Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ
1.1. Оператор: Индивидуальный предприниматель Дубской Вадим Олегович (ИНН 540535526070, ОГРНИП 323774600316930).
1.2. Политика персональных данных (Политика): Настоящая Политика обработки ПДн, расположенная в постоянном доступе по адресу: https://sellermap.online/help/privacy/.
1.3. Персональные данные (ПДн): персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.4. Субъект: Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
1.5. ФЗ: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Платформа (Сайт): совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию информации и данных с общим целевым назначением для всеобщего обозрения посредством технических средств связи сети Интернет; размещен по адресу https://www.sellermap.online/.
1.7. Автоматизированная обработка ПДн: обработка ПДн с помощью средств вычислительной техники.
1.8. Биометрические ПДн: физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
1.9. Блокирование ПДн: временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
1.10. ИСПДн: Информационная система ПДн, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий, и технических средств.
1.11. Обезличивание ПДн: действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
1.12. Обработка ПДн: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
1.13. ПДн, разрешенные Субъектом для распространения: персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.
1.14. Пользователь: Физическое лицо — посетитель Сайта, зарегистрированный и незарегистрированный пользователь Платформы, чьи персональные данные обрабатываются Оператором.
1.15. Предоставление ПДн: действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
1.16. Распространение ПДн: любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
1.17. Трансграничная передача ПДн: передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.18. Уничтожение ПДн: любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
1.19. Электронный адрес Оператора: адреса электронной почты hi@sellermap.online, предназначенный для:
• отзыва согласий;
• направления претензий;
• запросов технической поддержки;
• направления иных обращений, касающихся обработки ПДн.
1.20. IP-адрес: уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.21. Cookie: небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении им сайтов в сети Интернет. Они используются для обеспечения работы сайта, запоминания предпочтений пользователя, анализа его поведения и показа релевантной рекламы.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1 Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок, цели и принципы обработки Оператором ПДн физических лиц – пользователей Сайта, а также меры по обеспечению их безопасности.
2.2 Политика распространяется на все действия по обработке ПДн, которые Оператор осуществляет в рамках в рамках функционирования Платформы SellerMAP.online.
2.3 Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
2.4 Политика не регулирует обработку ПДн сотрудников Оператора в связи с их отсутствием. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ-152 (п. 2 ст. 1 ФЗ-152).
2.5 Использование Платформы, включая ее просмотр, регистрацию Аккаунта, заполнение форм, совершение платежей и любые иные действия, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Платформы.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
3.1 Правовыми основаниями обработки ПДн Оператором являются:
3.1.1 Заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). К таким договорам относятся Пользовательское соглашение, Оферта на оказание платных услуг, а также соглашения между пользователями, заключаемые с использованием функционала Платформы.
3.1.2 Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Данное согласие запрашивается для целей, не вытекающих непосредственно из договора, но необходимых для улучшения сервиса или предусмотренных законом (например, регистрация на Платформе, аналитика, рекламные рассылки). Перечень согласий:
• согласие Субъекта на обработку ПДн (Приложение № 2 к настоящей Политике);
• согласие Субъекта на использование сервиса Яндекс.Метрика (Приложение №3 к настоящей Политике);
• согласие Субъекта на информационные и рекламные рассылки (Приложение №4 к настоящей Политике);
3.1.3 Согласие субъекта ПДн на (ст. 10.1 Федерального закона № 152-ФЗ). Отдельное, явно выраженное согласие требуется для публикации ПДн Пользователя (например, имени или никнейма) в открытом доступе, в частности, при оставлении публичных отзывов. Согласие Субъекта на распространение его ПДн (Приложение №5 к настоящей Политике);

4. МЕХАНИЗМЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПДН
4.1 Для сбора согласия субъекта ПДн Оператор использует следующие механизмы, обеспечивающие свободу, осознанность и конкретность волеизъявления:
4.1.1 Для регистрации Аккаунта и заключения договоров: отметка в специальном чек-боксе, неактивированном по умолчанию, расположенном в форме регистрации или принятия оферты. Текст рядом с чек-боксом содержит суть предоставляемого согласия на обработку ПДн для указанных целей и прямую ссылку на полный текст настоящей Политики. Активация кнопки отправки формы технически блокирована до момента совершения Пользователем активного действия – проставления данной отметки.
4.1.2 Для обработки запросов (поддержка, претензии): в формах обратной связи, не связанных непосредственно с исполнением договора, используется аналогичный механизм с неактивированным чек-боксом для получения согласия на обработку данных, указанных в запросе.
4.1.3 Для информационных и рекламных рассылок: отдельный, неактивированный по умолчанию чек-бокс с текстом, явно описывающим суть согласия (например, «Я согласен на рекламные рассылки»). Согласие на рассылки не является обязательным условием для регистрации, заключения договоров или использования основных функций Платформы.
4.1.4 Для сбора обезличенных аналитических данных (сервис Яндекс.Метрика): всплывающий информационный баннер (cookie-баннер) при первом посещении Сайта, запрашивающий отдельное согласие на использование необязательных аналитических файлов cookie и загрузку соответствующих скриптов. Управление этим согласием возможно через настройки в футере Сайта.
4.1.5 Для публикации публичных отзывов (распространение ПДн): отдельный, обязательный для активации чек-бокс в форме отправки отзыва с текстом, явно указывающим на согласие на публикацию имени/никнейма Пользователя в открытом доступе на Платформе (например, «Я согласен на публикацию моего имени и отзыва в открытом доступе»).
4.2 Согласие на рассылки, аналитику и распространение ПДн (публикацию отзывов) не является обязательным для использования основных функций Платформы и заключения договоров на оказание услуг.
4.3 Перед предоставлением согласия Субъекту в доступной форме предоставляется возможность ознакомиться с полным текстом настоящей Политики, ссылка на которую присутствует в каждом интерфейсе сбора согласия. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно, осознанно и добровольно.
4.4 В случае если предоставление ПДн является обязательным в силу закона или необходимо для оказания услуг, Оператор обязуется уведомить об этом Субъекта. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае Оператор будет вынужден отказать в предоставлении услуг.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1 Оператор имеет право:
• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• обрабатывать ПДн Субъекта в объеме и для целей, предусмотренных настоящей Политикой и законодательством РФ;
• в случае отзыва Субъектом согласия на обработку ПДн продолжать их обработку ПДн на ином правовом основании (например, для исполнения договора), если такое основание существует;
• передавать ПДн для обработки третьим лицам, указанным в разделе 10 настоящей Политики;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
5.2 Оператор обязан:
• публиковать на сайте настоящую Политику;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для заявленных целей;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями Постановления Правительства РФ №1119 и Приказа ФСТЭК России №21;
• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• своевременно уведомлять уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения данного инцидента;
• исполнять иные обязанности, предусмотренные ФЗ.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
6.1 Субъект имеет право:
• на отзыв согласия на обработку ПДн;
• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.
6.2 Субъект обязан:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
6.3 Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6.4 Субъект ПДн вправе направить Оператору запрос, касающийся обработки его ПДн, включая запрос на отзыв согласия, по электронной почте. Оператор обязан рассмотреть запрос и дать на него ответ в течение 10 (десяти) рабочих дней с момента его получения. В исключительных случаях, связанных с необходимостью предоставления значительного объема информации или проведения сложных процедур проверки, данный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней. О продлении срока Оператор уведомляет Субъекта ПДн.
6.5 Права субъекта ПДн, предусмотренные разделом 5.1 настоящей Политики, могут быть ограничены в соответствии с федеральными законами. В частности, такие ограничения могут предусматриваться в случаях, если:
• обработка ПДн осуществляется в целях обеспечения обороны страны и безопасности государства.
• обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн.
• доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
• обработка ПДн осуществляется на основании иного правового основания, кроме согласия (например, для исполнения договора или закона), и сохранение данных необходимо для реализации целей такой обработки.

