Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных пользователей платформы SHOPERT – индивидуальный предприниматель Булатов Роберт Рафаэлевич, ИНН 027619293037, ОГРНИП 325028000164964, г. Уфа, Республика Башкортостан (далее – SHOPERT, «мы»).

Контакт по вопросам персональных данных: sales@shopert.ru.

2. К чему применяется политика

Политика применяется к сайту shopert.ru и каталогу магазинов, к мобильному приложению SHOPERT, к мобильным приложениям магазинов, работающим на платформе SHOPERT, и к административной панели для магазинов.

Пользователь – физическое лицо, создавшее аккаунт покупателя. Магазин – предприниматель или организация, продающие товары через платформу. Подключение магазина – действие пользователя «Подключить магазин» в приложении SHOPERT, вход в собственное приложение магазина или первый заказ у магазина.

3. Два оператора: SHOPERT и магазин

На платформе у пользователя один аккаунт. SHOPERT ведет этот аккаунт и отвечает за обработку данных в рамках работы платформы.

Каждый магазин – самостоятельный оператор персональных данных своих покупателей. Он получает данные пользователя только после подключения магазина и обрабатывает их для собственных целей: исполнения заказов, программы лояльности, общения с покупателем. Магазин видит только своих подключенных покупателей и не видит пользователей других магазинов. Магазины не обрабатывают данные по поручению SHOPERT и не имеют доступа к базе платформы целиком.

SHOPERT отвечает за аккаунт пользователя, вход и безопасность платформы, хранение данных и разграничение доступа между магазинами, передачу магазину данных при подключении в объеме раздела 6, техническую доставку уведомлений и сообщений, удаление аккаунта и реализацию прав пользователя на уровне платформы.

Магазин отвечает за обработку данных своих покупателей после подключения: заказы, доставку, бонусы, переписку; за содержание и законность своих сообщений и уведомлений, включая рекламные; за собственную политику обработки персональных данных и уведомление Роскомнадзора; за действия своих сотрудников в административной панели.

4. Какие данные собирает SHOPERT

Обязательное поле одно – номер телефона, это идентификатор входа. Остальное появляется по мере использования:

• имя, фамилия и адрес электронной почты – по желанию, в профиле;
• дата рождения – нужна для доступа к магазинам 18+ и товарам с возрастным ограничением;
• адреса доставки – при оформлении доставки;
• заказы: состав, сумма, статус, адрес в заказе, способ оплаты;
• бонусы и их движение по каждому магазину отдельно;
• переписка с магазинами и вложения;
• избранные товары и магазины, корзины, отзывы о приложении;
• идентификаторы устройств для уведомлений – пока включены уведомления на устройстве;
• дата и источник подключения магазина: каталог, поиск, QR-код, ссылка или приложение магазина;
• записи о данных согласиях: дата, версия текста, устройство;
• IP-адрес – только для ограничения частоты запросов и определения города, к аккаунту не привязывается;
• обезличенная статистика использования приложения SHOPERT.

5. Чего мы не собираем

Анонимные просмотры каталога и магазинов не отслеживаются и к аккаунту не привязываются.

• данные банковских карт: карта вводится на стороне платежного сервиса, SHOPERT получает только идентификатор и статус платежа;
• паспортные данные, ИНН, СНИЛС;
• точную геопозицию устройства;
• рекламные идентификаторы устройства.

6. Для чего и на каком основании

Согласие на обработку персональных данных дается при регистрации в форме отдельного текста – Согласие на обработку персональных данных. Согласие на рекламу дается отдельно, и его отсутствие не мешает пользоваться платформой.

• регистрация, вход и ведение единого аккаунта – договор с пользователем (Правила использования), п. 5 ч. 1 ст. 6 152-ФЗ;
• работа каталога магазинов, поиска и ранжирования по городу – законный интерес и договор, п. 5 и 7 ч. 1 ст. 6;
• проверка возраста для магазинов 18+ и товаров с ограничением – требования закона, п. 2 ч. 1 ст. 6;
• передача данных подключенному магазину (раздел 7) – согласие, выраженное действием подключения, и договор с магазином, п. 1 и 5 ч. 1 ст. 6;
• оформление и сопровождение заказов, доставка – договор с магазином, п. 5 ч. 1 ст. 6;
• доставка сервисных уведомлений и сообщений магазинов – договор, п. 5 ч. 1 ст. 6;
• доставка рекламных уведомлений магазинов – отдельное согласие на получение рекламы, ст. 18 Федерального закона «О рекламе»;
• поддержка, безопасность, предотвращение злоупотреблений – законный интерес, п. 7 ч. 1 ст. 6;
• хранение сведений о заказах после удаления аккаунта – требования бухгалтерского и налогового законодательства, п. 2 ч. 1 ст. 6;
• улучшение приложения – обезличенная статистика, законный интерес, п. 7 ч. 1 ст. 6.

