Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных (ПДн) Индивидуальным предпринимателем Черкасов Сергей Викторович (ИНН 673110673051, ОГРНИП 307673114500020), далее — «Оператор», при использовании Платформы {ДОМЕН} и мобильных приложений, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Термины «Платформа», «Мастер», «Покупатель», «Сделка», «МК», «Работа», «Материал», «Безопасная доставка», «ЛК» — в значениях оферт Платформы (Д1–Д8). Термины «персональные данные», «обработка», «оператор», «субъект» — в значениях 152-ФЗ. 1.2. Субъект — Мастер, Покупатель, иной пользователь Платформы, чьи ПДн обрабатываются.
2.1. Покупатель: ФИО, номер телефона, адрес электронной почты, данные для доставки (адрес/пункт выдачи, ФИО получателя), сведения о заказах и платежах (без данных платёжной карты — они обрабатываются платёжным провайдером), идентификаторы устройства и сетевые данные (IP, cookies). 2.2. Мастер: ФИО, ИНН, статус (СЗ/ИП) и ОГРНИП, банковские реквизиты для выплат, номер телефона, email, при верификации — сведения из государственных реестров (ЕГРИП, сервисы ФНС), документ о статусе ремесленника (при наличии), сведения о карточках, Сделках и расчётах. 2.3. Специальные категории и биометрия не обрабатываются. Платформа не предназначена для лиц младше 18 лет (Покупатель — с 18 лет, Д2; Мастер — СЗ/ИП); при выявлении обработки данных несовершеннолетнего соответствующие данные удаляются, аккаунт блокируется. 2.4. Оператор придерживается минимизации: обрабатываются только данные, необходимые для заявленных целей.
3.1. Обработка осуществляется на следующих основаниях 152-ФЗ: а) исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6) — регистрация, оформление и исполнение Сделок, расчёты, доставка, поддержка; б) исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) — фискализация (54-ФЗ), передача сведений в ФНС (289-ФЗ), верификация партнёров; в) согласие субъекта (п. 1 ч. 1 ст. 6) — маркетинговые рассылки, необязательные cookies, публикация профиля; г) обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от мошенничества, разрешение споров, взыскание задолженности, безопасность Платформы; по каждой такой цели Оператор проводит оценку баланса интересов и влияния на права субъекта. 3.2. Согласие на обработку в целях, требующих согласия, даётся отдельным действием и может быть отозвано (раздел 8); отзыв не влияет на обработку по иным основаниям.
4.1. Оператор-площадка — оператор ПДн в отношении данных, обрабатываемых для функционирования Платформы, оформления Сделок, расчётов через номинальный счёт, организации Безопасной доставки, поддержки и исполнения требований закона. 4.2. Мастер как самостоятельный оператор. В сценарии самостоятельной отправки Работы (негабарит) при Безопасной доставке, а также при прямой Сделке без Безопасной доставки, Мастер получает данные получателя и обрабатывает их как самостоятельный оператор — в целях и объёме, необходимых для исполнения Сделки, продавцом по которой он является (основание — п. 5 ч. 1 ст. 6 152-ФЗ), с обязанностью соблюдать конфиденциальность, не передавать данные третьим лицам (кроме перевозчика) и уничтожить их после исполнения Сделки и истечения окна спора. Оператор доводит до Мастера эти обязанности (Д3 п. 10.4); ответственность за их соблюдение несёт Мастер. 4.3. Разграничение по МК. По Сделкам с МК данные Покупателя обрабатывает Оператор-площадка; Мастеру передаётся только ник/имя Покупателя без контактных данных. 4.4. Передача перевозчику. Для доставки Оператор передаёт оператору доставки минимально необходимые данные получателя (ФИО, телефон, пункт выдачи/адрес). Перевозчик обрабатывает их как самостоятельный оператор в целях доставки. Передача осуществляется на основании исполнения договора, стороной/выгодоприобретателем которого является Покупатель (п. 5 ч. 1 ст. 6 152-ФЗ); Покупатель информируется о передаче при оформлении заказа. 4.5. Передача банку. Для расчётов через номинальный счёт (ст. 860.1 ГК) Оператор передаёт банку данные Мастера-бенефициара, необходимые для идентификации (в т. ч. по 115-ФЗ). Банк — самостоятельный оператор. 4.6. Передача в государственные органы. Оператор передаёт сведения в ФНС и иные органы в объёме и случаях, предусмотренных законом (289-ФЗ, 54-ФЗ, налоговое законодательство). 4.7. Обработчики. Оператор вправе поручить обработку подрядчикам по договору с условиями о конфиденциальности и безопасности (ч. 3 ст. 6 152-ФЗ), сохраняя ответственность за их действия. При обработке по поручению согласие субъекта на передачу не требуется, но Оператор отвечает перед субъектом.
4А. Перечень третьих лиц, участвующих в обработке. Ниже приведён перечень лиц, которым Оператор передаёт ПДн или поручает их обработку. Перечень является примерным и актуализируется Оператором при изменении состава контрагентов; актуальная редакция публикуется на Платформе.
