Версия: [будет заполнено до публикации]
Опубликовано: [будет заполнено до публикации]
Действует с: [будет заполнено до публикации]
1. Общие положения
1.1. Оператор персональных данных: [будет заполнено до публикации], ОГРН [будет заполнено до публикации], ИНН [будет заполнено до публикации], КПП [будет заполнено до публикации], адрес [будет заполнено до публикации], email [будет заполнено до публикации].
1.2. Политика применяется к сайту https://www.seelee.ru, личным кабинетам, переписке с поддержкой, сделкам и иным указанным каналам Seelee.
1.3. Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели и прекращает обработку после достижения цели, если хранение не требуется законом или договором.
1.4. Согласие на обработку, когда оно необходимо, оформляется отдельно от пользовательских соглашений и иных подтверждаемых документов. Для обработки, необходимой для заключения и исполнения договора или выполнения закона, отдельное согласие может не являться правовым основанием.
2. Термины
Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение» и «трансграничная передача» используются в значении Федерального закона N 152-ФЗ.
3. Категории субъектов и данные
3.1. Посетители сайта:
- IP-адрес, cookie, сведения о браузере, устройстве, языке, времени и просмотренных страницах;
- действия с настройками cookie и формами;
- обращения в поддержку.
3.2. Зарегистрированные Пользователи и Покупатели:
- ФИО, email, телефон, дата рождения при необходимости;
- идентификатор учетной записи и данные аутентификации без хранения открытого пароля;
- адрес доставки и данные получателя;
- заказы, избранное, сообщения, претензии и отзывы;
- платежный статус, сумма, идентификатор операции и маскированные реквизиты, полученные от платежного партнера;
- технические журналы безопасности и акцепта документов.
3.3. Продавцы и представители:
- данные, перечисленные в пункте 3.2;
- паспортные и идентификационные сведения в объеме, необходимом для проверки и выплаты;
- ИНН, ОГРН/ОГРНИП, адрес, статус и полномочия представителя;
- банковские реквизиты и сведения получателя выплаты;
- сведения о товарах, происхождении, документах, фотографиях и сделках;
- агентские отчеты, налоговые и кассовые данные.
3.4. Оператор не запрашивает биометрические или специальные категории данных для обычной работы Платформы. Нельзя загружать такие данные без отдельной законной необходимости и инструкции Оператора.
4. Цели, данные, основания и сроки
| Цель | Основные данные | Правовое основание | Срок/условие прекращения |
|---|---|---|---|
| Регистрация и доступ | Контакты, идентификатор, журналы входа | Заключение и исполнение соглашения; законный интерес безопасности | Срок аккаунта плюс сроки претензий и обязательного хранения |
| Заключение и исполнение сделки | Контакты, заказ, доставка, сообщения | Договор и требования закона | Срок сделки плюс налоговые, бухгалтерские и исковые сроки |
| Подключение и проверка Продавца | Идентификация, статус, реквизиты | Агентский договор, закон, требования платежного партнера | Срок договора плюс обязательное хранение |
| Платеж, возврат и выплата | Сумма, статус, идентификаторы, реквизиты | Договор и закон | По срокам платежного, кассового и налогового учета |
| Доставка | ФИО, телефон, адрес, заказ | Исполнение договора | До завершения доставки плюс срок претензий |
| Поддержка и споры | Переписка, заказ, доказательства | Договор, законный интерес защиты прав, закон | До завершения спора плюс исковые и обязательные сроки |
| Безопасность и предотвращение мошенничества | IP, устройство, события, идентификаторы | Законный интерес и требования закона | По утвержденной модели угроз и срокам расследования |
| Обязательные сообщения | Контакты и статус договора | Исполнение договора и закон | Пока действует соответствующее обязательство |
| Реклама | Email/телефон, предпочтения | Отдельное предварительное согласие | До отзыва или окончания заявленного срока |
| Аналитика | Cookie и обезличенные/псевдонимизированные события | Согласие, когда оно требуется | По сроку cookie и настройкам аналитики |
| ИИ-ассистент | Текст запроса, контекст каталога, технические данные | Запрос Пользователя и договор; согласие при необходимости | Минимальный срок, указанный при запуске функции |
Конкретные сроки закрепляются внутренним регламентом хранения. Общее условие: [будет заполнено до публикации].
