Sellers PointSellers Point

Политика конфиденциальности

Скачать исходный PDF

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных Индивидуальный предприниматель Ахметов Данил Эдуардович ИНН 165125722097 • ОГРНИП 319169000165470 • бренд Sellers Point г. Казань • Проект редакции от 30 сентября 2026 года 1. ОПЕРАТОР И СФЕРА ДЕЙСТВИЯ 1.1. Оператор персональных данных — Индивидуальный предприниматель Ахметов Данил Эдуардович, ИНН 165125722097, ОГРНИП 319169000165470, действующий под брендом Sellers Point (далее — Оператор). Официальный сайт: https://sellerspoint.ru/. Электронная почта для обращений по персональным данным: sellerspoint16@yandex.ru. Почтовый адрес: РФ, Республика Татарстан, Нижнекамский район, г. Нижнекамск, проспект Шинников, д. 13, оф. 9. Адрес склада: РФ, Республика Татарстан, г. Казань, ул. Каучуковая, д. 3. 1.2. Политика регулирует обработку персональных данных при внешнем взаимодействии Оператора с клиентами, их представителями, получателями заказов, подрядчиками, водителями, соискателями и посетителями сайта. Обработка в рамках трудовых отношений дополнительно регулируется трудовым законодательством и внутренними документами Оператора. Политика не распространяет полномочия Оператора на самостоятельных предпринимателей и организации, использующих сходное обозначение или бренд. 1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Публикация Политики и ознакомление с ней сами по себе не означают согласия на любую обработку персональных данных. 1.4. По собственным целям обработки Оператор самостоятельно определяет правовые основания, состав данных и необходимые действия. При обработке данных получателей заказов исключительно по поручению клиента-продавца Оператор выступает лицом, осуществляющим обработку по поручению, в пределах такого поручения и части 3 статьи 6 152-ФЗ. Роль определяется фактическими целями и условиями обработки, а не только названием договора. 1.5. Оператор соблюдает законность, ограничение обработки конкретными целями, минимизацию данных, их точность, конфиденциальность и ограничение сроков хранения. Данные не используются для несовместимых с первоначальным сбором целей без отдельного законного основания. 2. ЮРИСДИКЦИЯ, ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 2.1. Обработка осуществляется с соблюдением законодательства Российской Федерации. Применимость законодательства иных государств определяется фактическими обстоятельствами и обязательными нормами, а не исключается настоящей Политикой. 2.2. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Использование для указанных операций баз данных за пределами РФ не допускается, кроме прямо предусмотренных частью 5 статьи 18 152-ФЗ исключений. 2.3. На дату утверждения Политики трансграничная передача персональных данных не осуществляется. До подключения сервиса, предполагающего такую передачу, Оператор проверяет законность его использования, выполняет требования статьи 12 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора и соблюдение установленных ограничений и сроков, а также актуализирует сведения об обработке. Получение согласия само по себе не отменяет требования локализации или запрет передачи. 2.4. Сведения о фактических получателях данных, месте размещения баз и осуществляемой передаче предоставляются в объеме и порядке, предусмотренных законом. Использование иностранных мессенджеров, внешних виджетов и иных сервисов допускается только после проверки реального состава передаваемых данных и применимых требований. 2.5. При возникновении обстоятельств, требующих соблюдения законодательства иностранных государств, Оператор определяет дополнительные обязанности и при необходимости публикует соответствующие сведения. Политика не содержит безусловного заявления о неприменимости GDPR или других иностранных норм. 3. ОПИСАНИЕ ДЕЯТЕЛЬНОСТИ И КАНАЛЫ ВЗАИМОДЕЙСТВИЯ 3.1. Деятельность Оператора — услуги фулфилмента: приемка, хранение, комплектация, упаковка, маркировка, отгрузка товаров, обработка возвратов и поддержка согласованных интеграций с маркетплейсами. 3.2. Каналы взаимодействия: сайт и его формы; электронная почта; складская система WMS МПФИТ; согласованные интеграции с маркетплейсами; деловая переписка; карточки организации в каталогах и картографических сервисах. Состав обрабатываемых данных зависит от фактически используемого канала. Пользователям не следует передавать паспортные данные, сведения о здоровье и иные избыточные данные через обычную форму обратной связи. 