от согласия на аналитику: без них нельзя оказать услугу по договору (пункт 5 части 1 статьи 6 152-ФЗ).

• сохранённый выбор в отношении аналитических файлов cookie в localStorage;
• токены сессии Кабинета в браузере (вход продавца);
• технические параметры интерфейса и защиты.

Отключить их средствами Сервиса нельзя. Удаление в настройках браузера может привести к повторному запросу согласия и к повторному входу в Кабинет.

Аналитические

На лендинге Сервиса может использоваться сервис веб-аналитики Яндекс.Метрика (счётчик № 111970497). Сервис показывает, сколько людей приходит на лендинг, с каких страниц и какими разделами пользуются.

ООО «ЯНДЕКС» — сервис Яндекс.Метрика. Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Место обработки: Российская Федерация.

При согласии сервис может собирать:

• идентификатор браузера, присвоенный сервисом;
• IP-адрес, тип устройства, операционную систему, браузер, разрешение экрана;
• адрес страницы, с которой выполнен переход, и адреса просмотренных страниц;
• приблизительный регион по IP-адресу;
• действия на странице (перемещения указателя, прокрутка, нажатия) — запись Вебвизора.

Основные файлы сервиса: _ym_uid (идентификатор посетителя, 1 год), _ym_d (дата первого визита, 1 год), _ym_isad (признак блокировщика рекламы, около 20 часов), _ym_visorc (Вебвизор, 30 минут). Полный перечень публикует ООО «ЯНДЕКС».

Аналитические файлы записываются только после согласия («Принять» в баннере). Пока согласие не дано, счётчик не загружается. Правовое основание — согласие (пункт 1 части 1 статьи 6 152-ФЗ). Отказ не мешает читать лендинг и регистрироваться в Кабинете.

ООО «ЯНДЕКС» обрабатывает эти сведения по поручению оператора на основании части 3 статьи 6 152-ФЗ. Трансграничная передача не осуществляется.

Рекламные

Лендинг Сервиса не использует рекламные пиксели, ретаргетинг и передачу данных рекламным сетям. Если такие технологии появятся, настоящая политика будет изменена, а загрузка начнётся только после согласия.

Управление выбором

Изменить решение об аналитике можно переключателем в конце этой страницы, повторным выбором в баннере после очистки данных сайта либо блокировщиком Яндекс.Метрики, который публикует ООО «ЯНДЕКС». После смены выбора на этой странице сайт перезагружается, чтобы скрипт аналитики отключился.

7. Права субъекта

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование, удаление (уничтожение) данных, отозвать согласие, обжаловать действия оператора и обратиться в Роскомнадзор.

Обращения направляются на fomenkodmitriy1990@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить, что запрос исходит от субъекта или его представителя. Отзыв согласия не влияет на законность обработки до его получения и не отменяет хранение, обязательное по закону. Запросы покупателя о данных заявки продавец рассматривает как оператор; платформа содействует в рамках поручения.

8. Меры защиты и изменения

Оператор и инфраструктурный обработчик применяют организационные и технические меры: HTTPS/TLS, разграничение доступа, ограничение числа запросов, защищённая передача, хеширование паролей и одноразовых кодов, журналирование событий безопасности, резервное копирование на территории Российской Федерации.

Актуальная редакция политики публикуется по постоянному адресу этой страницы. Продолжение использования лендинга и Кабинета после публикации новой редакции означает ознакомление с ней, если закон не требует отдельного согласия.

Индивидуальный предприниматель Фоменко Дмитрий Игоревич. ИНН [ИНН]. ОГРНИП [ОГРНИП]. Адрес регистрации: [адрес регистрации ИП]. E-mail: fomenkodmitriy1990@gmail.com.