Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных: [указать полное наименование организации или ФИО ИП], ИНН [указать ИНН], ОГРН/ОГРНИП [указать ОГРН или ОГРНИП], адрес: [указать юридический адрес].

Сайт: https://gg-wp.market. Обращения по вопросам персональных данных: ggwp@avtlk.ru.

2. Какие данные собираются

Сервис не запрашивает и не обрабатывает специальные категории персональных данных: сведения о здоровье, национальности, политических взглядах, религиозных убеждениях. Биометрические данные не обрабатываются.

• Адрес электронной почты и отображаемое имя — указываются при регистрации.
• Хеш пароля. Сам пароль не хранится и не может быть восстановлен: в базе лежит результат необратимого преобразования.
• IP-адрес, тип и версия браузера, время входа — записываются при входе в аккаунт и при попытках входа.
• Сведения о заказах: состав, суммы, статусы, способ доставки цифрового товара.
• Данные, которые вы сами сообщаете при обращении в поддержку.
• Если вы продавец — данные анкеты продавца: ФИО и ИНН физлица, самозанятого или индивидуального предпринимателя, ОГРНИП, регистрационный номер нерезидента, телефон, Telegram и почта для связи, ссылки на ваши витрины на других площадках, источник товара и ожидаемый оборот, а также сведения о принятии условий для продавцов: редакция, дата, IP-адрес и браузер.
• Обезличенная статистика посещений — только если вы разрешили аналитические cookie.

3. Зачем данные обрабатываются

• Регистрация и вход в личный кабинет, восстановление доступа к нему.
• Приём и исполнение заказов, передача купленных цифровых товаров.
• Уведомления по существу заказа: чеки, ключи, статусы, ответы поддержки.
• Защита аккаунтов и сервиса: выявление подбора паролей, мошенничества и злоупотреблений.
• Исполнение обязанностей, возложенных на нас законом, включая налоговый и бухгалтерский учёт.
• Для продавцов: рассмотрение заявки и проверка продавца, заключение и исполнение договора — Условий для продавцов, связь по заявке, карточкам и мерам ответственности.
• Улучшение сайта на основании обезличенной статистики — при наличии вашего согласия.

4. На каком основании

Обработка ведётся по основаниям, перечисленным в части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Ваше согласие (пункт 1 части 1 статьи 6) — регистрация, рассылка уведомлений, аналитические cookie. Текст согласия опубликован отдельной страницей.
• Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6) — оформление и исполнение заказа.
• Данные анкеты продавца — исполнение договора с продавцом (пункт 5 части 1 статьи 6) и ваше согласие на обработку данных продавца (пункт 1 части 1 статьи 6), текст которого опубликован отдельной страницей.
• Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6) — хранение сведений о расчётах.

5. Сколько данные хранятся

Данные обрабатываются не дольше, чем требуется для целей обработки. По достижении цели либо при отзыве согласия они уничтожаются в срок, установленный статьёй 21 закона № 152-ФЗ.

• Данные аккаунта — пока аккаунт существует, и до 30 дней после его удаления.
• Сведения о заказах и расчётах — в течение сроков, установленных налоговым и бухгалтерским законодательством.
• Журнал входов и событий безопасности — до 12 месяцев.
• Данные анкеты продавца — пока существует профиль продавца; сведения о принятии условий для продавцов и согласия на обработку данных продавца — в течение срока действия договора и трёх лет после его прекращения.
• Cookie — в течение срока жизни каждого файла, указанного в политике использования cookie.

6. Где данные хранятся

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации — как того требует часть 5 статьи 18 закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

7. Кому данные передаются

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.

• Платёжным сервисам — в объёме, необходимом для проведения платежа. Реквизиты банковских карт вводятся на стороне платёжного сервиса и на наши серверы не попадают.
• Поставщикам цифровых товаров — в объёме, необходимом для выдачи заказа.
• Сервисам аналитики — только обезличенная статистика и только при вашем согласии.
• Государственным органам — в случаях и в объёме, прямо предусмотренных законом.

8. Как данные защищаются

• Соединение с сайтом защищено протоколом HTTPS.
• Пароли хранятся в виде хеша, вычисленного алгоритмом argon2id. Восстановить исходный пароль из него нельзя.
• Токены доступа хранятся в браузере в cookie, недоступных сценариям на странице.
• Доступ сотрудников к данным ограничен по ролям и фиксируется в журнале событий.
• Ведётся учёт попыток входа, при подборе пароля доступ к аккаунту временно блокируется.

9. Ваши права

Статья 14 закона № 152-ФЗ даёт вам право знать, какие ваши данные обрабатываются, и распоряжаться ими.

• Получить сведения об обработке ваших данных и их копию.
• Потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или получены незаконно.
• Отозвать согласие на обработку в любой момент.
• Отказаться от рассылок, не связанных с исполнением заказа.
• Обжаловать наши действия в Роскомнадзоре или в суде.

10. Как воспользоваться правами

Напишите на ggwp@avtlk.ru с адреса, указанного в аккаунте, либо приложите сведения, позволяющие вас идентифицировать. Ответ направляется в течение 30 дней.

Отзыв согласия не затрагивает обработку, которая ведётся по другим основаниям: сведения о состоявшихся расчётах мы обязаны хранить независимо от согласия.

Часть данных отзыв согласия делает невозможной к обработке, и тогда аккаунт и незавершённые заказы прекращают работу — об этом мы предупредим в ответе.

11. Изменения политики

Мы можем изменить эту политику. Новая редакция публикуется на этой странице, дата редакции указана вверху. Если изменения затрагивают объём или цели обработки, согласие запрашивается заново.