Политика обработки персональных данных

1. Оператор персональных данных

• Наименование: ИП Карпов Юрий Александрович
• ИНН: 526104381686
• ОГРНИП: 313526112000010
• Адрес: 641350, Курганская обл., Белозерский р-н, с. Усть-Суерское, ул. А.Рогачева, д. 6, кв. 2
• Email: support@rocket-seller.ru
• Сайт: https://rocket-seller.ru
• Ответственный за обработку ПДн: Карпов Юрий Александрович

2. Категории субъектов персональных данных

• пользователи сервиса rocket-seller.ru (физические лица и представители ИП/юридических лиц);
• лица, обратившиеся через форму обратной связи или Telegram-бот;
• контрагенты (в части контактной информации).

3. Перечень обрабатываемых персональных данных

• Фамилия, имя (при указании)
• Адрес электронной почты
• Номер телефона (при указании)
• Имя (username) и идентификатор аккаунта Telegram (при привязке или обращении через Telegram-бот)
• Реквизиты юридического лица или ИП (при указании в профиле)
• IP-адрес и технические данные браузера (user-agent)
• Данные файлов cookies
• Данные о заказах и платежах (без данных платёжных карт - карточные данные обрабатываются исключительно банком-эквайером)

4. Цели и правовые основания обработки

5. Рекомендательные технологии

Сервис применяет рекомендательные технологии (алгоритмы машинного обучения) для подбора товаров-доноров, релевантных запросу Пользователя, и формирования персонализированных аналитических выводов. Использование рекомендательных технологий не влечёт принятия автоматизированных решений, имеющих правовые последствия для Пользователя.

6. Способы обработки и хранения

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ).

Обработка осуществляется автоматизированным способом. Персональные данные хранятся на серверах с использованием отказоустойчивой инфраструктуры (PostgreSQL, Unix-платформа), расположенных на территории Российской Федерации в дата-центре уровня TIER III оператора ООО «Селектел» (г. Санкт-Петербург, Российская Федерация).

Трансграничная передача персональных данных не осуществляется.

7. Передача третьим лицам (лицам, осуществляющим обработку по поручению)

Обработка персональных данных по поручению Оператора осуществляется следующими третьими лицами на основании договоров, обеспечивающих соблюдение требований 152-ФЗ. Все указанные лица обрабатывают ПДн на территории Российской Федерации.

• ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ» (сервис PayKeeper) - приём онлайн-платежей и передача данных о заказах для формирования фискальных чеков. Данные банковских карт Оператор не получает и не хранит: реквизиты карты передаются непосредственно банку-эквайеру АО «Банк Русский Стандарт» и обрабатываются им в соответствии со стандартом PCI DSS.
• ООО «Юнисендер» (сервис Unisender) - направление информационных и рекламных сообщений по электронной почте (email-рассылки).
• ООО «ЯНДЕКС» (сервис Яндекс.Метрика) - веб-аналитика посещаемости сайта на основании согласия Пользователя через cookies.
• ООО «amoCRM» (сервис amoCRM) - учёт клиентов и истории обращений в системе управления взаимоотношениями с клиентами.
• Telegram Messenger Inc. (мессенджер Telegram) - направление уведомлений и сервисных сообщений через Telegram-бот @Rocket_Seller_Bot при явной привязке аккаунта Пользователя.

Передача персональных данных иным третьим лицам без согласия субъекта не производится, за исключением случаев, предусмотренных федеральным законодательством Российской Федерации.

8. Сроки хранения

• Данные Учётной записи - до удаления аккаунта или отзыва согласия, но не менее 3 лет (срок исковой давности по ГК РФ)
• Данные о заказах и платежах - 5 лет (требования налогового законодательства)
• Данные email-подписки - до момента отписки
• Технические логи - 6 месяцев

9. Меры защиты персональных данных

В соответствии с требованиями 152-ФЗ ст. 19 применяются:

• HTTPS-шифрование всех передаваемых данных (TLS 1.3)
• Хеширование паролей (bcrypt)
• Разграничение прав доступа к персональным данным
• Резервное копирование с шифрованием
• Логирование обращений к персональным данным
• Ограниченный круг лиц, имеющих доступ к ПДн

10. Использование cookies и Яндекс.Метрика

На сайте используются файлы cookies, в том числе аналитические файлы Яндекс.Метрики. Подробно - в Политике cookies. Пользователь вправе управлять согласием на аналитические cookies через баннер или настройки браузера.

11. Права субъектов персональных данных

В соответствии со статьями 14-17 152-ФЗ вы вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления ПДн;
• отозвать согласие на обработку;
• потребовать прекращения обработки и уничтожения ПДн;
• обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав (получение доступа к данным, уточнение, удаление, отзыв согласия на обработку, отказ от рекламных рассылок email/Telegram) направьте письменный запрос на адрес электронной почты support@rocket-seller.ru. Срок ответа - 30 календарных дней с момента получения обращения.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику с уведомлением пользователей не менее чем за 14 дней до вступления изменений в силу путём публикации новой редакции на сайте.