Политика
конфиденциальности.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), которые обрабатываются в связи с использованием сайта https://egorbuyer.com (далее — «Сайт») и оказанием услуг проекта Egorbuyer.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и является общедоступным документом. Действующая редакция Политики постоянно размещена по адресу https://egorbuyer.com/privacy.

Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся Пользователем отдельно — конкретным действием, как описано в разделе 8.

Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

2. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является:

• Щербаков Егор Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый);
• ИНН: 370235111167;
• Адрес электронной почты для обращений по вопросам обработки персональных данных: egorbuyer21@gmail.com;
• Сайт: https://egorbuyer.com.

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор; обязанности, предусмотренные статьёй 22.1 Закона № 152-ФЗ, исполняются им лично.

Обращения, направленные по указанному адресу электронной почты, рассматриваются в сроки, установленные Законом № 152-ФЗ и разделом 15 настоящей Политики.

3. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор персональные данные не распространяет.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу Сайта и передаваемый Сайту при последующих обращениях.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
• подзаконные акты Правительства Российской Федерации и Роскомнадзора, принятые во исполнение Закона № 152-ФЗ, — в действующих редакциях;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор (соглашение об оказании услуг), стороной которого является субъект персональных данных, — в объёме, необходимом для его исполнения;
• настоящая Политика и Пользовательское соглашение.

5. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами (статья 5 Закона № 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
• обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

Оператор не запрашивает у Пользователей сведения, не связанные с заявленными целями, и не использует полученные сведения в целях, не указанных в настоящей Политике.

6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, использующие Сайт без обращения к Оператору;
• Потенциальные клиенты — лица, обратившиеся к Оператору по любому из каналов связи с вопросом об услуге;
• Клиенты — лица, с которыми согласованы условия оказания услуги и (или) которым услуга оказывается либо была оказана.

7. Цели обработки и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Для каждой цели указан состав данных и правовое основание.

Цель 7.1. Ответ на обращение и консультирование по услуге.

• Категория субъектов: потенциальные клиенты.
• Состав данных: имя или никнейм, которые Пользователь сообщает сам; идентификатор в мессенджере (Telegram, WhatsApp, MAX) или профиле Авито; адрес электронной почты — если обращение направлено по почте; содержание обращения и переписки; иные сведения, которые Пользователь сообщает по собственной инициативе.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: согласие субъекта, выраженное направлением обращения (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); принятие мер по заключению договора по инициативе субъекта.

Цель 7.2. Согласование условий, оказание услуги и организация получения карты.

• Категория субъектов: клиенты.
• Состав данных: фамилия, имя и отчество; контактный номер телефона; адрес электронной почты; идентификатор в мессенджере; сведения о выбранной услуге и варианте карты; переписка по ходу оказания услуги. В зависимости от выбранного способа получения карты дополнительно могут обрабатываться: фамилия, имя и отчество получателя; номер телефона получателя; имя получателя для оформления отправления; выбранный способ доставки; город; адрес пункта выдачи заказов; адрес доставки (улица, дом, строение, квартира); почтовый индекс; страна и регион — при отправке за пределы Российской Федерации; комментарий для курьера, если он предоставлен; номер отправления для отслеживания.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Примечание: перечисленные сведения обрабатываются не во всех случаях, а только в объёме, необходимом для выбранного клиентом способа получения карты. Для получения в пункте выдачи не запрашивается домашний адрес; для виртуальной карты сведения о доставке не обрабатываются вовсе.

Цель 7.3. Приём оплаты и подтверждение расчётов.

• Категория субъектов: клиенты.
• Состав данных: номер и сумма счёта, дата и статус платежа, назначение платежа. Реквизиты банковской карты Оператору не передаются и им не обрабатываются — они вводятся Пользователем непосредственно на стороне платёжного сервиса.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах (в том числе формирование чека в соответствии с Федеральным законом № 422-ФЗ).

Цель 7.4. Рассмотрение обращений, претензий и возвратов.

• Категория субъектов: клиенты, потенциальные клиенты.
• Состав данных: имя; контактные данные; содержание обращения; сведения, необходимые для идентификации заявки и расчётов.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: исполнение обязанностей, предусмотренных Законом РФ «О защите прав потребителей» и Законом № 152-ФЗ.

Цель 7.5. Сбор обезличенной статистики посещений и улучшение Сайта.

• Категория субъектов: посетители Сайта.
• Состав данных: IP-адрес, сведения о браузере и устройстве, операционная система, язык, источник перехода, просмотренные страницы и действия на них, дата и время обращения, идентификаторы cookie.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: предварительное согласие Пользователя, выраженное в интерфейсе Сайта (раздел 9). До получения согласия статистика не собирается.

