Политика обработки персональных данных
ООО «ЭТРА ГИФТС» · документ по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, публикуется на основном домене и доступен с каждой витрины
Модель. Оператор – единственный оператор персональных данных покупателей, авторов и посетителей: продавец – ООО, витрины принадлежат ООО, цели обработки определяет ООО. Авторы дизайнов не получают персональных данных покупателей и операторами не являются (в отличие от модели «конструктор для продавцов»). Документ рассчитан на субъектов всех категорий: покупатели, авторы – граждане в любом статусе, представители авторов – юридических лиц, посетители сайтов, лица, обращающиеся с претензиями. Составлен с учётом Рекомендаций Роскомнадзора по составлению политики (2017) и изменений 152-ФЗ, действующих на 2026 год.
Общие положения
1.1. Оператор персональных данных – Общество с ограниченной ответственностью «ЭТРА ГИФТС», ОГРН 1217700147961, ИНН 7726475430, адрес: 107140, г. Москва, вн. тер. г. Муниципальный округ Красносельский, ул. Русаковская, д. 13 (далее – Оператор).
1.2. Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, меры их защиты и права субъектов при использовании сайта https://pod-store.ru, всех сайтов на его поддоменах (витрин), мобильных приложений и личных кабинетов Оператора (далее – Платформа).
1.3. Лицо, ответственное за организацию обработки персональных данных: директор, Шулятьев Константин Львович, электронная почта info@artegifts.by. Запросы субъектов направляются по этому адресу или почтой по адресу Оператора.
1.4. Политика обязательна для работников Оператора и лиц, обрабатывающих персональные данные по поручению Оператора.
Категории субъектов и цели обработки
| Категория субъектов | Цели обработки | Правовое основание |
|---|---|---|
| Покупатели | Заключение и исполнение договора розничной куплипродажи: приём и подтверждение заказа, изготовление, доставка, формирование кассовых чеков, возвраты и обмен, рассмотрение претензий; исполнение обязанностей по законодательству о ККТ, о защите прав потребителей, налоговому и бухгалтерскому законодательству; предотвращение мошенничества | пп. 2, 5 ч. 1 ст. 6 152-ФЗ (закон, договор) |
| Покупатели – маркетинг | Направление рекламных и информационных сообщений о товарах, акциях, новых витринах; персонализация рекомендаций | согласие (п. 1 ч. 1 ст. 6; ст. 18 38-ФЗ) – отдельная форма |
| Авторы – граждане (самозанятые, ИП) | Регистрация и ведение личного кабинета; идентификация; использование простой электронной подписи; заключение и исполнение лицензионного договора; проверка налогового статуса; начисление и выплата вознаграждения; исполнение обязанностей налогового агента и плательщика взносов в случае утраты автором статуса самозанятого или ИП (пункт 7.4 лицензионного договора); рассмотрение претензий третьих лиц; указание имени автора на витрине; безопасность | договор, закон, согласие (отдельная форма) – пп. 1, 2, 5 ч. 1 ст. 6 |
| Представители авторов – юридических лиц | Подтверждение полномочий, ведение личного кабинета, подписание документов, связь по договору | договор, закон, согласие |
| Посетители Платформы | Обеспечение работы сайтов, безопасность, аналитика посещаемости, улучшение сервиса | договор (технически необходимые данные); согласие – для аналитических и рекламных cookie (Политика cookie) |
| Заявители претензий (правообладатели, иные лица) | Рассмотрение претензий и обращений, ведение реестра претензий, защита прав в суде | закон (п. 2, 7 ч. 1 ст. 6), договор |
| Контрагенты и их представители | Заключение и исполнение договоров с поставщиками, производствами, службами доставки, банком | договор, закон |
2.1. Специальные категории персональных данных (о состоянии здоровья, расовой принадлежности и иные по статье 10 152-ФЗ) и биометрические персональные данные Оператором не обрабатываются. Фотографии и видеоизображения лица для идентификации не собираются: сведения о личности автора сверяются по реквизитам документа и ИНН через сервисы ФНС России, уполномоченный банк или ЕСИА.
