Политика обработки персональных данных SellerFab

1. Принципы и основания

Оператор обрабатывает персональные данные посетителей сайта, пользователей, представителей организаций и лиц, обращающихся в поддержку. Обработка ограничивается конкретными законными целями и необходимым для них объёмом данных. Правовые основания: Федеральный закон № 152-ФЗ «О персональных данных», заключение и исполнение договора, выполнение обязанностей по закону, а также согласие субъекта в случаях, когда оно необходимо.

Настоящая политика является информационным документом. Её размещение, ознакомление с ней и использование сайта не означают согласия на рекламу, распространение персональных данных или необязательную аналитику. Такие согласия оформляются отдельно. Отказ от рекламы и необязательной аналитики не препятствует использованию основных функций сервиса.

2. Аккаунт, безопасность и поддержка

Для регистрации, подтверждения номера, входа, восстановления доступа и защиты аккаунта обрабатываются номер телефона, сведения о подтверждении номера, идентификатор аккаунта, хеш пароля, идентификаторы сессий, сведения о принятых условиях и согласиях, время действий, IP-адрес или его хеш и сведения о браузере и устройстве. Пароль хранится в виде хеша. Основание обработки — заключение и исполнение договора, обеспечение безопасности сервиса, а в необходимых случаях — отдельное согласие.

Для настройки и персонализации профиля используются добровольно указанные имя или обращение и часовой пояс. Основание обработки добровольных сведений — согласие пользователя. При удалении соответствующих сведений или отзыве согласия персонализация на их основе прекращается.

Для рассмотрения обращений пользователей и иных заявителей обрабатываются тема и содержание обращения, контактные данные, вложения, статусы и даты. Основания — рассмотрение обращения и исполнение договора, выполнение обязанностей по закону либо согласие в зависимости от содержания обращения. Не следует направлять сведения, не требующиеся для решения вопроса.

Предоставленный пользователем адрес электронной почты используется для направления электронных чеков и необходимых сервисных уведомлений по заказам и аккаунту: о состоянии заказов и готовности результатов, платежах и предстоящих списаниях по действующей подписке, безопасности аккаунта, ответах на обращения и изменениях условий, затрагивающих пользователя. Для этих целей обрабатываются адрес электронной почты, идентификаторы аккаунта и соответствующего заказа или обращения, содержание и сведения о доставке уведомления. Правовые основания — необходимость исполнения договора и обязанностей, установленных законом. Данные обрабатываются в течение срока, необходимого для соответствующей цели; дальнейшее хранение допускается на основаниях, указанных в разделе 7. Использование адреса для рекламы осуществляется только при наличии отдельного предварительного согласия; отказ от рекламы не прекращает необходимые сервисные уведомления на самостоятельном законном основании.

Данные аккаунта обрабатываются в течение действия договора. После его прекращения сведения, не требующиеся для исполнения закона или защиты прав по конкретным обязательствам, уничтожаются в порядке раздела 7. Данные обращения обрабатываются до его разрешения; дальнейшее хранение допускается только при наличии самостоятельного законного основания. Доступ сотрудников и подрядчиков ограничивается необходимым для исполнения их обязанностей объёмом.

3. Платежи и учёт

Для оформления и исполнения заказов, начисления генераций, возвратов и учёта расчётов обрабатываются идентификаторы аккаунта, заказа и платежа, выбранное предложение, сумма, валюта, статус, даты, история начислений и списаний, а также контакт для направления чека, если он предоставлен. Если покупатель предоставляет реквизиты индивидуального предпринимателя или представителя организации, они обрабатываются для оформления расчётных документов и исполнения договора.

Основания обработки — заключение и исполнение договора, обязанности по законодательству о налогах и применении контрольно-кассовой техники. Сведения о расчётах и подтверждающие документы сохраняются в течение обязательных сроков, установленных соответствующим законодательством, а при наличии неразрешённого спора — в объёме и на срок, необходимые для защиты прав. По окончании этих сроков данные уничтожаются в порядке раздела 7.

Для оплаты используется ЮKassa. Полные реквизиты банковской карты и её защитный код вводятся на стороне платёжного оператора и не хранятся в SellerFab. Платёжный оператор обрабатывает полученные им сведения в соответствии со своими условиями и законодательством. Отзыв согласия не прекращает обработку сведений, которые должны сохраняться в силу закона.

4. Фото товаров, задания и AI-обработка

Для исполнения заданий обрабатываются фотографии товаров, текстовые задания, результаты анализа, созданные изображения и тексты, идентификаторы проектов и технические сведения об операциях. Материалы и связанные с ними сведения являются персональными данными в той мере, в которой относятся к прямо или косвенно определяемому физическому лицу. Основание обработки данных самого пользователя — исполнение договора и согласие в случаях, когда оно требуется. Для данных иных лиц необходимо самостоятельное законное основание.

Материалы и текст задания передаются поставщикам технологий искусственного интеллекта в объёме, необходимом для анализа и создания результата. Номер телефона, пароль и платёжные реквизиты аккаунта не передаются как содержимое задания. Пользователь не должен включать такие сведения в загружаемые материалы или текст.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ. Последующая передача материалов иностранным поставщикам, если материалы содержат персональные данные, осуществляется только при наличии законного основания и с соблюдением требований статьи 12 указанного закона, включая предварительное уведомление Роскомнадзора и установленные ограничения.

Загруженные материалы и результаты хранятся для исполнения заданий и предоставления доступа к проектам в период действия договора. При удалении проекта, прекращении договора или поступлении обоснованного требования об уничтожении персональных данных обработка прекращается и данные уничтожаются в порядке раздела 7, если отсутствует иное законное основание для хранения.

