Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как ИП Агрызков Антон Сергеевич (ИНН 562101885524, ОГРНИП 314565809200165, далее — «Оператор») обрабатывает персональные данные при работе сайта market0.ru, его страниц, личных кабинетов покупателя и продавца, программного интерфейса для продавцов (API) и отправляемых сайтом писем (вместе — «Площадка»).

1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204.

1.3. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и публикуется в свободном доступе без регистрации.

1.4. Политика описывает обработку персональных данных на Площадке. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.5. Политика не является договором и не требует согласия с ней. Основания обработки перечислены в разделах 3 и 4: где основанием служит договор или закон, согласие не запрашивается; где нужно согласие, оно даётся отдельно от других документов.

1.6. Продавцы, получающие данные покупателей для исполнения заказов, обрабатывают их как самостоятельные операторы (пункт 6.2).

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, например публикация имени в отзыве.

2.4. Обезличивание — действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные.

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере; localStorage — хранилище браузера со схожим назначением.

2.6. Покупатель, Продавец, Соглашение, Оферта — в значениях, указанных в Пользовательском соглашении и Публичной оферте для продавцов.

3. Правовые основания

3.1. Оператор руководствуется Конституцией РФ, Законом о персональных данных, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 38-ФЗ «О рекламе».

3.2. Основания обработки по части 1 статьи 6 Закона о персональных данных:

• исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, и заключение договора по его инициативе (пункт 5) — основное основание: аккаунт, заказ, доставка, оплата, возврат, работа магазина;
• исполнение обязанностей, возложенных на Оператора законом (пункт 2) — кассовые чеки, учёт, хранение документов, сведения о продавце для покупателя, ответы на запросы субъектов и государственных органов;
• законные интересы Оператора или третьих лиц при условии, что не нарушаются права субъекта (пункт 7) — безопасность Площадки, журналы, доказательство заключения договоров и полученных согласий, данные представителей продавцов;
• согласие субъекта (пункт 1) — только там, где без него нельзя: публикация имени в отзыве и вопросе (статья 10.1), уведомления о поступлении и снижении цены, реклама и рассылки (статья 15). Согласие оформляется отдельной галочкой и отдельным документом.

3.3. Отметка при регистрации подтверждает принятие Пользовательского соглашения; обработка данных аккаунта и заказов ведётся для его исполнения и не зависит от согласия. Факт принятия, редакция документа, дата, IP-адрес и сведения о браузере сохраняются в журнале.

4. Цели, данные, основания и сроки

4.1. Для всех целей ниже, если не указано иное: обработка смешанная (автоматизированная и с участием сотрудников Оператора), с передачей по сети интернет; действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Уничтожение — удаление записей из базы данных или обезличивание; из резервных копий данные удаляются по истечении срока их хранения (пункт 10.3).

4.2. Регистрация и ведение аккаунта

• Субъекты: покупатели, продавцы (владельцы магазинов), сотрудники магазинов, лица, приглашённые по ссылке.
• Данные: имя, адрес электронной почты, номер телефона (если указан), пароль в виде хеш-значения, отметка о подтверждении почты, одноразовые коды подтверждения и восстановления доступа в виде хеш-значений, роль, сведения о блокировке и её причине, отметки о согласиях.
• Основание: исполнение Соглашения (пункт 5 части 1 статьи 6).
• Срок: пока существует аккаунт. Коды действуют 30 минут и удаляются после использования. Приглашение по ссылке действует 7 дней. По заявлению аккаунт обезличивается (пункт 11.6).

