Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Сабуров П.С. (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sellercenter.ru, а также через иные каналы взаимодействия, указанные ниже.
2. Термины и определения
В настоящей Политике используются термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном законодательством.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Субъект персональных данных — физическое лицо, к которому непосредственно относятся персональные данные.
Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
3. Каналы и способы сбора персональных данных
3.1. Оператор осуществляет сбор персональных данных через:
Сайт и размещённые на нём формы (заявки, обратная связь, pop-up, чаты)
Социальные сети (сообщения, комментарии, заявки)
Телефонию (звонки, SMS, записи разговоров)
Электронную почту
Мессенджеры (WhatsApp, Telegram, Viber, VK Messenger и др.)
CRM-системы (например, Битрикс24)
Сервисы аналитики (Яндекс.Метрика, Roistat)
Опросы, интервью, обратная связь, отзывы
Прямое общение на мероприятиях и встречах
4. Состав обрабатываемых персональных данных
4.1. В зависимости от канала сбора, Оператор может обрабатывать:
Фамилия, имя, отчество
Телефон
Электронная почта
Данные о посещаемых страницах сайта, включая cookies, IP-адрес, информацию, получаемую через Яндекс.Метрику и Roistat
Содержание сообщений и заявок
История взаимодействия с сервисами Оператора
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
Взаимодействие с клиентами и пользователями для продажи и предоставления услуг, в том числе с привлечением третьих лиц для выполнения обязательств по договору оказания услуг
Анализ и улучшение качества сервиса, персонализация предложений
Проведение маркетинговых, рекламных и информационных рассылок (при наличии отдельного согласия)
Ведение статистики и аналитики
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, предусмотренных действующим законодательством РФ.
7. Условия обработки, хранения и передачи персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные могут быть переданы третьим лицам — подрядчикам и сервисам (Яндекс.Метрика, Roistat, Битрикс24, сервисы email-рассылок, специалисты по работе с маркетплейсами) — только в объёме, необходимом для выполнения указанных целей и при условии соблюдения ими требований к защите персональных данных.
7.3. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
7.4. Срок хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
Подписание договоров о неразглашении с сотрудниками и подрядчиками
Использование сервисов с защищённым хранением данных и разграничением доступа (например, Битрикс24)
Ограничение доступа к данным только для уполномоченных лиц
Использование SSL-сертификатов для передачи данных
Регулярное обновление паролей и антивирусная защита
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
Получать информацию об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения своих персональных данных
Отзывать согласие на обработку персональных данных
10. Порядок получения и отзыва согласия
10.1. Согласие на обработку персональных данных предоставляется пользователем путём установки соответствующей галочки в формах на сайте перед отправкой данных.
10.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное обращение по юридическому адресу Оператора или на адрес электронной почты support@sellercenter.ru.
11. Трансграничная передача персональных данных
11.1. Оператор до начала трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных, если это требуется по закону.
12. Изменения в политике
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте https://sellercenter.ru/privacy.
Контакты для обращений: support@sellercenter.ru
