Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон от 08.08.2024 № 420-ФЗ), и определяет порядок обработки и защиты персональных данных пользователей сайта opt.kart-skill.ru.

Сайт opt.kart-skill.ru предназначен для сбора заявок на оптовое сотрудничество от интернет-магазинов (юридических лиц и индивидуальных предпринимателей). По заявке Оператор направляет на указанный пользователем адрес электронной почты коммерческое предложение с оптовыми условиями и прайсом.

Оператором персональных данных является: Индивидуальный предприниматель Смольянинова Мария Сергеевна, ОГРНИП 318366800072058, ИНН 482423786662, адрес: 394068, Россия, г. Воронеж, ул. Шишкова, д. 70, кв. 13, e-mail: 9304081833m@gmail.com.

Сайт зарегистрирован и функционирует на территории Российской Федерации. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025).

Отправляя форму заявки на сайте opt.kart-skill.ru, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных на указанных условиях.

2. Определение терминов

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Смольянинова Мария Сергеевна, самостоятельно организующий обработку ПДн и определяющий её цели.
• Пользователь — физическое лицо, заполняющее форму заявки на оптовое сотрудничество на сайте opt.kart-skill.ru, в том числе действующее как работник или иной представитель интернет-магазина (юридического лица или индивидуального предпринимателя).
• Заявка — направленное через форму сайта обращение с просьбой предоставить условия оптового сотрудничества и коммерческое предложение.
• Согласие — свободное, конкретное, информированное и осознанное волеизъявление субъекта ПДн, оформляемое в соответствии с требованиями ст. 9 152-ФЗ.

Тот факт, что заявка подаётся в интересах организации или индивидуального предпринимателя, не меняет правового режима обработки: фамилия и имя, номер телефона и адрес электронной почты представителя относятся к конкретному физическому лицу и являются персональными данными, обрабатываемыми по правилам 152-ФЗ в полном объёме.

3. Состав обрабатываемых персональных данных

Через форму заявки на оптовое сотрудничество на сайте opt.kart-skill.ru обрабатываются:

• фамилия и (или) имя — в том объёме, в котором их указал пользователь;
• номер телефона;
• адрес электронной почты — адрес, на который направляется коммерческое предложение;
• название интернет-магазина и (или) адрес его сайта — поле необязательное, может не заполняться;
• выбранный формат сотрудничества (дропшиппинг / собственный склад / формат не определён);
• ответы на необязательный опрос на сайте, если пользователь его проходил: планируемый формат работы, ориентировочное число заказов в месяц, ориентировочная сумма закупки за квартал либо планируемая глубина ассортимента. Эти сведения пользователь сообщает о своём бизнесе добровольно и может заявку отправить, опрос не проходя;
• отметки о предоставленных согласиях (на обработку персональных данных и на получение рассылки).

Дополнительно при отправке заявки в автоматическом режиме фиксируются технические данные: IP-адрес, сведения о браузере и устройстве (заголовок User-Agent), дата и время обращения, служебная метка формы, с которой отправлена заявка, и результат проверки сервисом защиты от автоматических обращений (капчи).

Сайт использует файлы cookie и локальное хранилище браузера, необходимые для работы сайта (в частности, для запоминания факта показа уведомления об использовании cookie), а также может использовать систему веб-аналитики Яндекс.Метрика. Данные веб-аналитики обрабатываются в обезличенном виде и не позволяют идентифицировать пользователя без привязки к иным сведениям.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), не запрашивает документы, удостоверяющие личность, и платёжные реквизиты. Сайт не адресован несовершеннолетним, их ПДн не собираются.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки на оптовое сотрудничество и определение применимых к магазину условий (дропшиппинг либо закупка на собственный склад);
• подготовка и направление коммерческого предложения с оптовыми условиями и прайсом на указанный пользователем адрес электронной почты;
• связь с пользователем по вопросам его заявки — телефонный звонок или письмо на электронную почту (уточнение данных, ответы на вопросы, согласование условий);
• направление информационных и рекламных сообщений об ассортименте, ценах и условиях сотрудничества — только при наличии отдельного согласия на рассылку (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• защита сайта от автоматических (роботизированных) и повторяющихся обращений, а также подтверждение факта, содержания и даты полученного согласия;
• соблюдение требований законодательства Российской Федерации.