4.3. Оформление, оплата и исполнение заказа

• Субъекты: покупатели; получатели, указанные покупателем.
• Данные: имя, телефон и электронная почта покупателя; имя и телефон получателя; город и адрес доставки (улица, дом, квартира, подъезд, этаж, код домофона, наличие лифта, индекс, комментарий курьеру) или выбранный пункт выдачи; сохранённые адреса и получатели; состав, суммы и история статусов заказа и отправлений; способ, инструмент и статус оплаты; применённый промокод; трек-номер; комментарий к заказу.
• Основание: исполнение договора купли-продажи между покупателем и продавцом и Соглашения, в том числе в роли владельца агрегатора и агента продавца при онлайн-оплате (пункт 5); выдача кассового чека и учёт — обязанность по закону (пункт 2). Данные получателя обрабатываются для исполнения договора, выгодоприобретателем по которому он является; покупатель подтверждает, что вправе их сообщить.
• Срок: контактные данные и адрес в заказе — до исполнения заказа и далее в течение 3 лет (срок исковой давности для споров по заказу), если раньше не наступило обезличивание по заявлению после закрытия всех заказов; сведения о составе, суммах, платежах и возвратах — не менее 5 лет после окончания года операции (учёт и налоги); сохранённые адреса и получатели — пока существует аккаунт, при обезличивании удаляются.

4.4. Возвраты, претензии и споры

• Субъекты: покупатели, продавцы и их сотрудники.
• Данные: заявление и его причина, возвращаемые позиции, приложенные фотографии и документы (хранятся закрыто и доступны только сторонам заявки и Площадке), решения и их основания, переписка по отправлению.
• Основание: исполнение договора и требования законодательства о защите прав потребителей (пункты 5 и 2).
• Срок: 3 года после разрешения заявки или спора.

4.5. Переписка в чатах и поддержка

• Субъекты: покупатели, продавцы и их сотрудники, лица, обратившиеся в поддержку.
• Данные: текст сообщений, время, сторона-автор и имя; внутренние заметки поддержки к заказу (покупатель и продавец их не видят); содержание обращений на почту.
• Основание: исполнение Соглашения и Оферты (пункт 5); ответы на обращения субъектов — обязанность по закону (пункт 2).
• Доступ: участники беседы. Сотрудники Площадки читают беседы поддержки и беседы по отправлению, в которые их позвали для разбора спора; к переписке покупателя с магазином вне заказа доступ получают только при жалобе, для проверки нарушения или по требованию закона.
• Срок: пока существует аккаунт и 3 года после последнего сообщения.

4.6. Отзывы и вопросы о товарах

• Субъекты: покупатели и посетители с аккаунтом.
• Данные: имя из профиля, оценка, текст отзыва, достоинства и недостатки, фотографии, дата, магазин, у которого совершена покупка; текст вопроса и дата.
• Основание: публикация — отдельное согласие на распространение (статья 10.1); хранение и модерация — исполнение Соглашения.
• Срок: публикация — до отзыва согласия; после отзыва публикация прекращается в течение 3 рабочих дней: имя заменяется словом «Покупатель» или материал снимается с Площадки.

4.7. Уведомления о поступлении товара и снижении цены

• Субъекты: посетители, в том числе без аккаунта.
• Данные: адрес электронной почты, выбранный товар, цена на момент подписки, отметка об отправке уведомления, сведения о согласии.
• Основание: согласие на обработку персональных данных (пункт 1).
• Срок: до отзыва согласия или до удаления товара с Площадки; после отзыва подписка удаляется в течение 30 дней.

4.8. Продавцы: заключение и исполнение Оферты

• Субъекты: продавцы — индивидуальные предприниматели и плательщики налога на профессиональный доход; владельцы магазинов, представители и сотрудники продавцов-организаций.
• Данные: название магазина, форма ведения деятельности, наименование или фамилия, имя и отчество предпринимателя, ИНН, ОГРНИП или ОГРН, адрес места нахождения организации, ставка НДС, телефон, почта, Telegram, город, индекс места отправки, режим работы, условия доставки, банковские реквизиты для выплат, тариф и заявки на его смену, счета, операции по балансу, отчёты и акты, кампании продвижения, хеш-значения токенов API, сотрудники и их роли, журнал действий в кабинете, согласие на рекламные письма.
• Основание: исполнение Оферты (пункт 5); кассовые чеки с ИНН продавца как поставщика, налоговый и бухгалтерский учёт (пункт 2); данные представителей и сотрудников продавца — законный интерес Оператора и продавца в исполнении договора между ними (пункт 7).
• Срок: пока действует Оферта; учётные и расчётные документы — не менее 5 лет после окончания года операции; остальное — 3 года после прекращения Оферты.