4А.1. Обработчики по поручению Оператора (обрабатывают по заданию Оператора, в его целях; Оператор остаётся оператором и отвечает за них): а) аналитика: ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — сбор и анализ обезличенной статистики использования Платформы (идентификаторы устройства, сетевые данные, действия на сайте); обработка в объёме и на условиях сервиса, ссылка на которые приводится в разделе о cookies; б) инфраструктура (хостинг, хранение, CDN): АО «Селектел» (Selectel) — размещение и хранение данных на территории РФ; в) иные обработчики (рассылки, служба поддержки, антифрод) — по договорам с условиями о конфиденциальности.
4А.2. Самостоятельные операторы / получатели (получают ПДн и обрабатывают их в своих целях по своему правовому основанию; отвечают самостоятельно): а) операторы доставки (перевозчики): ООО «Яндекс.Доставка», АО «СДЭК» и иные перевозчики — получают данные получателя (ФИО, телефон, пункт выдачи/адрес) в целях доставки Работы; передача — при оформлении заказа с Безопасной доставкой; б) банк, обслуживающий номинальный счёт: АО «ТБанк» (Т-Банк) — получает данные Мастеров-бенефициаров, необходимые для ведения номинального счёта и идентификации (в т. ч. по 115-ФЗ); в) платёжный провайдер — обрабатывает платёжные данные (реквизиты карт Оператором не хранятся, п. 5.3); г) государственные органы — ФНС и иные, в случаях и объёме, предусмотренных законом (п. 4.6).
4А.3. Конкретный перевозчик, платёжный сервис и иные контрагенты из числа взаимозаменяемых определяются на момент оказания услуги; замена контрагента в пределах указанных категорий не является изменением настоящей Политики, ухудшающим положение субъекта. 4.8. Трансграничная передача не осуществляется, за исключением случаев, прямо согласованных с субъектом и допустимых по ст. 12 152-ФЗ с соблюдением уведомительного порядка.
5.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Инфраструктура размещается у российского провайдера (Selectel). 5.2. Оператор принимает правовые, организационные и технические меры защиты ПДн (ст. 18.1, 19 152-ФЗ): разграничение доступа, шифрование каналов, журналирование, резервное копирование, оценку вреда и модель угроз. Назначено лицо, ответственное за организацию обработки ПДн. 5.2.1. Действия и способы обработки. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Способы: автоматизированная, неавтоматизированная и смешанная обработка. 5.2.2. Уничтожение. ПДн уничтожаются способом, исключающим восстановление (стирание с носителей / необратимое обезличивание), с фиксацией факта уничтожения (акт либо журнал автоматизированной системы). 5.3. Данные платёжных карт Оператором не хранятся и обрабатываются платёжным провайдером (стандарты индустрии платёжных карт).
6.1. ПДн обрабатываются в течение срока, необходимого для целей, если иной срок не установлен законом. 6.2. Учётные и расчётные данные хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством. 6.3. Архивный режим по расчётам. При наличии незавершённых взаиморасчётов или споров обработка соответствующих данных Мастера/Покупателя продолжается до их урегулирования (основание — исполнение договора и защита прав оператора, законный интерес), но не долее истечения срока исковой давности по соответствующему обязательству, после чего данные удаляются или обезличиваются. Это согласовано с положением о неудалении аккаунта Мастера до полного расчёта (Д3 п. 16.4) и сроком хранения журналов (п. 6.4). [С1] 6.4. Журналы ПЭП (Д7) хранятся как доказательства совершения юридически значимых действий в течение срока исковой давности по соответствующим обязательствам. 6.5. По достижении целей или отзыве согласия (при отсутствии иных оснований) ПДн удаляются или обезличиваются в срок, установленный 152-ФЗ.
7.1. Платформа использует строго необходимые cookies (функционирование, безопасность, сессия) — на основании п. 7 ч. 1 ст. 6 152-ФЗ (для авторизованных пользователей — также исполнение договора), и необязательные (аналитические, функциональные — предпочтения интерфейса) — на основании согласия, управляемого в интерфейсе. Аналитические cookies используются, в частности, сервисом Яндекс.Метрика (п. 4А.1 «а») для сбора обезличенной статистики. 7.2. По умолчанию необязательные cookies отключены до получения согласия; выбор пользователя сохраняется и журналируется. 7.3. Детальный перечень cookies (имена, категории, сроки, поставщики) и порядок управления согласием установлены отдельной Политикой использования cookies (Д9); при изменении состава cookies обновляется Д9.
8.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неполных/неточных/незаконно обрабатываемых данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд (ст. 14, 21 152-ФЗ). 8.2. Запросы направляются на {EMAIL/форма}; Оператор отвечает в сроки, установленные 152-ФЗ. 8.3. Отзыв согласия и требование удаления исполняются, если отсутствуют иные законные основания продолжения обработки (исполнение договора, требования закона, защита прав оператора — раздел 6). 8.4. В отношении данных, обрабатываемых Мастером как самостоятельным оператором (п. 4.2), запросы субъект направляет соответствующему Мастеру; Оператор оказывает содействие в маршрутизации.
9.1. Оператор вправе изменять Политику; актуальная редакция публикуется на Платформе. 9.2. Согласие на обработку ПДн и ознакомление с Политикой фиксируются при регистрации (ПЭП, Д7). 9.3. Политика — неотъемлемая часть договорной обвязки Платформы (Д1–Д8).
---