3.3. Видеонаблюдение в рамках деятельности Оператора не применяется. До его внедрения Оператор определяет цели, зоны съемки, правовые основания, доступ и сроки хранения, размещает уведомления и актуализирует настоящую Политику. Запись изображения для установления личности с применением биометрических технологий не вводится на основании одной этой Политики. 4. КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ, ЦЕЛИ, ОСНОВАНИЯ И ИСТОЧНИКИ 4.1. Клиенты — индивидуальные предприниматели и представители организаций. Данные: фамилия, имя, отчество, должность, деловые контакты, полномочия представителя, реквизиты ИП, договорные и платежные сведения, содержание относящейся к договору переписки. Цели: подготовка, заключение и исполнение договоров, расчеты, поддержка, учет и защита прав. Основания: пункт 5 части 1 статьи 6 152-ФЗ — для договора с самим субъектом; пункт 7 — для необходимого делового взаимодействия с представителями при соблюдении их прав; пункт 2 — для обязательного учета; пункт 3 — при участии в судопроизводстве; согласие — когда оно необходимо для отдельной обработки. Источники: сам субъект, уполномоченный клиент, документы и законно используемые открытые источники. Публикация контакта в Интернете не рассматривается как согласие на рекламу. 4.2. Получатели заказов клиентов-продавцов. Данные: только фактически передаваемые и необходимые для поручения сведения — ФИО, телефон, адрес доставки, электронная почта, идентификатор заказа и отправления, состав заказа, статус доставки, сведения о возврате или претензии. Цели: выполнение согласованных складских и логистических операций, возвратов и информирование о статусе. При поручении обработки клиент определяет законное основание передачи, цель и объем данных, а Оператор соблюдает поручение; самостоятельно получать согласие вместо клиента в таком случае не требуется, если иное не вытекает из закона. Использование этих данных для собственной рекламы не допускается без самостоятельного законного основания. Для собственных учетных обязанностей и защиты прав обрабатывается только необходимая часть сведений на соответствующем основании статьи 6 152-ФЗ. 4.3. Представители подрядчиков, курьерских служб и водители. Данные: ФИО, рабочие контакты, сведения о полномочиях, транспортном средстве и допуске в минимально необходимом объеме. Цели: исполнение договоров, организация доступа и безопасность склада. Основания: пункты 5 и 7 части 1 статьи 6 152-ФЗ в зависимости от того, является ли субъект стороной договора; пункт 2 — при исполнении обязанности по закону. Источники: субъект, его работодатель или уполномоченный контрагент. Копирование удостоверяющих личность документов не производится без отдельной обоснованной необходимости. 4.4. Соискатели. Данные: ФИО, контакты, сведения об образовании, опыте и квалификации из резюме и переписки. Цель: рассмотрение кандидатуры на конкретную вакансию. Основание: согласие либо иное непосредственно применимое законное основание для действий по инициативе соискателя. Кадровый резерв формируется только на основании отдельного согласия, в пределах указанного в нем срока. Специальные категории данных не запрашиваются на этапе обычного отклика без законной необходимости. Источники: соискатель и законно используемая рекрутинговая платформа. 4.5. Посетители сайта. Данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, запрашиваемых страницах, технических ошибках, идентификаторах сеанса и cookie. Цель необходимых технических операций — работа сайта и защита от злоупотреблений; основание — пункт 7 части 1 статьи 6 152-ФЗ при соблюдении прав субъекта либо иное применимое основание. Необязательная аналитика и маркетинговые технологии применяются на основании отдельного согласия. Источники: браузер и фактически подключенные технические средства сайта. Состав таких средств и сроки cookie раскрываются по правилам раздела 9. 4.6. Заявки и обращения потенциальных клиентов. Данные: имя, предоставленный контакт, выбранный способ связи, содержание обращения и необходимые технические сведения, подтверждающие отправку. Цели: ответ на запрос, расчет условий и переговоры. Основание: пункт 5 части 1 статьи 6 152-ФЗ, когда обращение связано с заключением договора по инициативе субъекта; пункт 7 — для необходимого делового взаимодействия с представителем организации; отдельное согласие — в остальных случаях, когда отсутствует другое законное основание. Источник: субъект или уполномоченный представитель. Заявка не является согласием на рекламные рассылки. 