Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор: Беседин Александр Александрович, ИНН 683301723214, плательщик налога на профессиональный доход. По вопросам персональных данных и реализации своих прав обращайтесь: supp_x7mrkt@inbox.ru.

1.2. Политика применяется к сайту x7market.fin-tech.com, его формам, заказам и обращениям в поддержку. Оператор обрабатывает данные посетителей сайта, покупателей и лиц, направляющих обращения.

1.3. Политика информирует об обработке данных. Посещение сайта не заменяет согласие. Если для действия требуется согласие, пользователь предоставляет его отдельной, заранее не отмеченной галочкой. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание.

2. Цели, данные и правовые основания

2.1. Заключение и исполнение договора, оформление, подтверждение, доставка, отмена и учёт заказов: состав и стоимость заказа, количество товаров, дата, номер и статус, место доставки, промокод; VIN, если пользователь его указал; Telegram ID, имя, фамилия и username для покупателей из Telegram либо e-mail для покупателей вне Telegram; связанные с ними хешированные идентификаторы. Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

2.2. Ответ на вопрос о товаре или иное обращение: текст обращения, e-mail, сведения о товаре, а при обращении через Telegram — ID, имя, фамилия и username, если они доступны. Основание: отдельное согласие; если обращение связано с заключением или исполнением договора — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом для этого объёме.

2.3. Авторизация и подтверждение e-mail, доступ к своим заказам: Telegram ID и данные профиля при входе из Telegram; идентификатор анонимной сессии, e-mail и его хеш, код подтверждения и отметка о подтверждении для пользователей вне Telegram. Основание: действия по инициативе пользователя для заключения и исполнения договора. При обработке обращения вне договора — согласие.

2.4. Обеспечение работоспособности и защита от злоупотреблений: IP-адрес, User-Agent, время и технические сведения о запросе, идентификаторы сессии. Основание: законный интерес в защите сервиса и пользователей при соблюдении их прав, пункт 7 части 1 статьи 6 Закона № 152-ФЗ.

2.5. Подтверждение получения согласия и защита прав при споре: идентификатор пользователя и сессии, цель и время действия, связанный номер заказа либо технический идентификатор обращения, версия и контрольные суммы документов, копии принятых текстов. Основания: часть 3 статьи 9, пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ. Хеширование идентификатора само по себе не означает полного обезличивания.

2.6. Исполнение налоговых и иных обязательных требований: сведения о сделке в составе, необходимом по применимому закону. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

2.7. Номер телефона в формах заказа и вопроса не запрашивается. Специальные категории и биометрические данные для указанных целей не требуются: не направляйте их в свободном тексте. Если они поступили без необходимого основания, оператор прекращает такую обработку и удаляет их в порядке закона. Рекламные рассылки и рекламное профилирование в эти цели не входят.

3. Источники и способы обработки

3.1. Данные поступают от пользователя, из подписанных данных Telegram при входе в мини-приложение и автоматически из технических запросов браузера. Не передавайте данные других людей без надлежащего основания.

3.2. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных. Обработка автоматизированная и, при работе с обращениями и документами, без средств автоматизации. Общедоступная публикация данных покупателей не производится.

3.3. Сайт не предназначен для самостоятельного предоставления согласия лицами, не обладающими необходимой дееспособностью. Когда требуется участие законного представителя, оператор проверяет основание представительства до соответствующей обработки.

4. Получатели и размещение данных

4.1. Основная база данных сайта и её резервные копии размещены в Российской Федерации у хостинг-провайдера Timeweb. Для обработки почтовых сообщений и доставки кодов, заказов и вопросов используется Mail.ru. Доступ предоставляется оператору и уполномоченным им лицам только в необходимом для их задач объёме.

4.2. Хостинг и почтовая инфраструктура используются на основании договорных условий. При поручении обработки оператор определяет данные, действия и цели поручения, требования конфиденциальности и безопасности по части 3 статьи 6 Закона № 152-ФЗ. Сведения о конкретном лице, обрабатывающем данные по поручению, предоставляются субъекту по запросу в соответствии со статьёй 14 Закона.

4.3. Передача сведений о покупателях, заказах и обращениях из серверной части сайта в Telegram и чат поддержки Telegram отключены до проверки правовых оснований и выполнения применимых требований к передаче данных. Заказы и вопросы направляются по электронной почте. При включении Telegram получателем будет инфраструктура сервиса Telegram; это может повлечь обработку за пределами РФ. Уведомление РКН о трансграничной передаче, когда оно требуется, оформляется до её начала. Согласие пользователя не заменяет это уведомление.

4.4. При входе через Telegram пользователь взаимодействует с самим сервисом Telegram по его собственным условиям. Это не означает разрешения оператору передавать туда сведения о заказах. Перед включением внешнего поиска по VIN оператор определяет получателя и условия передачи и актуализирует документы; без такой настройки внешний поиск по VIN недоступен.

4.5. Государственным органам данные предоставляются при наличии предусмотренного законом основания. Если доставка в будущем потребует передачи данных перевозчику, до такого сбора и передачи пользователю сообщаются получатель, данные и основание.