2.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ). Автоматические проверки (сравнение изображений при модерации, проверка налогового статуса по сервисам ФНС) формируют только предварительный результат: окончательное решение об отклонении произведения или о приостановке выплаты принимает работник Оператора, а субъект вправе представить документы и пояснения и обжаловать решение в порядке Лицензионного договора и Политики модерации.
Состав обрабатываемых персональных данных
3.1. Покупатели: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах, оплатах, возвратах и обращениях; идентификатор покупателя на Платформе; данные получателя заказа, если он отличается от покупателя (ФИО, телефон, адрес) – получены от покупателя; для персонализированных товаров – загруженные покупателем изображения и тексты (могут содержать изображения граждан – ответственность за наличие согласий несёт покупатель).
3.2. Авторы – граждане: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации; ИНН; СНИЛС (запрашивается только при выплате по пункту 7.4 лицензионного договора – в целях персонифицированного учёта); номер телефона; адрес электронной почты; налоговый статус, система налогообложения, налоговое резидентство; ОГРНИП; реквизиты банковской карты в маскированном виде и токен, реквизиты счёта; псевдоним; сведения о произведениях, продажах, вознаграждении и чеках; данные протоколов подписания (IP-адрес, устройство, браузер, дата и время).
3.3. Представители юридических лиц: фамилия, имя, отчество; должность; реквизиты документа о полномочиях; телефон; электронная почта.
3.4. Законные представители: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; сведения о родстве или полномочиях.
3.5. Посетители: IP-адрес, данные cookie и идентификаторы устройства, сведения о браузере и операционной системе, сведения о посещённых страницах и действиях, источник перехода – в объёме, определённом Политикой использования cookie.
3.6. Заявители претензий: фамилия, имя, отчество или наименование; контактные данные; реквизиты документов о правах и полномочиях; содержание претензии.
Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.
4.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Инфраструктура размещена у провайдера Yandex Cloud.
4.3. Трансграничная передача персональных данных не осуществляется. Выплаты авторам производятся только на счета в кредитных организациях Российской Федерации; сервисы, передающие данные за пределы Российской Федерации, не используются. При возникновении необходимости трансграничной передачи Оператор до её начала уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ и вносит изменения в настоящую Политику.
4.4. Поручение обработки третьим лицам (часть 3 статьи 6 152-ФЗ) осуществляется на основании договоров, содержащих перечень данных, действий, целей, обязанность конфиденциальности и требования к защите. Лица, обрабатывающие данные по поручению Оператора:
| Лицо | Что передаётся и зачем |
|---|---|
| Производственный партнёр | Номер заказа, состав, для персонализированных товаров – изображение и текст покупателя. ФИО и адрес покупателя не передаются, если производство не осуществляет отгрузку; при прямой отгрузке – ФИО, адрес, телефон |
| Оператор фискальных данных | Реквизиты чека, e-mail или телефон покупателя – передача чеков в ФНС и покупателю |
| Банк – партнёр по выплатам | ФИО, ИНН, телефон, реквизиты, суммы – выплата вознаграждения авторам, проверка статуса НПД, формирование чеков по поручению автора |
| Провайдер инфраструктуры и хостинга | Хранение баз данных и резервных копий на территории РФ |
| Сервисы рассылок и коммуникаций | E-mail, телефон – отправка транзакционных и, при наличии согласия, рекламных сообщений |
| Сервисы веб-аналитики | Обезличенные и cookie-данные – по Политике cookie |
4.4.1. Самостоятельные операторы, которым предоставляются данные для исполнения договора с субъектом: службы доставки – ФИО, телефон, адрес доставки (обработка в рамках договора перевозки/оказания услуг доставки); платёжный сервис ЮKassa – данные, необходимые для проведения платежа. Передача таким лицам осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ без согласия субъекта, о чём субъект информируется при оформлении заказа.