7. ПРИНЦИПЫ ОБРАБОТКИ ПДн
7.1 Обработка ПДн осуществляется на законной и справедливой основе.
7.2 При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.3 Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.4 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

8. ЦЕЛИ ОБРАБОТКИ ПДн
8.1 Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.
8.2 Содержание обрабатываемых ПДн определяется целями их обработки. Запрещена обработка ПДн, если она не соответствует целям сбора и запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.
8.3 Обработка избыточных ПДн относительно установленных целей не допускается.
8.4 Цели обработки ПДн:
• регистрация и создание Учетной записи (Аккаунта) на Платформе, включая процедуру модерации, управление доступом и аутентификацию с использованием технологии Passkey или сторонних сервисов (ВКонтакте, Яндекс и др.).
• заключение, исполнение, изменение и прекращение договоров на оказание платных услуг в рамках Платформы, включая проведение онлайн-платежей, оказание услуг, проведение расчетов между пользователями, верификацию, а также вывод средств.
• обработка входящих запросов и обращений Пользователей, направленных через формы обратной связи, электронную почту или иными способами (включая претензии, запросы технической поддержки, запросы на возврат средств).
• сбор обезличенной статистической информации о действиях Пользователей на Платформе с использованием сервиса Яндекс.Метрика для анализа поведения, улучшения качества работы, оптимизации интерфейса и функционала.
• направление информационных и рекламных рассылок.
• публикация публичных отзывов Пользователей о компаниях, сервисах или иных участниках, представленных в Каталоге Платформы (распространение персональных данных).
8.5 Более детализированный перечень целей, соответствующих им категорий субъектов, состава обрабатываемых ПДн, правовых оснований, способов обработки, перечня действий, сроков хранения и порядка уничтожения приведен в табличной форме в Приложении №1 к настоящей Политике.
8.6 Оператор не обрабатывает:
• специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
• биометрические ПДн.
• ПДн несовершеннолетних лиц. Все услуги и товары Оператора направлены на совершеннолетних лиц.

9. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн
9.1 Состав обрабатываемых персональных данных определяется целями обработки, является минимально необходимым и достаточным для их достижения.
9.2 В зависимости от конкретной цели, Оператор может обрабатывать следующие категории ПДн Пользователя:
• Идентификационные данные: имя пользователя (логин), ФИО (для специалистов или представителей компаний).
• Контактные данные: действительный адрес электронной почты, логин в мессенджерах (например, Telegram, предоставляется опционально).
• Аутентификационные данные: пароль (хранится в хэшированном виде), данные, полученные при регистрации через сторонние сервисы (ВКонтакте, Яндекс) в объеме, предоставленном этими сервисами и разрешенном Пользователем, а также криптографические ключи, используемые для технологии Passkey.
• Профильные данные: выбранная на Платформе роль (например, Селлер, Сервисная компания), специализация (направление деятельности).
• Данные обращений: имя, адрес электронной почты, номер телефона, текст и содержание обращения.
• Технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, данные о сессиях, просмотренные страницы, события и действия на Платформе.
• Данные для публичных отзывов: имя пользователя (никнейм) и текст оставленного отзыва.

10. КАТЕГОРИИ СУБЪЕКТОВ ПДн 
10.1 К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 7 настоящей Политики, а именно:
• клиенты (физические лица, индивидуальные предприниматели, представители контрагентов-юридических лиц), заключающие договоры с Оператором;
• пользователи Сайта (физические лица), направившие запрос через формы на Cайте, по телефону, электронной почте или мессенджеры
• пользователи Сайта (физические лица), выразившие согласие на сбор и обработку обезличенных данных с помощью сервиса Яндекс.Метрика.
10.2 Полный и исчерпывающий перечень обрабатываемых ПДн применительно к каждой цели обработки указан в Приложении №1 к настоящей Политике.

11. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн
11.1 Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации.
11.2 Условием прекращения обработки ПДн может являться:
• достижение целей обработки ПДн;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
• истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).
11.3 Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки указаны в Приложении №1 к настоящей Политике.
11.4 По истечении указанных сроков обработка прекращается, и ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

12. СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ
12.1 Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. При этом с такими лицами заключаются соответствующие соглашения о конфиденциальности и защите ПДн, обязывающие их соблюдать принципы и правила обработки, а также обеспечивать безопасность ПДн в соответствии с законодательством РФ.
12.2 Оператор передает ПДн следующим категориям третьих лиц:
• платежным агрегаторам и эквайринговым сервисам (включая, но не ограничиваясь: ООО «ЮKassa», НКО «ЮMoney»): для приема, обработки и подтверждения онлайн-платежей от Пользователей, а также для осуществления выплат другим Пользователям. Передаются минимально необходимые для проведения платежа данные (идентификатор заказа, сумма, email). Важно: реквизиты платежных карт (номер, срок действия, CVC/CVV) НЕ передаются Оператору и обрабатываются исключительно платежным агрегатором на его стороне.
• сервису Яндекс.Метрика (ООО «Яндекс», юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193) - для целей сбора статистики посещаемости и анализа поведения пользователей на Сайте с помощью сервиса «Яндекс.Метрика». Передаются технические и обезличенные данные.
• CRM-системе – для организации работы с клиентами и хранения информации по договорам и запросам.
• провайдерам сторонней аутентификации (ВКонтакте, Яндекс и др.): при регистрации или входе через эти сервисы, Оператор получает от них идентификатор пользователя и, при предоставлении разрешения, публичный профиль (имя, аватар) в объеме, определяемом настройками приватности в соответствующем сервисе.
12.3 Обработка ПДн, полученных через мессенджеры и электронную почту, осуществляется в рамках предоставленных ими платформ с соблюдением их пользовательских соглашений. Оператор принимает разумные организационные меры для защиты конфиденциальности переписки, однако несет ответственность за безопасность таких данных лишь в пределах, зависящих от его функционала (например, хранение архива переписки на защищенных носителях). Пользователь, инициируя обращение через мессенджер, принимает условия обработки данных соответствующим провайдером услуг.

13. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн
13.1 Оператор осуществляет полный цикл обработки персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Указанная обработка проводится автоматизированным способом, в том числе с передачей данных через информационно-телекоммуникационные сети третьим лицам, указанным в настоящей Политике, исключительно в целях, предусмотренных ею.

14. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПДН ПРИ ВЫЯВЛЕНИИ НЕТОЧНОСТЕЙ ИЛИ НАРУШЕНИЙ
14.1 Выявление и обращение к Оператору:
• Субъект ПДн вправе направить запрос на уточнение своих ПДн при обнаружении неточностей. Запрос направляется на электронный адрес Оператора с пометкой «Актуализация ПДн».
• В случае выявления неправомерной обработки ПДн, Субъект или уполномоченный орган вправе потребовать прекратить такие действия.
14.2 Блокирование ПДн:
• При поступлении обращения Субъекта или требования уполномоченного органа о неправомерности обработки, Оператор блокирует спорные ПДн с момента получения такого обращения/требования на время проведения проверки.
• При обнаружении неточностей в ПДн, Оператор вправе заблокировать эти данные до завершения их проверки и уточнения, если это не нарушает права и законные интересы Субъекта или третьих лиц.
• Блокирование ПДн означает временное прекращение любых операций с ними (кроме операции уточнения).
14.3 Уточнение (актуализация) ПДн:
• Оператор обязан рассмотреть запрос на уточнение и провести проверку в течение 7 (семи) рабочих дней с момента получения от Субъекта подтверждающих документов или информации, необходимой для внесения изменений.
• В случае подтверждения неточностей, Оператор вносит соответствующие изменения в базы данных.
• После завершения уточнения ПДн их блокирование снимается.
14.4 Прекращение обработки ПДн:
• По отзыву согласия: Обработка, основанная на согласии, прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.
• При выявлении незаконной обработки: Оператор незамедлительно прекращает незаконную обработку ПДн. Сопутствующее уничтожение незаконно обрабатываемых ПДн осуществляется в срок, не превышающий 10 (десяти) рабочих дней. Субъект ПДн уведомляется о результатах рассмотрения его обращения и предпринятых мерах в сроки, установленные разделом 4.4 настоящей Политики.
• Для сервиса Яндекс.Метрика: отзыв согласия на использование сервиса Яндекс.Метрика влечет прекращение дальнейшего сбора ПДн Пользователя. Оператор обязуется принять технически возможные меры для прекращения сбора в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса.
• Иные требования субъекта (кроме отзыва согласия), подлежат рассмотрению в сроки, предусмотренные разделом 5.4 настоящей Политики.
14.5 Уничтожение ПДн по истечении срока хранения:
• Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора.
• Уничтожение электронных данных производится методами, исключающими восстановление (гарантированное стирание с использованием специального программного обеспечения, низкоуровневое форматирование). Если уничтожение невозможно, данные блокируются на 6 месяцев.
14.6 Обработка данных в публичных интересах: запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.
14.7 Специальные процедуры отзыва согласий:
• Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие, направив запрос на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 календарных дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.
• Отзыв согласия на использование сервиса Яндекс.Метрика: Субъект вправе в любой момент отказаться от использования сервиса Яндекс.Метрика через настройки cookie в футере Сайта либо направив запрос Оператору на электронный адрес Оператора. Оператор прекратит использование сервиса Яндекс.Метрика не позднее 30 календарных дней.
• Отзыв согласия на обработку cookie: Субъект праве в любой момент отказаться от использования cookie, нажав кнопку «Отозвать» в футере Сайта или отправить заявку на электронный адрес Оператора с пометкой «Отзыв согласия на cookie». Обработка необязательных cookie прекратится в течение 24 часов. Технически необходимые данные продолжат обрабатываться на законных основаниях (ст. 6 ФЗ).
• Отзыв согласия на рекламные рассылки: Субъект праве в любой момент отказаться от получения рекламных рассылок через ссылку «Отписаться» в каждом email или SMS сообщении (при наличии такой ссылки) или путем уведомления на электронный адрес Оператора с пометкой «Отказ от рассылки». Оператор обязан прекратить рассылку в течение 3 (трех) рабочих дней с момента получения отказа. Полное прекращение обработки ПДн будет осуществлено не позднее 30 (тридцати) календарных дней.

15. МЕРЫ, ОБЕСПЕЧИВАЮЩИЕ ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, ПРЕДУСМОТРЕННЫХ СТАТЬЯМИ 18.1 И 19 ФЗ
15.1 Меры по обеспечению безопасности ПДн включают в себя комплекс правовых, организационных и технических мер, направленных на выполнение обязанностей Оператора, предусмотренных статьями 18.1 и 19 ФЗ-152. Указанные меры соответствуют требованиям для 3 уровня защищенности (с учетом актуальных угроз и модели угроз).
15.2 К организационным мерам относятся:
• Оператор, являющийся индивидуальным предпринимателем, лично выступает в качестве лица, ответственного за организацию обработки ПДн.
• Разработка и публикация на сайте Политики обработки ПДн.
• осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства.
15.3 К техническим мерам относятся:
• определение угроз безопасности ПДн при их обработке в информационных системах.
• применение средств защиты информации (антивирусное ПО, межсетевые экраны).
• идентификация и аутентификация пользователей ИСПДн.
• разработка правил доступа к ПДн, обрабатываемым в ИСПДн,
• регистрация и учет действий пользователей в ИСПДн.
• обеспечение резервного копирования и восстановления данных.
• применение средств, обеспечивающих возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа.
• обеспечение учета машинных носителей ПДн.
15.4 Оператор проводит регулярную оценку вреда, который может быть причинен субъектам ПДн в случае нарушения требований ФЗ-152, и принимает адекватные меры для недопущения такого вреда.

16. ПРИМЕНЯЕМЫЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДН:
16.1 Использование лицензионного программного обеспечения с актуальными обновлениями безопасности
16.2 Межсетевой экран (брандмауэр): используется для контроля сетевых подключений и блокирования несанкционированного доступа из сети Интернет.
16.3 Идентификация и аутентификация: обеспечен вход в ОС компьютера под уникальной учетной записью с надежным паролем (не менее 8 символов: буквы верхнего/нижнего регистра, цифры, спецсимволы).
16.4 Автоматическая блокировка: настроена блокировка сеанса при бездействии (не более 15 мин) с требованием повторного ввода пароля.
16.5 Резервное копирование и восстановление:
• Регулярное копирование файлов с ПДн на внешний носитель.
• Внешний носитель хранится физически отдельно в запираемом месте.
• Обеспечена возможность восстановления данных из резервных копий.
16.6 Внутренний контроль и аудит:
• Регулярная оценка угроз и эффективности мер защиты (не реже 1 раза в год).
• Проверка настроек безопасности компьютера (обновления, антивирус, брандмауэр).
• Контроль физической сохранности носителей.
• Контроль соблюдения правил обработки и защиты ПДн.

17. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДн В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ ПДН, УСТАНОВЛЕННЫМИ ПРАВИТЕЛЬСТВОМ РФ:
17.1 В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности ПДн при их обработке в информационной системе:
• лицом, ответственным за обеспечение безопасности ПДн, является непосредственно Оператор (индивидуальный предприниматель).
• локальными актами (настоящей Политикой) установлен порядок и места хранения материальных носителей ПДн, а также перечень лиц, имеющих к ним доступ (исключительно Оператор).
• применяются меры по обеспечению сохранности материальных носителей ПДн и исключению несанкционированного доступа к ним.
17.2 В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», в случае если обработка ПДн (например, работа с бумажными заявками) осуществляется вручную.

18. КЛАССИФИКАЦИЯ И НАЗНАЧЕНИЕ ФАЙЛОВ COOKIE
18.1 Технически необходимые (обязательные) файлы cookie. Данные файлы обеспечивают базовую и критически важную функциональность Сайта, включая:
• обеспечение безопасности работы Сайта и транзакций, связанных с использованием функций Сайта;
• корректное выполнение многошаговых процессов создания и редактирования контента.
Использование этих файлов cookie не требует согласия Пользователя согласно п. 2 ст. 6 ФЗ №152-ФЗ, однако блокировка данных файлов приведёт к невозможности использования Пользователем полного функционала Сайта.
18.2 Функциональные файлы cookie. Предназначены для запоминания пользовательских настроек и персонализации интерфейса без сбора аналитической информации. Они повышают удобство использования посредством хранения:
• параметров последних запросов к Сайту;
• настроек интерфейса (например, тема оформления, язык, размер рабочей области);
Обработка таких данных возможна только при наличии явного согласия Пользователя. Отключение функциональных cookie не препятствует работе Сайта, однако потребует повторного ввода предпочтений при каждом посещении.
18.3 Аналитические файлы сookie. Используются для сбора и обработки обобщенной статистической информации о поведении пользователей с целью повышения качества и эффективности Сайта, включая:
• анализ посещаемости разделов каталога цифровых проектов для выявления наиболее востребованных категорий и адаптации ассортимента под текущие запросы покупателей и тенденции рынка;
• оценку взаимодействия пользователей с Сайтом, включая частоту и продолжительность просмотра проектов, переходы между страницами, использование поисковых и фильтрационных инструментов, что позволяет оптимизировать структуру и функциональность площадки;
• отслеживание эффективности работы функций безопасных сделок и процесса оформления заказов, что способствует выявлению и устранению узких мест, затрудняющих совершение сделок;
• мониторинг путей навигации пользователей и анализа сценариев их поведения для совершенствования пользовательского интерфейса и повышения удобства пользования сайтом;
• оценку результативности маркетинговых кампаний и рекламных активностей, реализации рекламных инструментов, включая Яндекс.Метрику, с целью повышения релевантности предлагаемых услуг, а также оптимизации затрат на продвижение;
• Получение агрегированных данных о географическом распределении аудитории и типичных характеристиках посетителей площадки, что обеспечивает возможность планирования дальнейшего развития проекта и проведения целевых маркетинговых и сервисных инициатив.
Данные агрегируются и обезличиваются. Основная цель – выявление слабых мест интерфейса, оптимизация контента и оценка эффективности маркетинговых активностей. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное согласие.
18.4 Маркетинговые файлы cookie. Используются для:
• для таргетированной рекламы и кроссплатформенного отслеживания. Фиксируют историю просмотров услуг, реакцию на рекламные баннеры, взаимодействие с промоматериалами.
• Позволяют показывать релевантные предложения на Сайте и партнерских площадках, (формировать ретаргетинговые аудитории, ограничивать повторный показ одних и тех же объявлений.
• Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).