5. Сроки хранения и прекращение обработки

5.1. Сведения о заказе обрабатываются до исполнения или отмены заказа; затем необходимые сведения сохраняются для рассмотрения претензий и защиты прав в течение трёх лет с даты исполнения или отмены. При возникновении спора необходимые для него сведения сохраняются до окончательного разрешения спора и исполнения принятого решения. Это не означает сохранение всех данных пользователя без ограничения срока.

5.2. Переписка по вопросам, не связанным с заказом, хранится не более 12 месяцев после последнего содержательного ответа или закрытия обращения, если раньше не отозвано согласие и не возникло иного законного основания хранения. Переписка, необходимая по заказу или спору, хранится по пункту 5.1. Срок применяется также к копиям в почтовом ящике оператора.

5.3. Коды подтверждения хранятся до 10 минут; серверное подтверждение e-mail и техническая cookie — по умолчанию до 7 дней. Технические сведения об активном чате поддержки, если он включён, — по умолчанию до 24 часов; это не срок хранения самой переписки. Технические журналы подлежат очистке не позднее 30 дней, кроме выделенных сведений, необходимых для расследования конкретного инцидента.

5.4. Подтверждения согласий хранятся в течение срока обработки, для которой они получены, и до трёх лет после её прекращения в объёме, необходимом для подтверждения законности обработки и защиты прав. При споре применяются условия пункта 5.1. Общие копии текстов документов, не содержащие сведений о пользователях, могут храниться без ограничения срока.

5.5. Для документов, которые необходимо хранить по закону, применяется соответствующий обязательный срок, например установленный пунктом 1 статьи 23 НК РФ для документов налогового учёта. Такие документы отделяются от данных, не требующих дальнейшего хранения. Оператор сообщает применимые основания и сроки по запросу субъекта.

5.6. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует иное основание обработки. При требовании прекратить обработку применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом. Удаление охватывает рабочие копии и копии у обработчиков; при восстановлении резервной копии ранее удовлетворённые требования на удаление применяются повторно. Уничтожение подтверждается в порядке, установленном законодательством.

5.7. Удаление данных выполняется оператором и привлечёнными обработчиками, в том числе вручную в почтовых ящиках. Автоматическое истечение сессии не означает удаления заказа. Пользователь может запросить удаление по e-mail из пункта 1.1.

6. Права и обращения

6.1. Вы вправе получить сведения об обработке и доступ к своим данным; потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо более не нужных данных; отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзор или суд.

6.2. Направьте запрос на supp_x7mrkt@inbox.ru, указав требование и сведения, позволяющие найти ваши данные: например, e-mail заказа, номер заказа или Telegram ID. Для формального запроса доступа по статье 14 Закона № 152-ФЗ необходимы предусмотренные этой статьёй сведения о документе, удостоверяющем личность, подтверждение отношений с оператором либо факта обработки и подпись; электронный запрос подписывается электронной подписью по законодательству РФ. Не прикладывайте копию паспорта без отдельной необходимости.

6.3. Оператор проверяет принадлежность данных заявителю без избыточного сбора. Информация предоставляется бесплатно в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Мотивированный отказ и основания продолжения обработки сообщаются заявителю. Иные сроки применяются по статьям 20 и 21 Закона № 152-ФЗ.

7. Cookie и локальное хранилище

7.1. Техническая cookie x7market_session поддерживает сессию посетителя вне Telegram, доступ к заказам и подтверждение e-mail. Она недоступна JavaScript (HttpOnly), в рабочей HTTPS-среде передаётся с Secure; SameSite ограничивает межсайтовую отправку. Срок по умолчанию — до 7 дней.

7.2. В localStorage браузера сохраняются идентификатор анонимной сессии, идентификатор доступа к заказам, корзина, выбранный город, тема оформления и отметка о закрытии уведомления о cookie. Эти записи хранятся до удаления пользователем или очистки сайтом соответствующей записи. Идентификаторы и корзина могут быть связаны с пользователем и рассматриваются с учётом этого.

7.3. Вы можете удалить cookie и записи сайта в настройках браузера. Это может потребовать повторной авторизации и очистит сохранённую корзину и настройки. Удаление браузерных записей не заменяет запрос на удаление данных с сервера. Статистические и рекламные cookie не используются.

8. Защита данных

8.1. Применяются проверка подписи данных Telegram и токенов сессий, разграничение доступа к заказам по пользователю, проверка административных полномочий, подтверждение e-mail, ограничение частоты запросов, HttpOnly-cookie и защитные HTTP-заголовки. Для передачи данных на рабочем сайте используется HTTPS. Пароли и ключи доступа хранятся отдельно от публикуемых файлов сайта.

8.2. Сроки хранения, доступ к инфраструктуре и удаление данных контролируются оператором; резервные копии хранятся в РФ с ограничением доступа. При выявлении неправомерной обработки оператор блокирует затронутые данные и принимает меры по статьям 19 и 21 Закона № 152-ФЗ. Сведения о реализуемых требованиях к защите доступны по запросу без раскрытия ключей и иной информации, снижающей безопасность.

9. Изменение политики

9.1. Актуальная редакция размещается на этой странице с датой и номером версии. Новые цели или действия, требующие согласия, не применяются к ранее полученным данным автоматически: оператор получает необходимое новое согласие. Копия текста, принятого пользователем при предоставлении согласия, сохраняется для подтверждения его содержания.