Черновик: текст ещё не проверен юристом и может измениться.

Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как [Company name] («мы», «нас») обрабатывает персональные данные при использовании вами нашей онлайн-торговой площадки, включая магазин для покупателей и кабинет продавца. Она распространяется на покупателей, посетителей, а также на лиц, работающих на продавцов на нашей платформе.

1. Кто несёт ответственность

Контролёром (оператором) данных по смыслу «Общего регламента по защите данных» (GDPR, Регламент (ЕС) 2016/679) является:

[Company name] [Registered address] В лице: [Managing director] Электронная почта: [support@example.com]

По всем вопросам, касающимся защиты данных, а также для осуществления ваших прав пишите по адресу [privacy@example.com].

Продавцы несут ответственность за осуществляемую ими обработку. Наша платформа сводит покупателей и независимых продавцов. Когда вы оформляете заказ, мы передаём данные заказа продавцу, у которого вы совершаете покупку. Далее продавец обрабатывает эти данные под свою собственную ответственность (например, чтобы подготовить ваш заказ, передать его, принять оплату, выдать чек и обработать возвраты). В отношении такой обработки продавец является самостоятельным контролёром (оператором) данных; вы можете связаться с ним напрямую, используя данные, указанные на странице его магазина.

2. Какие данные мы обрабатываем, с какой целью и на каком правовом основании

Цель	Данные	Правовое основание (GDPR)
Создание и ведение вашего аккаунта покупателя	Адрес электронной почты, пароль (хранится только в виде одностороннего хеша), псевдоним, если вы его указали, предпочтительный язык, дата подтверждения адреса электронной почты, время и редакция принятых вами Условий использования	Ст. 6(1)(b): исполнение договора об использовании
Заказы и получение	Товары, количество, цены, выбранный продавец и пункт самовывоза, статус заказа, код получения, время получения, фактически полученные товары, использованный купон	Ст. 6(1)(b)
Возвраты и посредничество	Запрос на возврат, причины, загруженные вами фотографии, сообщения между вами, продавцом и нашей службой поддержки клиентов, сумма возврата, зафиксированная продавцом	Ст. 6(1)(b); в отношении нашего посредничества также ст. 6(1)(f) (справедливое урегулирование споров на нашей платформе)
Служебные электронные письма	Адрес электронной почты, язык, содержание уведомления (например, подтверждения заказов, коды получения, напоминания, уведомления об отзыве товаров)	Ст. 6(1)(b); уведомления об отзыве и о безопасности: ст. 6(1)(c) во взаимосвязи со ст. 22 Регламента (ЕС) 2023/988 об общей безопасности продукции (GPSR)
Маркетинговые электронные письма	Адрес электронной почты, язык, время предоставления вашего согласия	Ст. 6(1)(a): ваше согласие, которое вы можете в любое время отозвать в настройках аккаунта
Безопасность и предотвращение злоупотреблений	IP-адрес, время и тип запросов, неудачные попытки входа, временные блокировки аккаунта	Ст. 6(1)(f): защита нашей платформы, наших пользователей и их аккаунтов
Ограничение заказов после неоднократного неполучения	Количество заказов, не полученных в течение 90 дней, дата, до которой ограничено оформление заказов	Ст. 6(1)(f): защита продавцов от забронированных товаров, которые так и не забирают (см. раздел 7)
Сообщения о незаконном контенте или небезопасных товарах	Ваше сообщение, ваше имя и адрес электронной почты, если вы их указали, наше решение	Ст. 6(1)(c) во взаимосвязи со ст. 16 «Акта о цифровых услугах» (DSA, Регламент (ЕС) 2022/2065) и GPSR
Регистрация и проверка продавцов (для лиц, действующих от имени продавцов)	Имя, контактные данные, документ, удостоверяющий личность, запись в торговом реестре, налоговые и платёжные реквизиты, самосертификация	Ст. 6(1)(c) во взаимосвязи со ст. 30 «Акта о цифровых услугах» (DSA) и Директивой (ЕС) 2021/514 (DAC7); ст. 6(1)(b) в отношении договора с продавцом
Бухгалтерский и налоговый учёт	Заказы, получения, возвраты и снимки данных продавцов	Ст. 6(1)(c): обязанности по хранению согласно налоговому и торговому законодательству
Журнал операций наших сотрудников и сотрудников продавцов	Кто, что и когда сделал, IP-адрес	Ст. 6(1)(f): прослеживаемость и безопасность

Мы не продаём персональные данные и не используем их для создания рекламных профилей.