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным и смешанным способом в пределах заявленных целей.
6. Источники данных
Данные поступают от субъекта, его уполномоченного представителя, другой стороны сделки, платежного и доставочного партнера, государственных реестров и технических средств Платформы. Если данные получены не от субъекта, Оператор выполняет обязанность по информированию, когда она предусмотрена законом.
7. Получатели и порученная обработка
7.1. Доступ предоставляется только в необходимом объеме:
- первичная база и хостинг:
[будет заполнено до публикации], адрес[будет заполнено до публикации]; - авторизация:
[будет заполнено до публикации]; - платежи:
[будет заполнено до публикации]; - доставка:
[будет заполнено до публикации]; - ИИ-функции:
[будет заполнено до публикации]; - аналитика:
[будет заполнено до публикации]; - консультанты, аудиторы и государственные органы при наличии законного основания.
7.2. Платежные и доставочные организации могут быть самостоятельными операторами по своим политикам. Оператор не получает полный номер банковской карты, CVC/CVV или открытый пароль, если платежная и техническая схемы реализованы корректно.
7.3. Данные одной стороны сделки предоставляются другой только в объеме, необходимом для исполнения, обязательного раскрытия сведений о Продавце и защиты прав.
8. Локализация и трансграничная передача
8.1. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы в Российская Федерация по адресу [будет заполнено до публикации].
8.2. До запуска необходимо подтвердить, что значение пункта 8.1 соответствует фактической архитектуре. Простого указания в Политике недостаточно.
8.3. Передача иностранному получателю допускается только после оценки государства и получателя, выполнения требований статьи 12 Закона N 152-ФЗ, отдельного уведомления Роскомнадзора и истечения применимого срока ожидания. Перечень стран, целей и получателей должен совпадать с уведомлением.
8.4. Если требования не выполнены, запросы с персональными данными нельзя передавать [будет заполнено до публикации] и иным зарубежным сервисам. Оператор должен отключить функцию, обезличить данные либо изменить инфраструктуру.
9. Cookie и аналитика
9.1. Технически необходимые cookie используются для сессии, безопасности, корзины, языка и сохранения выбора настроек.
9.2. Необязательные аналитические и рекламные cookie включаются только после выбора Пользователя, когда согласие требуется законом. Настройки можно изменить через интерфейс cookie.
9.3. Подробности указаны в Уведомлении о cookie.
10. Защита данных
Оператор применяет правовые, организационные и технические меры с учетом характера данных и угроз, включая разграничение доступа, многофакторную защиту административных учетных записей, шифрование каналов, резервное копирование, журналирование, управление уязвимостями, проверку подрядчиков, реагирование на инциденты и безопасное уничтожение.
Меры не гарантируют абсолютную невозможность инцидента. При инциденте Оператор выполняет установленные законом действия и уведомления.
11. Права субъекта
Субъект вправе:
- получить сведения об обработке и доступ к своим данным;
- потребовать уточнения, блокирования или уничтожения незаконных, неточных или избыточных данных;
- отозвать согласие;
- отказаться от рекламы;
- возразить против обработки в предусмотренных законом случаях;
- обжаловать действия в Роскомнадзор или суд.
Запрос направляется на [будет заполнено до публикации]. Для защиты данных Оператор вправе запросить разумное подтверждение личности. Отзыв согласия не отменяет обработку, для которой существует другое законное основание.
12. Уничтожение
После достижения цели и истечения обязательных сроков данные удаляются или обезличиваются. Бумажные носители уничтожаются способом, исключающим восстановление; электронные данные удаляются из рабочих систем и затем из резервных копий по циклу ротации.
13. Изменения и контакты
Актуальная версия постоянно доступна на https://www.seelee.ru. Существенные изменения сообщаются Пользователям до вступления в силу, когда это требуется.
[будет заполнено до публикации]
Адрес: [будет заполнено до публикации]
Email по персональным данным: [будет заполнено до публикации]
Телефон: [будет заполнено до публикации]