Цель 7.6. Обеспечение работоспособности и безопасности Сайта.

• Категория субъектов: посетители Сайта.
• Состав данных: технические сведения соединения, необходимые для доставки страниц, защиты от автоматизированных злоупотреблений и устранения сбоев.
• Категория данных: иные (общие) персональные данные.
• Правовое основание: законный интерес Оператора в обеспечении функционирования и безопасности Сайта, реализуемый без нарушения прав и свобод субъекта.

8. Согласие на обработку и порядок его отзыва

Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе, конкретным, информированным и сознательным действием:

• направлением обращения Оператору в мессенджере, на Авито или по электронной почте — в отношении целей 7.1–7.4;
• нажатием элементов управления в баннере о cookie («Настройки» с последующим включением соответствующего переключателя) — в отношении цели 7.5.

До выражения согласия Пользователю обеспечивается возможность ознакомиться с настоящей Политикой: ссылка на неё размещена в нижней части каждой страницы Сайта и в окне настроек cookie.

Услуги Оператора предназначены для совершеннолетних дееспособных лиц. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что данные получены от лица, не достигшего возраста, с которого оно вправе самостоятельно давать согласие, такие данные подлежат уничтожению.

Отзыв согласия. Пользователь вправе в любой момент отозвать согласие, направив уведомление на egorbuyer21@gmail.com. Согласие на аналитику дополнительно отзывается непосредственно на Сайте — в окне «Настройки cookie» путём отключения соответствующих переключателей; сбор статистики прекращается немедленно.

После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (в частности, для исполнения заключённого договора, рассмотрения претензии или исполнения обязанностей, предусмотренных налоговым законодательством).

9. Файлы cookie, аналитика и используемые сервисы

Сайт использует файлы cookie двух категорий.

9.1. Необходимые (технические) cookie. Сохраняют выбранную Пользователем тему оформления и сделанный им выбор в отношении аналитики. Без них Сайт не может работать корректно, они не используются для отслеживания и устанавливаются без отдельного согласия.

9.2. Аналитические cookie — Яндекс Метрика. Для сбора обезличенной статистики посещений Оператор использует сервис «Яндекс Метрика», счётчик № 112524347. Код счётчика загружается только после получения согласия Пользователя. До получения согласия и после его отзыва обращения к сервису с Сайта не производятся.

9.3. Вебвизор. Функция записи действий на странице (движения указателя, прокрутка, клики, заполнение полей) включается только по отдельному согласию Пользователя, которое даётся отдельным переключателем. Вебвизор не активируется, если Пользователь согласился только на базовую аналитику.

Оператор поручает обработку персональных данных для указанных целей ООО «ЯНДЕКС» на основании условий использования соответствующих сервисов. Обработка осуществляется в соответствии с документами Яндекса, размещёнными по адресу https://yandex.ru/legal/.

9.4. Яндекс Вебмастер и аналогичные сервисы для владельцев сайтов. Оператор использует сервис «Яндекс Вебмастер» и инструменты подтверждения прав на домен исключительно для технического контроля индексирования Сайта поисковыми системами. Эти сервисы не собирают персональные данные посетителей Сайта и не размещают на Сайте отслеживающих элементов.

9.5. Протокол IndexNow. Оператор уведомляет поисковые системы об обновлении публичных страниц Сайта. Передаются исключительно адреса публичных страниц; персональные данные не передаются.

9.6. Платёжный сервис. Приём оплаты осуществляется через привлечённого поставщика платёжных услуг. Реквизиты банковской карты вводятся Пользователем на стороне платёжного сервиса, Оператору не передаются и им не хранятся. Оператор получает только сведения о номере счёта, сумме, дате и статусе платежа.

9.7. Мессенджеры и внешние площадки. Переход по кнопкам связи (Telegram, WhatsApp, MAX, Авито) осуществляется на ресурсы соответствующих сервисов. Обработка данных в этих сервисах регулируется их собственными документами, на которые настоящая Политика не распространяется.

Пользователь вправе самостоятельно ограничить или запретить сохранение cookie средствами своего браузера. Это может повлиять на работу отдельных функций Сайта.

10. Данные, которые Оператор намеренно не собирает

Оператор не запрашивает и не обрабатывает:

• серию и номер паспорта, иные реквизиты документов, удостоверяющих личность. Сведения, необходимые для проверки личности, Пользователь вводит самостоятельно на стороне эмитента карты; Оператору они не передаются;
• специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
• биометрические персональные данные;
• реквизиты банковских карт и иные платёжные реквизиты;
• сведения о судимости.