4.7. Получатели рекламных сообщений. Данные: имя и контакт, выбранный канал рассылки, сведения о предоставлении и отзыве согласия. Цель: направление рекламы об услугах Оператора. Основания: отдельное предварительное согласие на рекламу и обработку необходимых для нее персональных данных в соответствии со статьей 15 152-ФЗ и статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказ от рекламы не препятствует получению услуг. Сервисные сообщения по действующему заказу не должны использоваться для обхода требований к рекламе. 5. ДЕЙСТВИЯ С ДАННЫМИ И КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ 5.1. В пределах заявленных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача определенному получателю, блокирование, удаление и уничтожение. Обезличивание допускается при наличии правового основания и соблюдении требований к результату; оно не подменяет обязательное уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной. 5.2. Получатели определяются фактической необходимостью: поставщик WMS МПФИТ и согласованных интеграций; клиент-продавец; маркетплейс; перевозчик или курьерская служба; хостинг-провайдер и поставщик электронной почты; уполномоченный IT-подрядчик; банк; бухгалтерский, юридический или иной консультант. Аналитический сервис получает данные только при наличии надлежащего основания. Само упоминание категории не означает передачу данных каждому ее участнику. Сведения о конкретных лицах, обрабатывающих данные по поручению, предоставляются в предусмотренном законом порядке. 5.3. При поручении обработки Оператор определяет в договоре перечень данных, действия и цели, обязанности по конфиденциальности, локализации и безопасности, предоставлению подтверждающей информации, содействию при обращениях и уведомлению об инцидентах в соответствии с частью 3 статьи 6 152-ФЗ. Одного общего обязательства о неразглашении недостаточно. 5.4. Передача самостоятельному оператору или государственному органу осуществляется при наличии соответствующего законного основания и только в необходимом объеме. Предоставление данных уполномоченному органу по обязательному законному требованию не ставится в зависимость от заключения с ним договора поручения. 5.5. Сотрудники и подрядчики получают доступ только в пределах выполняемых функций и принятых обязательств. Данные клиентов и получателей не публикуются в открытых чатах, отзывах, кейсах и социальных сетях без надлежащего основания. Для распространения персональных данных оформляется отдельное согласие в случаях, предусмотренных статьей 10.1 152-ФЗ. 5.6. При самостоятельной обработке Оператор отвечает за исполнение собственных обязанностей. Условия договоров с клиентами и подрядчиками не отменяют предусмотренных законом прав субъектов и не освобождают Оператора от установленной законом ответственности. 6. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ 6.1. Обработка продолжается не дольше, чем необходимы данные для конкретной цели, с учетом обязательных сроков хранения. Сроки исчисляются по соответствующему событию, а не автоматически от окончания любого договора. 6.2. Договорные и учетные документы хранятся в течение сроков, установленных налоговым, бухгалтерским и архивным законодательством; для первичных учетных документов — не менее пяти лет после отчетного года в предусмотренных законом случаях. Более длительный обязательный срок применяется только к документам, для которых он установлен. Избыточные данные в иных системах не сохраняются лишь по причине хранения бухгалтерского документа. 6.3. Деловая переписка, необходимая для исполнения договора и защиты прав, хранится до трех лет после завершения соответствующих обязательств, если более длительное хранение не обусловлено незавершенным спором или законом. Заявки, не завершившиеся договором, — до двенадцати месяцев после последнего содержательного взаимодействия, но не дольше необходимого для рассмотрения обращения и переговоров. 6.4. Данные получателей, обрабатываемые по поручению, хранятся в сроки поручения, необходимые для выполнения заказа, возврата и урегулирования конкретной претензии. Автоматическое хранение всех контактных данных каждого получателя в течение трех лет не применяется. При самостоятельной обработке для учета или защиты прав сохраняется только необходимая для такой цели часть сведений. 6.5. Данные разового допуска хранятся не более одного года после визита, если они не требуются для расследования конкретного инцидента или исполнения закона. Резюме по завершенной процедуре подбора уничтожаются в установленный законом срок после достижения цели; хранение в кадровом резерве допускается по отдельному согласию не более двенадцати месяцев после последнего взаимодействия либо до его отзыва, если он поступил раньше. 