Загрузка специальных категорий персональных данных и избыточных сведений не предусмотрена функциями сервиса. При выявлении таких данных обработка задания может быть приостановлена, а материал заблокирован или удалён в порядке, установленном законом. Фото людей не используются Оператором для установления личности; если для конкретной обработки требуется особое основание или согласие, такая обработка допускается только после выполнения соответствующих требований.

5. Получатели и поручение обработки

Для работы сервиса привлекаются поставщики серверной инфраструктуры и хранения, провайдер подтверждения номера телефона, платёжный оператор, поставщики технологий искусственного интеллекта и подрядчики технической поддержки. Получателю передаются только данные, необходимые для соответствующей функции. Передача и поручение обработки осуществляются при наличии законного основания, а согласие субъекта получается в случаях, когда оно требуется.

Если обработка осуществляется по поручению Оператора, условия поручения определяют цели, состав данных, допустимые операции, требования к конфиденциальности, безопасности и исполнению иных обязанностей по закону. Оператор несёт перед субъектом ответственность за обработку по его поручению в случаях, установленных законом.

Сведения передаются государственным органам при наличии законного основания. Данные аккаунта не распространяются среди неограниченного круга лиц на основании настоящей политики. Сведения о получателях, лицах, обрабатывающих данные по поручению, и об осуществлённой или предполагаемой трансграничной передаче предоставляются субъекту по его обращению в порядке статьи 14 Федерального закона № 152-ФЗ.

6. Cookie и аналитика

Для авторизации, сохранения настроек и обеспечения работы сервиса используются cookie и хранилища браузера. Обработка необходимых для этих функций сведений осуществляется на основании договора и иных применимых законных оснований. Подробнее — /legal/cookies.

Для анализа посещаемости, оценки конверсий и эффективности рекламных кампаний используются Яндекс Метрика (ООО «ЯНДЕКС») и пиксель VK Рекламы (ООО «ВК»). Обрабатываются cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, посещённых страницах, источниках перехода, успешной регистрации и оплаченных покупках, включая сумму покупки. Пароли, номера телефонов, загруженные изображения и тексты заданий в события конверсий не включаются.

Отказ от аналитики не ограничивает основные функции сервиса. Отозвать согласие можно обращением на SellerFab@yandex.ru. Согласие на аналитику не разрешает передачу паролей, загруженных фотографий, содержания обращений в поддержку или платёжных реквизитов.

7. Способы, сроки, защита и прекращение обработки

Обработка осуществляется автоматизированным способом и, при рассмотрении обращений и работе с документами, неавтоматизированным способом. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение.

Срок обработки определяется соответствующей целью и основанием, указанными в разделах 2–6 и в отдельных согласиях. По достижении цели, прекращении основания или истечении обязательного срока хранения обработка прекращается. Данные, для которых сохраняется самостоятельное законное основание, используются только для соответствующей цели.

При достижении цели или отзыве согласия данные, которые не подлежат дальнейшей обработке на ином законном основании, уничтожаются в срок не более 30 дней, если законом или допустимым соглашением сторон не предусмотрено иное. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ. Установленные этой статьёй исключения сохраняются.

Уничтожение осуществляется удалением данных из информационных систем и уничтожением содержащих их материальных носителей способом, исключающим восстановление. Уничтожение данных в резервных копиях и у лиц, обрабатывающих их по поручению, также обеспечивается в пределах установленных законом сроков. При невозможности уничтожения в предусмотренный срок данные блокируются и уничтожаются в порядке и сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

Оператор принимает организационные и технические меры защиты, включая разграничение доступа, защиту соединений, хранение хешей паролей и учёт действий. При выявлении неправомерной передачи или доступа к персональным данным исполняются предусмотренные законом обязанности по расследованию инцидента и уведомлению уполномоченного органа.

8. Права и обращения

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо не требующихся данных, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях. Действия Оператора могут быть обжалованы в Роскомнадзор или суд.

Обращение можно направить на SellerFab@yandex.ru, по почтовому адресу Оператора или через поддержку из авторизованного аккаунта. Для предоставления сведений и исполнения требований Оператор вправе проверить личность заявителя и полномочия представителя. Если для конкретного запроса требуются сведения, предусмотренные законом, Оператор сообщает, какие сведения необходимо предоставить. Копия паспорта заранее не требуется.

Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения или получения запроса, отвечающего требованиям закона. При необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для иных требований применяются сроки соответствующих норм Федерального закона № 152-ФЗ.

Отзыв согласия прекращает обработку, основанную на этом согласии. Обработка, необходимая для исполнения закона или сохраняющихся договорных обязательств и допустимая без согласия, может продолжаться на соответствующем основании. Оператор сообщает о таком основании и последствиях отзыва, если они затрагивают исполнение запроса пользователя.

9. Изменения политики

Актуальная редакция размещается на сайте, предыдущие редакции сохраняются. Если изменение требует нового согласия, оно получается отдельно до начала соответствующей обработки. Публикация новой политики не является автоматическим согласием пользователя.

Реквизиты и связь

Индивидуальный предприниматель Илларионов Дмитрий Николаевич, ОГРНИП 326632700066986, ИНН 638144008441. Адрес для корреспонденции и претензий: Россия, г. Самара, ул. Стара-Загора, д. 140, а/я 2268. Электронная почта: SellerFab@yandex.ru. Сайт: https://sellerfab.ru.