Если Пользователь по собственной инициативе направит Оператору сведения из перечисленных категорий, такие сведения не используются и подлежат уничтожению.

11. Способы и перечень действий с персональными данными

Обработка осуществляется смешанным способом: автоматизированно (с использованием средств вычислительной техники) и без использования средств автоматизации.

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Оператор не осуществляет: распространение персональных данных неопределённому кругу лиц; принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ); профилирование в рекламных целях; продажу персональных данных третьим лицам.

12. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• поручение обработки привлечённым лицам, обеспечивающим работу Сайта, аналитику и приём платежей, — в объёме, необходимом для соответствующей функции, при условии соблюдения ими конфиденциальности и требований безопасности;
• передача по требованию уполномоченных органов — в случаях, объёме и порядке, установленных законодательством Российской Федерации;
• передача при наличии отдельного согласия субъекта персональных данных.

Фактические получатели персональных данных:

• Поставщик платёжных услуг — получает сведения о сумме, номере и статусе счёта. Реквизиты карты вводятся Пользователем на его стороне и Оператору не передаются.
• ООО «ЯНДЕКС» — обезличенная статистика посещений Сайта при наличии согласия (раздел 9).

Служба доставки СДЭК. Оператор использует справочные сервисы СДЭК исключительно для получения списка городов и пунктов выдачи заказов. При этом персональные данные клиентов в СДЭК не передаются: запрашиваются только названия городов и коды пунктов выдачи. Выбранный адрес пункта выдачи сохраняется у Оператора. Если для фактической отправки потребуется передать данные получателя службе доставки, такая передача будет осуществляться в объёме, необходимом для оформления отправления, и с информированием клиента.

Оператор не передаёт персональные данные Пользователей эмитентам карт. Взаимодействие с эмитентом Пользователь осуществляет самостоятельно.

13. Сроки обработки и порядок уничтожения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• обращения без последующего заключения договора — 1 (один) год с даты последнего взаимодействия;
• данные клиентов, связанные с оказанием услуги — 3 (три) года с даты завершения оказания услуги (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации);
• сведения о расчётах — в течение срока, установленного законодательством о налогах и сборах;
• данные, обрабатываемые на основании согласия — до достижения цели либо до отзыва согласия, в зависимости от того, что наступит ранее;
• аналитические данные — в течение срока хранения, установленного используемым сервисом аналитики.

По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению.

Уничтожение производится путём удаления (стирания) записей из информационных систем Оператора без возможности восстановления, а материальных носителей (при их наличии) — путём механического уничтожения. Факт уничтожения фиксируется Оператором в порядке, установленном требованиями уполномоченного органа.

14. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона № 152-ФЗ), в том числе:

• обмен данными между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS с использованием действующего TLS-сертификата;
• доступ к служебной части Сайта ограничен и защищён паролем; применяются меры против подбора учётных данных и межсайтовой подделки запросов;
• принцип минимизации: собираются только те сведения, которые необходимы для заявленной цели;
• разграничение доступа: доступ к персональным данным имеет только Оператор;
• обеспечение конфиденциальности персональных данных лицами, привлечёнными к обработке;
• контроль за принимаемыми мерами и внутренний учёт носителей.

Оператор обращает внимание, что передача информации через сеть «Интернет» не может быть гарантированно защищена от любых противоправных действий третьих лиц. Оператор принимает разумные и достаточные меры для защиты обрабатываемых данных.

15. Права субъекта персональных данных и порядок их реализации

Пользователь вправе:

• получать подтверждение факта обработки его персональных данных, а также сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ (правовые основания и цели обработки, применяемые способы, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав);
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок обращения. Запрос направляется на адрес egorbuyer21@gmail.com и должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными (в частности, использованный канал связи и обстоятельства обращения), а также существо запроса. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.

Сведения предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев наличия законных оснований.

16. Обработка инцидентов

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователей. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

Действующая редакция Политики всегда доступна по адресу https://egorbuyer.com/privacy. Дата редакции указана в начале документа. Пользователю рекомендуется периодически знакомиться с текстом Политики.

18. Заключительные положения

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и Пользовательским соглашением. Порядок оказания услуг описан в документе Порядок предоставления услуг.

Контакты Оператора: Щербаков Егор Андреевич, ИНН 370235111167, egorbuyer21@gmail.com.