6.6. Технические логи сайта хранятся до 180 дней, если сведения о конкретном инциденте не требуются для его расследования или защиты прав. Сроки необязательных cookie и аналитических идентификаторов указываются в доступном посетителю перечне технологий и настройках согласия до начала такой обработки. 6.7. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более тридцати дней, если отсутствует законное основание для дальнейшей обработки и закон не устанавливает иной срок. При требовании прекратить обработку применяется часть 5.1 статьи 21 152-ФЗ. Рекламная обработка по требованию субъекта прекращается незамедлительно. Доказательства согласия и отзыва могут сохраняться отдельно от базы рассылок в минимальном объеме, необходимом для защиты прав, при наличии соответствующего основания. 6.8. Уничтожение производится и подтверждается в порядке, установленном законом и применимыми требованиями Роскомнадзора. Обязанности распространяются также на копии у лиц, действующих по поручению. При технической невозможности уничтожения в установленный срок применяются блокирование и порядок части 6 статьи 21 152-ФЗ; данное исключение не означает разрешения на обычное использование заблокированных данных. 7. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА 7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд. 7.2. Обращения направляются на sellerspoint16@yandex.ru либо по почтовому адресу из пункта 1.1. Через форму сайта можно направить первичное обращение и получить порядок дальнейшего взаимодействия. Оператор не раскрывает персональные данные лицу, полномочия которого не подтверждены. 7.3. Для запроса о предоставлении сведений применяются требования части 3 статьи 14 152-ФЗ: сведения об удостоверяющем личность документе, данные о связи субъекта с Оператором либо иное подтверждение обработки, подпись субъекта или представителя; электронный запрос подписывается электронной подписью в предусмотренном законом порядке. Полная копия паспорта не запрашивается автоматически. Для иных обращений проверяется только необходимая и соразмерная идентификационная информация. 7.4. Сведения о наличии и обработке персональных данных и возможность ознакомления предоставляются при обращении либо в течение десяти рабочих дней с даты получения запроса. Продление возможно не более чем на пять рабочих дней при направлении мотивированного уведомления. Мотивированный отказ направляется в срок, установленный статьей 20 152-ФЗ. 7.5. Подтвержденные неточности исправляются в течение семи рабочих дней со дня получения необходимых сведений. Неправомерная обработка прекращается в течение трех рабочих дней с даты выявления; при невозможности обеспечить ее правомерность данные уничтожаются в течение десяти рабочих дней с даты выявления. На период проверки применяется предусмотренное законом блокирование. 7.6. Требование прекратить обработку исполняется не более чем за десять рабочих дней, с возможным продлением не более чем на пять рабочих дней при мотивированном уведомлении, кроме предусмотренных законом оснований продолжить обработку. Отзыв согласия не прекращает обработку, необходимую на самостоятельном законном основании. 7.7. По данным, обрабатываемым только по поручению клиента, Оператор взаимодействует с клиентом для исполнения обращения, не выходит за пределы поручения и не создает препятствий для реализации прав субъекта. Обращения о собственных действиях Оператора рассматриваются им самостоятельно. 8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 8.1. Оператор организует правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ и применимым подзаконным актам с учетом состава систем, категорий данных, актуальных угроз и требуемого уровня защищенности. 8.2. Организационные меры включают определение целей и доступа, учет поручений, ознакомление допущенных лиц с требованиями конфиденциальности, контроль сроков хранения, рассмотрение обращений и порядок реагирования на инциденты. Организацию обработки осуществляет ИП лично либо с привлечением уполномоченных лиц в пределах закона. 8.3. Технические меры определяются для фактических систем и могут включать аутентификацию, разграничение и прекращение доступа, защиту каналов передачи, защиту от вредоносного программного обеспечения, регистрацию значимых действий, резервирование и восстановление. Сертифицированные средства применяются тогда, когда это требуется законом и применимыми требованиями. Политика не является заявлением о наличии конкретного технического средства без его внедрения. 