4.9. Сведения о продавце на витрине

• Субъекты: продавцы — индивидуальные предприниматели и плательщики налога на профессиональный доход.
• Данные: наименование (для предпринимателя — фамилия, имя, отчество), ИНН, ОГРНИП; название магазина, описание, город, режим работы, условия доставки, Telegram; рейтинг и доля вовремя отгруженных заказов; в рекламном блоке — наименование и ИНН рекламодателя.
• Основание: сведения о продавце (фамилия, имя, отчество, ОГРНИП, ИНН, почта и (или) телефон) и рекламодателе — обязанность по законодательству о защите прав потребителей и о рекламе (пункт 2); остальные поля (название магазина, описание, город, режим работы, условия доставки, Telegram, показатели магазина) — отдельное согласие на распространение (статья 10.1), которое предприниматель и самозанятый дают галочкой при открытии магазина или в его настройках.
• Срок: пока магазин работает на Площадке, а сведения по согласию — и до его отзыва; после закрытия магазина сведения снимаются с витрины.

4.10. Реклама и рассылки

• Субъекты: покупатели и владельцы магазинов, давшие согласие.
• Данные: адрес электронной почты, имя, название магазина, сведения о согласии и его отзыве.
• Основание: согласие на получение рекламы и рассылок (статья 15 Закона о персональных данных, статья 18 Федерального закона «О рекламе»).
• Срок: до отзыва согласия; после отзыва отправка прекращается немедленно.

4.11. Служебные уведомления

• Субъекты: все пользователи с аккаунтом, подписчики уведомлений.
• Данные: адрес электронной почты, тема и вид письма, время отправки; уведомления в личном кабинете (заголовок, текст, ссылка, отметка о прочтении).
• Основание: исполнение Соглашения и Оферты (пункт 5); журнал отправки — законный интерес подтвердить, что уведомление направлялось (пункт 7).
• Срок: журнал отправки — 3 года; прочитанные уведомления в кабинете удаляются при очистке ленты.

4.12. Безопасность, журналы и доказательства

• Субъекты: все посетители и пользователи.
• Данные: IP-адрес, сведения о браузере и устройстве (user agent), идентификатор сессии, время действий; журнал действий сотрудников Площадки и продавцов с IP-адресом; журнал согласий и акцептов (вид, редакция документа, дата, IP-адрес, user agent, а после обезличивания аккаунта — адрес электронной почты, с которой давалось согласие); счётчики попыток входа и отправки кодов.
• Основание: законный интерес Оператора в защите Площадки, расследовании нарушений и доказательстве заключённых договоров (пункт 7); обязанность доказать получение согласия (часть 3 статьи 9).
• Срок: сессия — до выхода из аккаунта или 120 минут без активности (при выборе «Запомнить меня» — дольше, до выхода); журнал действий — 3 года; журнал согласий — весь срок действия согласия или договора и 3 года после отзыва или прекращения, затем записи обезличиваются. Журнал согласий не удаляется при обезличивании аккаунта: обезличивание прекращает действующие согласия и Соглашение, и с этой даты идёт трёхлетний срок.

4.13. Работа витрины и статистика

• Субъекты: посетители.
• Данные: корзина и избранное посетителя без аккаунта по случайному идентификатору в сессии; недавно просмотренные товары (в сессии); признаки уникального посетителя для счётчиков просмотров и переходов по рекламе (идентификатор сессии или аккаунта в виде хеш-значения).
• Основание: исполнение Соглашения по инициативе посетителя (пункт 5); подсчёт статистики — законный интерес (пункт 7). Итоговые счётчики хранятся без привязки к человеку; поисковые запросы учитываются без связи с посетителем.
• Срок: корзина и избранное без аккаунта удаляются после 30 дней без изменений (очистка проводится дважды в месяц); признак уникального посетителя — до конца суток; связь рекламного перехода с покупкой — 7 дней.

5. Cookie и схожие технологии

5.1. Площадка использует только технические cookie и хранилище браузера, без которых она не работает:

• cookie сессии — вход в аккаунт, корзина посетителя, сохранение формы;
• cookie защиты форм от подделки запросов (XSRF-TOKEN);
• cookie «Запомнить меня» — только если посетитель выбрал этот вариант при входе;
• отметка в localStorage о том, что посетитель закрыл уведомление о cookie.