19. СОСТАВ ФАЙЛОВ COOKIE
• Идентификаторы сессии/устройства;
• IP-адрес;
• Тип браузера и ОС;
• Геолокационные данные (страна, город);
• Данные о поведении на Сайте (клики, время просмотра);
• Информация об ошибках (при наличии).
• Данные о действиях Пользователя на Сайте;
19.1 Обработка данных осуществляется в автоматическом режиме без дополнительной верификации. Информация рассматривается «как есть», без изменений со стороны Оператора.
19.2 Конкретный состав данных, фиксируемых в cookie, зависит от типа файла cookie, технических характеристик устройства Пользователя, а также от функциональных особенностей используемого программного обеспечения и Сайта

20. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ
20.1 Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.
20.2 Оператор сервиса Яндекс.Метрика - ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/legal/metrica_termsofuse/ru/.
20.3 При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом.
20.4 ООО «Яндекс» применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.
20.5 Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:
• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
• IP-адрес устройства;
• Cookie-идентификаторы и идентификаторы пользователей/сессий;
• URL источника перехода на Сайт (реферер);
• данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
• приблизительные географические данные (определяемые по IP-адресу);
• данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса и пользователь дал Яндексу соответствующее согласие).
20.6 Срок хранения файлов cookie: 26 месяцев;
20.7 Обработка данных, позволяющих идентифицировать Пользователя, осуществляется исключительно на основании его явного согласия, предоставленного в информационном баннере при первом посещении Сайта.
20.8 Пользователь имеет право в любой момент отозвать согласие через специальный интерфейс (виджет) управления cookie-файлами в футере Сайта, а также путем отправки запроса на электронный адрес Оператора. Отзыв согласия через настройки браузера не считается надлежащим отзывом согласия и может привести к некорректной работе Сайта.
20.9 Пользователь информирован, что в связи с архитектурой сервиса Яндекс.Метрика (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные, обрабатываемые сервисом, обезличиваются или удаляются его оператором (ООО «Яндекс») по истечении 26 (двадцати шести) месяцев с момента сбора, что соответствует установленному Яндексом стандартному сроку хранения.
20.10 Для полного и немедленного прекращения любой обработки данных сервисом, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

21. ОБРАБОТКА ФАЙЛОВ COOKIE
21.1 Оператор вправе обрабатывать файлы сookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
21.2 Обработка сookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения сookie-файлов.
21.3 Сроки обработки файлов сookie:
• основные, обязательные и технические файлы сookie - срок действия сессии.
• аналитические файлы сookie - период, необходимый для сбора статистики (26 месяцев).
• маркетинговые файлы сookie - установленный рекламной платформой (например, 30 дней для ретаргетинга).