3. Кто получает ваши данные

Продавец, у которого вы делаете заказ, получает данные, необходимые для исполнения вашего заказа: сведения о заказе, адрес электронной почты вашего аккаунта и ваш псевдоним, если вы его указали. Если вы подаёте запрос на возврат, продавец также получает ваш запрос на возврат и фотографии.
Поставщики услуг, которых мы привлекаем в качестве обработчиков согласно ст. 28 GDPR и которые по договору обязаны следовать нашим указаниям: поставщик хостинга и баз данных [подлежит указанию], поставщик услуг доставки электронной почты [подлежит указанию], поставщик услуг хранения файлов [подлежит указанию].
Органы власти — в случаях, когда мы обязаны сделать это по закону, например налоговые органы (отчёты DAC7 о продавцах), органы надзора за рынком (безопасность продукции) и правоохранительные органы на основании законного распоряжения.

4. Передача данных за пределы ЕС/ЕЭЗ

Мы размещаем нашу платформу в ЕС/ЕЭЗ [подлежит подтверждению у поставщика хостинга].

Некоторые продавцы зарегистрированы за пределами ЕС/ЕЭЗ, например в Сербии, и обслуживают покупателей в своих собственных пунктах самовывоза. Если вы делаете заказ у такого продавца, мы передаём данные вашего заказа этому продавцу, поскольку это необходимо для исполнения договора, о заключении которого вы просили (ст. 49(1)(b) GDPR). Страна регистрации продавца указана на странице его магазина.

5. Как долго мы храним данные

Данные	Срок хранения
Аккаунт покупателя	До удаления вами аккаунта
Заказы, получения, возвраты и снимки данных продавцов	Не менее 10 лет, как того требуют правила налогового и бухгалтерского учёта. При удалении вами аккаунта эти записи сохраняются, но обезличиваются в той мере, в какой это допускает закон
Согласие на маркетинг	До его отзыва, после чего запись об отзыве хранится столько, сколько нам необходимо для его подтверждения
Данные безопасности (ограничение частоты запросов, неудачные попытки входа)	В течение коротких периодов времени, необходимых для защиты, как правило от нескольких минут до нескольких часов
Данные проверки продавцов, собранные согласно ст. 30 «Акта о цифровых услугах» (DSA) (документ, удостоверяющий личность, и аналогичные данные)	6 месяцев после прекращения договора с продавцом, после чего удаляются
Журнал операций	[подлежит определению]
Сообщения о незаконном контенте	[подлежит определению], но не менее срока, необходимого для рассмотрения жалоб

6. Файлы cookie и хранение данных на вашем устройстве

Мы не используем отслеживающие или рекламные файлы cookie и не используем инструменты аналитики.

В локальном хранилище вашего браузера мы храним только то, что строго необходимо для запрошенной вами услуги: ваши токены входа (чтобы вы оставались в системе) и выбранный вами язык. Такое хранение не требует согласия (ст. 5(3) Директивы 2002/58/ЕС). Вы можете в любое время удалить эти данные, выйдя из системы или очистив данные браузера.

7. Автоматизированные решения

Если в течение 90 дней три ваших заказа не будут получены до истечения срока получения, оформление заказов автоматически ограничивается на 30 дней. Вы по-прежнему можете входить в систему, а на странице вашего аккаунта указана дата окончания ограничения. Если вы считаете ограничение ошибочным, свяжитесь с нами по адресу [support@example.com]. Наш сотрудник рассмотрит ваш случай и может снять ограничение.

Мы не принимаем в отношении вас никаких иных решений, основанных исключительно на автоматизированной обработке.

8. Ваши права

Согласно GDPR вы имеете право:

на доступ к своим персональным данным (ст. 15) — вы можете самостоятельно скачать свои данные и историю заказов в своём аккаунте;
на исправление неверных данных (ст. 16);
на удаление своих данных (ст. 17) — вы можете самостоятельно удалить свой аккаунт, если у вас нет открытых заказов или возвратов;
на ограничение обработки (ст. 18);
на переносимость данных (ст. 20);
на возражение против обработки, основанной на законных интересах (ст. 21);
на отзыв согласия в любое время, что не влияет на законность обработки, осуществлявшейся до отзыва (ст. 7(3)).

Вы также имеете право подать жалобу в надзорный орган, в частности в стране ЕС, в которой вы проживаете или работаете. Надзорным органом, компетентным в отношении нас, является: [Data protection supervisory authority].

9. Безопасность

Пароли хранятся только в виде односторонних хешей. Документы, удостоверяющие личность, и платёжные реквизиты продавцов хранятся в зашифрованном виде. Доступ к персональным данным в нашей административной системе ограничен в соответствии с ролями, и каждый просмотр документов, удостоверяющих личность продавцов, регистрируется.

10. Изменения

Мы будем обновлять настоящую Политику конфиденциальности при изменении осуществляемой нами обработки. Номер редакции указан внизу этой страницы. Если изменение существенно затрагивает вас, мы уведомим вас по электронной почте.