5.2. Счётчики веб-аналитики (в том числе Яндекс Метрика) и рекламные cookie на Площадке не установлены. Шрифты и скрипты загружаются с серверов Площадки.

5.3. Если продавец добавил к товару видео, на странице товара показывается заглушка Площадки, а проигрыватель стороннего сервиса (YouTube — Google LLC, США; VK Видео; Rutube) загружается только после нажатия на неё. С этого момента браузер посетителя обращается к серверам этого сервиса напрямую и передаёт ему IP-адрес и сведения о браузере; сервис может установить свои cookie и обрабатывает данные по своим правилам. До нажатия обращений к сервису нет. Оператор эти данные не получает.

5.4. Cookie можно удалить или запретить в настройках браузера. Без технических cookie вход в аккаунт, корзина и оформление заказа работать не будут.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача ведётся только в объёме, нужном для цели, и только перечисленным ниже получателям.

6.2. Продавцам, чьи товары входят в заказ, — имя, телефон, электронная почта покупателя, имя и телефон получателя, адрес доставки или пункт выдачи, состав отправления, переписка по отправлению, заявления о возврате. Основание — исполнение договора купли-продажи. Продавец обрабатывает эти данные как самостоятельный оператор, только для исполнения заказа и обязательств перед покупателем, и не вправе использовать их для рекламы (Оферта, раздел 20). Продавец сам передаёт данные получателя выбранной им службе доставки.

6.3. Платёжным провайдерам при онлайн-оплате — ООО НКО «ЮMoney» (сервис ЮKassa) или АО «ТБанк», в зависимости от способа оплаты: сумма, назначение платежа, состав заказа для кассового чека, адрес электронной почты или телефон для отправки чека. Данные банковской карты вводятся на странице провайдера; Оператор их не получает и не хранит. Кассовый чек передаётся оператору фискальных данных и в налоговый орган в порядке, установленном законом.

6.4. Лицам, обрабатывающим данные по поручению Оператора (часть 3 статьи 6), с обязанностью соблюдать конфиденциальность и меры защиты:

• ООО «Регистратор доменных имён РЕГ.РУ» — аренда серверов, на которых работают Площадка и базы данных;
• ООО «Яндекс» (сервис Яндекс 360) — почтовый ящик, на который приходят обращения по адресу market0@hixl.ru.

Письма Площадки отправляются через собственный почтовый сервер Оператора.

6.5. Покупателям и посетителям — сведения о продавце и рекламодателе (пункт 4.9) и опубликованные с согласия отзывы и вопросы (пункт 4.6).

6.6. Службам доставки Площадка данные покупателей не передаёт. Со службами Площадка обменивается только справочником пунктов выдачи и данными для расчёта тарифа: индексом отправки продавца, кодом пункта и весом посылки.

6.7. Сервисам искусственного интеллекта при подготовке продавцом черновика описания передаются только сведения о товаре из карточки: название, бренд, разделы, характеристики, вес и габариты, готовое описание. Персональные данные в запрос не включаются; продавец обязан не вносить их в карточку товара (Оферта, раздел 17).

6.8. Государственным органам — по основаниям и в порядке, установленным законом.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

7.2. Сервис искусственного интеллекта может находиться за пределами России (по умолчанию — Anthropic PBC, США; также могут использоваться OpenAI, США, и DeepSeek, Китай). В такой сервис уходят только сведения о товаре без персональных данных (пункт 6.7).

7.3. Обращение браузера посетителя к встроенному видеопроигрывателю стороннего сервиса (пункт 5.3) происходит напрямую, без участия Оператора. Если появится передача персональных данных за рубеж, Оператор до её начала направит уведомление в Роскомнадзор и дополнит Политику.

8. Место хранения

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Резервные копии хранятся там же.

9. Распространение

9.1. Имя автора, отзыв, фотографии к нему и вопрос о товаре публикуются только на основании отдельного согласия на распространение персональных данных, которое даётся отдельной галочкой при публикации. Электронная почта, телефон и адрес покупателя не публикуются никогда.

9.2. Отозвать согласие на распространение можно письмом на market0@hixl.ru с указанием имени, адреса почты аккаунта и публикаций. Публикация прекращается в течение 3 рабочих дней с получения требования.