22. МЕХАНИЗМ ПОЛУЧЕНИЯ И УПРАВЛЕНИЯ СОГЛАСИЕМ
22.1 При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается информационный баннер (всплывающее уведомление) с кратким информационным сообщением об использовании файлов cookie и сервиса Яндекс.Метрика, а также с предложением принять их использование.
22.2 Текст баннера содержит: «Мы используем cookie и сервис Яндекс.Метрика. Обязательные cookie работают всегда. Для аналитики мы используем Яндекс.Метрику, её работа требует вашего согласия. Подробнее – в Политике обработки персональных данных», где гиперссылка «Политике обработки персональных данных» ведет на полный текст настоящей Политики.
22.3 Сценарий работы баннера:
• При нажатии кнопки «ПРИНЯТЬ активируются все категории необязательных cookie (функциональные, аналитические, маркетинговые), включая загрузку скрипта Яндекс.Метрики. Баннер закрывается, в футере появляется информация о предоставленном согласии.
• Кнопка «ОТКЛОНИТЬ» блокирует необязательные cookie – скрипты метрик не загружаются, ретаргетинг отключается.
• Кнопка «НАСТРОИТЬ» открывает панель с детализацией по сервисам.
22.4 Панель настроек и приоритет команд:
• В панели доступен переключатель для получения согласия на использование Яндекс. Метрики.
• Кнопка «СОХРАНИТЬ ВЫБОР» применяет только статус переключателя (например, разрешает сервис Яндекс.Метрика при отключенных маркетинговых cookie).
• Кнопка «РАЗРЕШИТЬ ВСЕ» активирует все необязательные сервисы, кнопка «ЗАПРЕТИТЬ ВСЕ» – блокирует.
• Действия в панели имеют приоритет над предыдущими настройками.
22.5 После сохранения в футере Сайта отображается текст: «Ваше согласие на использование сервиса Яндекс.Метрика подтверждено «ДАТА».
22.6 Кнопка «Изменить» повторно открывает панель настроек, кнопка «Отозвать» – аннулирует все разрешения для необязательных cookie и останавливает сбор данных.
22.7 В случае если Пользователь не согласен на использование аналитических cookie и сервиса Яндекс.Метрика, он должен прекратить использование Сайта или самостоятельно настроить свой браузер для блокировки файлов cookie. Отключение или удаление файлов cookie через настройки браузера не считается надлежащим способом отзыва согласия у Оператора и может привести к некорректной работе отдельных функций Сайта.
22.8 Пользователь может в любой момент отозвать ранее данное согласие, обратившись к Оператору по электронной почте, указанной в разделе 25 настоящей Политики. Оператор прекратит обработку данных в течение сроков, указанных в разделе 19.

23. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE.
23.1 Через настройки браузера: Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства. Это включает в себя:
• удаление существующих cookie через настройки конфиденциальности или истории браузера.
• блокировку всех или сторонних cookie в настройках безопасности браузера.
• использование режима приватного просмотра (например, «Инкогнито») для предотвращения сохранения cookie после закрытия окна браузера.
23.2 Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация, работа корзины). Такие действия осуществляются Пользователем на свой риск и не являются способом отзыва согласия у Оператора в смысле, предусмотренном настоящей Политикой.

24. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн
24.1 Трансграничная передача ПДн Оператором не осуществляется. Все серверы, используемые для обработки данных Пользователей Сайта, расположены на территории Российской Федерации.
24.2 Передача данных сторонним сервисам (обработчикам), указанным в разделе «Передача данных третьим лицам», не является трансграничной передачей в смысле ст. 12 ФЗ-152, так как осуществляется в целях обработки по поручению Оператора. При этом Оператор предпринимает разумные меры к тому, чтобы такие обработчики также обеспечивали хранение данных на территории РФ, где это технически возможно и предусмотрено их соглашениями.

25. ОТВЕТСТВЕННОСТЬ СТОРОН
25.1 Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
25.2 В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Субъекта.

26. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
26.1 Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанной в разделе 27 «Реквизиты Оператора».
26.2 Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в сети Интернет по постоянному адресу: https://sellermap.online/help/privacy/. Актуальная редакция Политики всегда доступна по указанному адресу.
26.3 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте, если иной срок не указан в новой редакции Политики. Пользователь обязуется самостоятельно следить за актуальной редакцией Политики.
26.4 Политика действует бессрочно до замены ее новой версией.
26.5 Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на все отношения в области обработки ПДн, возникшие после ее опубликования.

27. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Дубской Вадим Олегович
ОГРНИП: 323774600316930
ИНН: 540535526070
Email: hi@sellermap.online