7. Что происходит при подключении магазина

До подключения магазин не получает никаких данных пользователя.

При подключении магазина SHOPERT передает этому магазину имя и фамилию, номер телефона, дату рождения, дату подключения и его источник. После подключения магазин получает данные, которые пользователь создает у этого магазина: заказы с адресом доставки в составе заказа, бонусы, переписку, статус рекламных уведомлений.

Магазин не получает адресную книгу пользователя: адрес виден только внутри заказа, оформленного у этого магазина, в том виде, в котором он был указан при оформлении. Магазин не получает заказы, бонусы и переписку с другими магазинами, список других подключенных магазинов, адрес электронной почты, идентификаторы устройств и IP-адрес, а также данные пользователей, которые его не подключали.

Подключение магазина – осознанное действие пользователя. Нажимая «Подключить магазин», входя в приложение магазина или оформляя у него первый заказ, пользователь соглашается с передачей указанных данных этому магазину и вступает с ним в отношения покупателя и продавца. Отдельного согласия на каждый магазин не требуется.

Магазин обрабатывает полученные данные как самостоятельный оператор по своей политике обработки персональных данных.

8. Уведомления

SHOPERT не отправляет пользователю уведомления от своего имени, кроме сообщений о работе аккаунта и платформы. Уведомления через платформу формируют подключенные магазины, SHOPERT их технически доставляет.

Сервисные уведомления касаются действий пользователя: статус заказа, готовность к выдаче, начисление и списание бонусов, ответ магазина в чате, изменение условий доставки. Они не являются рекламой, отправляются без отдельного согласия и отключаются только вместе с уведомлениями на устройстве.

Рекламные уведомления – акции, скидки, новинки, персональные предложения и другие сообщения, направленные на привлечение внимания к товарам магазина. Они отправляются только пользователям, давшим согласие на получение рекламы. Согласие дается один раз при регистрации или позже в профиле и действует в отношении всех подключенных магазинов. Пользователь может отозвать его для всех магазинов сразу или для каждого магазина отдельно в настройках профиля. Отзыв применяется с момента изменения настройки.

Квалификация сообщения как рекламного определяется его содержанием и целью, а не каналом доставки. За содержание уведомления отвечает магазин, который его отправил.

9. Кому передаются данные

Помимо подключенных магазинов, данные получают сервисы, без которых платформа не работает. Каждый получает только то, что нужно для его функции:

• zvonok.com – номер телефона для подтверждения номера звонком при входе (РФ);
• DaData – вводимый адрес для подсказок и IP-адрес для определения города (РФ);
• ЮKassa и Т-Банк – сумма и номер заказа для оплаты (РФ); платежный сервис подключает магазин, и в этой части он выступает получателем данных от магазина;
• Яндекс AppMetrica – обезличенная статистика приложения SHOPERT (РФ);
• Яндекс Метрика – статистика посещений сайта shopert.ru (РФ);
• хостинг-провайдер – хранение баз данных и файлов (РФ);
• Google LLC, Firebase Cloud Messaging – идентификатор устройства и текст уведомления для доставки уведомлений на Android и iOS (США);
• Apple Inc., Apple Push Notification service – идентификатор устройства и текст уведомления для доставки уведомлений на iOS (США);
• Telegram – имя, телефон и состав заказа, если магазин включил уведомления о заказах в Telegram (за пределами РФ);
• собственный почтовый сервер SHOPERT – письма сотрудникам магазина о новых заказах (РФ);
• государственные органы – по законному запросу.

10. Трансграничная передача

Идентификаторы устройств и тексты уведомлений передаются в США компаниям Google LLC и Apple Inc. для доставки уведомлений: другого способа доставить уведомление на смартфон нет. Передача осуществляется в порядке ст. 12 152-ФЗ.