9.3. Сведения о продавце публикуются в объёме пункта 4.9: обязательные по закону — без согласия, остальные сведения магазина предпринимателя или самозанятого — на основании согласия на распространение, данного при открытии магазина или в его настройках.

10. Прекращение обработки и уничтожение

10.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (для данных, обрабатываемых на основании согласия), выявлении неправомерной обработки, по требованию субъекта в случаях, предусмотренных законом, и при прекращении деятельности Оператора.

10.2. Данные, которые Оператор обязан хранить по закону (кассовые и учётные документы, сведения о расчётах), хранятся до истечения установленного срока, после чего уничтожаются или обезличиваются.

10.3. Резервные копии базы данных хранятся по кругу: ежедневные — до 30 дней, еженедельные — до 8 недель, ежемесячные — до 6 месяцев. Удалённые из базы данные исчезают из резервных копий по мере их замены новыми и из копий не восстанавливаются, кроме восстановления Площадки после сбоя.

10.4. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

11. Права субъекта и порядок обращений

11.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, на распространение, на рекламу;
• возразить против рекламных писем;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Обращение направляется на market0@hixl.ru с адреса почты аккаунта или с указанием данных, по которым Оператор может найти человека (почта аккаунта, номер заказа), и сути требования. Если сведений недостаточно, Оператор попросит их уточнить: это защищает данные от выдачи постороннему.

11.3. Сроки ответа:

• сведения об обработке — 10 рабочих дней с получения обращения; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине;
• уточнение данных — 7 рабочих дней с получения сведений, подтверждающих неточность;
• неправомерная обработка — прекращение в течение 3 рабочих дней, уничтожение в течение 10 рабочих дней с момента выявления;
• отзыв согласия на обработку — прекращение и уничтожение данных в течение 30 дней;
• отзыв согласия на распространение — прекращение в течение 3 рабочих дней;
• отзыв согласия на рекламу — немедленно.

11.4. Отзыв согласия не отменяет обработку, основанием которой служит договор или закон: данные заказа, расчётов и чеков продолжают обрабатываться в пределах разделов 4 и 10.

11.5. Отказ от рекламы доступен без письма: в профиле покупателя, в настройках магазина или по ссылке в рекламном письме.

11.6. Удаление аккаунта выполняется по заявлению обезличиванием: имя, почта, телефон и пароль заменяются техническими значениями, сессии завершаются, сохранённые адреса, получатели, подписки и коды удаляются, контактные данные в заказах затираются, имя в отзывах и вопросах заменяется словом «Покупатель». Остаются состав и суммы заказов, тексты отзывов и журнал согласий. Пока у покупателя есть незавершённый заказ, аккаунт не обезличивается: данные нужны для исполнения договора. Аккаунт владельца магазина обезличивается после прекращения Оферты и расчётов.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных:

• ответственный за организацию обработки — Оператор лично;
• изданы локальные акты по обработке и защите данных, сотрудники знакомятся с ними до получения доступа;
• доступ к данным разграничен по ролям: сотрудник видит только нужные для работы разделы, продавец — только свои заказы;
• соединение с Площадкой защищено протоколом HTTPS (TLS);
• пароли, одноразовые коды и токены API хранятся в виде хеш-значений;
• фотографии и документы к возвратам хранятся закрыто и выдаются только участникам заявки;
• действия сотрудников и продавцов записываются в журнал;
• ведётся резервное копирование с проверкой восстановления;
• определены актуальные угрозы и уровень защищённости данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; проводится внутренний контроль.

13. Инциденты

13.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования.

14. Несовершеннолетние

14.1. Площадка не предназначена для лиц младше 18 лет, и регистрация таких лиц не допускается. Если Оператору станет известно, что данные лица младше 18 лет получены без согласия его законного представителя, аккаунт блокируется, а данные уничтожаются, кроме тех, которые Оператор обязан хранить по закону.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком. Прежние редакции предоставляются по запросу на market0@hixl.ru.

16. Контакты

16.1. ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165, г. Оренбург. Адрес места нахождения указан в ЕГРИП по ОГРНИП и предоставляется по запросу.

16.2. Обращения по вопросам персональных данных: market0@hixl.ru.