8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекшего нарушение прав субъектов, Оператор направляет предусмотренные частью 3.1 статьи 21 152-ФЗ уведомления Роскомнадзору: первичное — в течение 24 часов с момента выявления инцидента, сведения о результатах внутреннего расследования — в течение 72 часов с того же момента. Дополнительное информирование осуществляется в случаях и порядке, предусмотренных законом. 8.5. При обработке по поручению Оператор без неоправданной задержки уведомляет поручившего обработку клиента и содействует выполнению его обязанностей в сроки поручения. Отсутствие заключения о причинах инцидента не является основанием откладывать обязательное первичное уведомление. 9. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ 9.1. Необходимые технические средства используются только для работы запрошенных функций и безопасности на соответствующем законном основании. Слово «необходимые» не распространяется автоматически на статистику посещаемости, профилирование или рекламу. 9.2. Необязательные функциональные, аналитические и маркетинговые технологии активируются только после отдельного подтвержденного выбора пользователя. Продолжение просмотра, молчание или заранее установленная отметка не рассматриваются как достаточное согласие на такую обработку. 9.3. До выбора посетителю предоставляются сведения о назначении и поставщике каждой используемой категории технологий, обрабатываемых данных и сроках хранения, а также возможность отклонить необязательную обработку без отказа в доступе к основному содержанию сайта. Оператор обеспечивает фиксацию выбора и возможность его последующего изменения доступным способом. 9.4. Используется только фактически подключенная и проверенная аналитика. Перечень в интерфейсе согласия актуализируется до подключения нового сервиса или изменения цели. Заявление об отсутствии передачи персональных данных не используется вместо проверки IP-адресов, идентификаторов и иных реально передаваемых сведений. 9.5. Пользователь может ограничить cookie средствами браузера. Это не заменяет обязанность Оператора соблюдать полученный выбор. Отключение необходимых технических средств может ограничить отдельные функции; отключение рекламы не является основанием для прекращения договора фулфилмента. 10. НЕСОВЕРШЕННОЛЕТНИЕ И ОСОБЫЕ КАТЕГОРИИ ДАННЫХ 10.1. Услуги ориентированы на предпринимательскую деятельность совершеннолетних клиентов. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних для собственных маркетинговых целей. 10.2. При получении данных несовершеннолетнего в составе заказа клиента проверяются цель, применимое основание и полномочия передавшего данные лица. Обращения законных представителей рассматриваются с проверкой полномочий и соблюдением закона. Возраст получателя сам по себе не влечет безусловного удаления всех относящихся к операции документов, если их хранение обязательно по закону. 10.3. Специальные категории данных и биометрические персональные данные не обрабатываются для обычного оказания услуг фулфилмента. При появлении отдельной законной необходимости до начала такой обработки определяются предусмотренные законом основания и дополнительные меры. Субъектам следует воздерживаться от направления избыточных чувствительных сведений в свободных полях и переписке. 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 11.1. Политика размещается в постоянном свободном доступе на сайте https://sellerspoint.ru/ по ссылке «Политика конфиденциальности», в том числе со страниц, на которых собираются персональные данные. Доступ к документу не требует авторизации. 11.2. Новая редакция применяется с указанной при утверждении даты, не ранее публикации. Изменение Политики не заменяет получение нового согласия, когда оно необходимо из-за изменения цели или объема обработки, и не распространяет новое согласие на прошлую обработку. 11.3. Оператор сохраняет версии Политики и сведения о периодах их действия. При существенных изменениях публикуется уведомление; сведения, подлежащие сообщению Роскомнадзору, актуализируются отдельно в установленном законом порядке. 12. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА Оператор: Индивидуальный предприниматель Ахметов Данил Эдуардович. ИНН: 165125722097. ОГРНИП: 319169000165470. Адрес склада: РФ, Республика Татарстан, г. Казань, ул. Каучуковая, д. 3. Почтовый адрес: РФ, Республика Татарстан, Нижнекамский район, г. Нижнекамск, проспект Шинников, д. 13, оф. 9. Электронная почта: sellerspoint16@yandex.ru. Сайт: https://sellerspoint.ru/. Организация обработки персональных данных: ИП Ахметов Данил Эдуардович. Статус документа: проект редакции от 30 сентября 2026 года. Дата утверждения и вступления в силу устанавливается Оператором после проверки фактических процессов.