Если магазин включил уведомления о заказах в Telegram, данные заказа передаются на серверы Telegram за пределами РФ по решению магазина.

Базы данных с персональными данными граждан РФ размещены на серверах в России. Иные данные за пределы РФ не передаются. SHOPERT не продает персональные данные и не передает их третьим лицам для их собственной рекламы.

11. Сколько храним

По истечении срока данные удаляются или обезличиваются.

• аккаунт и данные профиля – пока аккаунт существует; после удаления обезличиваются сразу;
• адреса доставки, корзины, избранное, устройства, переписка – до удаления пользователем или до удаления аккаунта;
• заказы – 5 лет с даты заказа по требованиям бухгалтерского и налогового учета; после удаления аккаунта – в обезличенном виде;
• бонусы – пока существует связь с магазином;
• записи о согласиях, включая отозванные, – 3 года после отзыва согласия или удаления аккаунта;
• коды подтверждения при входе – только хеш, на время действия кода;
• IP-адреса для ограничения частоты запросов, технические журналы и резервные копии – ограниченный срок, необходимый для работы и безопасности платформы; резервные копии хранятся в зашифрованном виде.

12. Удаление аккаунта

Аккаунт удаляется в приложении в разделе профиля или по запросу на контактный адрес. Удаление действует на всей платформе сразу.

При удалении удаляются адреса, устройства, корзины, избранное, переписка и отзывы; имя, фамилия, почта, дата рождения и телефон обезличиваются, вход становится невозможен, восстановление не предусмотрено; рекламные уведомления отключаются.

Заказы сохраняются у магазинов в обезличенном виде: магазин больше не видит, кому они принадлежали. Адрес доставки внутри уже оформленного заказа остается частью документа магазина.

Пока есть незавершенный заказ, удаление недоступно: магазину нужны контакты для доставки. Аккаунт можно удалить сразу после завершения или отмены заказа.

13. Ваши права

Запросы направляются на sales@shopert.ru. Мы отвечаем в течение 10 рабочих дней; срок может быть продлен еще на 5 рабочих дней с уведомлением. Для ответа мы можем попросить подтвердить, что запрос направлен владельцем аккаунта, например кодом на номер телефона аккаунта.

Отзыв согласия на обработку данных, необходимых для работы аккаунта, влечет удаление аккаунта. Права в отношении данных, которые обрабатывает магазин, реализуются через магазин; SHOPERT содействует в передаче запроса.

• получить сведения о том, какие данные обрабатываются, для чего и кому передавались;
• исправить данные самостоятельно в профиле или по запросу;
• удалить аккаунт в приложении или по запросу;
• отозвать согласие на обработку данных; отозвать согласие на рекламу для всех или отдельных магазинов в профиле;
• требовать прекращения обработки, если она нарушает закон;
• обжаловать действия оператора в Роскомнадзор или в суд.

14. Как мы защищаем данные

• доступ к данным разграничен: каждый магазин видит только своих покупателей, это проверяется на сервере при каждом запросе;
• вход по номеру телефона с подтверждением, коды подтверждения хранятся в виде хеша; пароли сотрудников магазинов хранятся в виде хеша;
• передача данных шифруется (HTTPS);
• резервные копии шифруются, ключ расшифровки на сервере не хранится;
• частота запросов ограничена для защиты от подбора и злоупотреблений;
• назначено лицо, ответственное за организацию обработки персональных данных.

15. Cookies и аналитика на сайте

Сайт shopert.ru использует cookies и Яндекс Метрику для статистики посещений. Подробнее – на странице Использование cookies. Пользователь может отключить cookies в настройках браузера.

16. Данные представителей магазинов

При регистрации магазина SHOPERT обрабатывает адрес электронной почты, имя, телефон и реквизиты магазина, а также действия в административной панели. Вход через Яндекс ID передает SHOPERT адрес почты из аккаунта Яндекса. Эти данные обрабатываются для исполнения договора с магазином (Публичная оферта) и хранятся в течение срока договора и 5 лет после его окончания.

17. Изменения политики

Мы обновляем политику при изменении продукта или законодательства. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях, например о новых получателях данных или новых целях, мы уведомляем в приложении.

18. Контакты

Оператор: ИП Булатов Роберт Рафаэлевич, ИНН 027619293037, ОГРНИП 325028000164964. Электронная почта: sales@shopert.ru.