Правовым основанием обработки ПДн является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а в части защиты сайта от автоматических обращений и хранения подтверждений полученных согласий — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

5. Порядок и сроки обработки персональных данных

Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.

Персональные данные обрабатываются с момента их предоставления пользователем и хранятся не более 3 (трёх) лет с даты получения, если иное не требуется законодательством РФ или не установлено дополнительным согласием. После достижения цели обработки или по истечении срока хранения персональные данные уничтожаются в порядке, установленном ст. 21 152-ФЗ.

Сведения о факте, содержании и дате предоставленных согласий (включая согласие на получение рекламных сообщений) хранятся в течение срока действия согласия и 3 (трёх) лет после его отзыва — для подтверждения правомерности обработки и правомерности направления рекламы, поскольку обязанность доказать наличие такого согласия лежит на Операторе (ч. 1 ст. 18 38-ФЗ).

ПДн обрабатываются и хранятся исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без согласия субъекта, за исключением следующих случаев:

• предоставление ПДн уполномоченным органам государственной власти РФ по основаниям, установленным законодательством;
• поручение обработки (ч. 3 ст. 6 152-ФЗ) хостинг-провайдеру, обеспечивающему размещение сайта и базы заявок на серверах в Российской Федерации;
• передача сервису защиты от автоматических обращений (капче) технических данных запроса — IP-адреса и служебного токена проверки;
• поручение обработки сервисам, обеспечивающим приём, передачу и хранение заявок, а также сервисам электронной почты — в объёме, необходимом для обработки заявки и направления коммерческого предложения;
• передача данных сервису рассылок — только в отношении пользователей, давших отдельное согласие на получение рекламных и информационных сообщений.

Привлекаемые сервисы обрабатывают данные исключительно в целях, указанных в разделе 4 настоящей Политики, и только при условии принятия ими обязательств по соблюдению конфиденциальности и безопасности персональных данных. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Первичная запись, систематизация, накопление, хранение и уточнение персональных данных производятся в базе данных, расположенной на территории Российской Федерации. Если отдельные привлекаемые сервисы (в том числе сервисы электронной почты) размещены за пределами РФ, трансграничная передача осуществляется в минимально необходимом объёме и с соблюдением требований ст. 12 152-ФЗ.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 152-ФЗ.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также субъектов ПДн — в течение 72 часов, в соответствии с требованиями ч. 3.1 ст. 21 152-ФЗ (в редакции 420-ФЗ).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать данное ранее согласие на обработку ПДн;
• в любой момент потребовать прекратить направление рекламных и информационных сообщений — такое требование исполняется незамедлительно (ч. 1 ст. 18 38-ФЗ) и не затрагивает рассмотрение уже поданной заявки;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав, а также для отзыва согласия на обработку ПДн направьте письменное обращение на e-mail Оператора: 9304081833m@gmail.com.

Отзыв согласия не влечёт прекращения обработки ПДн, если имеются иные законные основания, предусмотренные ч. 2 ст. 9 152-ФЗ. После отзыва и отсутствия иных оснований данные уничтожаются в течение 30 дней.

9. Файлы cookie и аналитика

Сайт использует технические файлы cookie и локальное хранилище браузера, необходимые для его корректной работы, а также может использовать систему веб-аналитики Яндекс.Метрика для анализа посещаемости и эффективности рекламных каналов. Данные аналитики не позволяют идентифицировать пользователя лично и обрабатываются в соответствии с политиками соответствующих сервисов. Пользователь вправе отключить cookie в настройках браузера, что может ограничить функциональность сайта.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей. Новая редакция вступает в силу с момента её публикации на сайте opt.kart-skill.ru/privacy. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

11. Реквизиты оператора