4.5. Предоставление данных государственным органам (ФНС России, СФР, Роскомнадзор, суды, правоохранительные органы) осуществляется в случаях и объёме, установленных законом.
4.6. Раскрытие сведений об авторе правообладателю, заявившему претензию, производится при наличии отдельного согласия автора либо по запросу суда или уполномоченного органа (Политика модерации и рассмотрения претензий).
4.6.1. Данные, полученные не от субъекта (получатель заказа, указанный покупателем; данные представителя юридического лица, предоставленные организацией): Оператор при первом обращении к такому субъекту (уведомление о доставке, письмо о регистрации) сообщает ему наименование и адрес Оператора, цель и правовое основание обработки, предполагаемых пользователей данных и права субъекта (часть 3 статьи 18 152-ФЗ), кроме случаев, когда субъект уже уведомлён лицом, предоставившим данные.
4.7. Авторы дизайнов не получают доступа к персональным данным покупателей: в личном кабинете автора отображаются только обезличенные сведения о продажах (дата, изделие, сумма, регион доставки без адреса).
Сроки обработки и уничтожение
| Данные | Срок | Основание |
|---|---|---|
| Данные покупателя по заказу | 3 года с даты исполнения заказа, затем уничтожение или обезличивание; данные в кассовых чеках и первичных документах – 5 лет | срок исковой давности; ст. 29 402-ФЗ, ст. 23 НК РФ |
| Данные автора и документы по лицензионному договору | Срок действия договора + 3 года; данные налогового учёта и выплат – 5 лет; при наличии претензий – до завершения споров | договор; ст. 23 НК РФ; ст. 29 402-ФЗ |
| Протоколы подписания ПЭП | Не менее 3 лет после прекращения отношений, но не менее срока исковой давности по требованиям из подписанного документа | Правила ПЭП |
| Данные маркетинга | До отзыва согласия, далее 30 дней на прекращение обработки | согласие |
| Данные посетителей (cookie, логи) | По Политике cookie; логи безопасности – 12 месяцев | безопасность |
| Реестр претензий правообладателей | Не менее срока исковой давности по требованиям | защита прав |
Права субъектов персональных данных
6.1. Субъект вправе: получать сведения об обработке его данных (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отзывать согласие; возражать против принятия решений на основании исключительно автоматизированной обработки; обжаловать действия Оператора в Роскомнадзор и в суд.
6.2. Запросы направляются на info@artegifts.by или почтой; запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, e-mail или телефон, указанные при регистрации). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
6.3. Управление согласиями на маркетинг и cookie доступно в личном кабинете покупателя и автора и через ссылку в каждом сообщении.
Меры защиты персональных данных
7.1. Оператор принимает правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119: назначено ответственное лицо; утверждены локальные акты; работники ознакомлены с законодательством и локальными актами; определены уровни защищённости информационных систем; применяются разграничение доступа, журналирование, шифрование каналов передачи, хэширование паролей, резервное копирование, антивирусная защита, оценка вреда субъектам; проводится внутренний контроль.
7.2. Данные авторов и покупателей хранятся с логическим разделением; доступ работников – по принципу минимальной необходимости.
7.3. Инциденты. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов – о результатах внутреннего расследования (часть 3.1 статьи 21 152ФЗ), уведомляет субъектов, если инцидент затрагивает их права, и взаимодействует с ГосСОПКА в установленном порядке.
Cookie и аналогичные технологии
8.1. Использование cookie и иных идентификаторов на всех сайтах Платформы регулируется Политикой использования cookie https://pod-store.ru/legal/cookies, являющейся частью настоящей Политики.
Заключительные положения
9.1. Политика пересматривается при изменении законодательства, целей или способов обработки, но не реже одного раза в год. Новая редакция публикуется на Платформе с указанием даты; предыдущие редакции доступны по адресу https://pod-store.ru/legal /archive.
9.2. Сведения о реализуемых требованиях к защите персональных данных предоставляются по запросу субъекта в объёме, не раскрывающем меры безопасности.