Политика обработки персональных данных

Политика обработки персональных данных
Дата последнего обновления: 01.06.2025 г.

Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса perenesi.ru или перенеси.рф (далее – Сервис), а также меры по обеспечению безопасности таких данных. Политика разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иных применимых нормативных актов. Оператором персональных данных в рамках настоящей Политики является администрация Сервиса (далее – Оператор), которая организует и осуществляет обработку персональных данных пользователей. Оператор обязуется соблюдать права и свободы человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, и действует в соответствии с ФЗ-152. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики. Если Пользователь не согласен с какими-либо положениями, он должен воздержаться от использования Сервиса. Действующая редакция Политики доступна неограниченному кругу лиц путем публикации на сайте Сервиса. Оператор оставляет за собой право вносить изменения в Политику; при этом новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Персональные данные и способы их получения

Оператор обрабатывает следующие категории персональных данных Пользователей:

Данные, предоставляемые Пользователем при регистрации и использовании Сервиса: адрес электронной почты; номер телефона; логин и пароль для учетной записи.
Данные доступа к аккаунтам на маркетплейсах: уникальные идентификационные данные, такие как API-ключи (токены доступа) к аккаунтам Пользователя на маркетплейсах Ozon и Wildberries, которые Пользователь вручную вводит в интерфейсе Сервиса. Эти данные необходимы для интеграции Сервиса с аккаунтами Пользователя на указанных платформах.
Данные, автоматически собираемые при использовании Сервиса: файлы cookie, IP-адрес, тип и версия используемого браузера, характеристики устройства и операционной системы, дата и время доступа, история действий внутри Сервиса и иная техническая информация. Данные этого характера обезличены и не направлены на установление личности, но тем не менее относятся к персональным данным при возможности ассоциации с конкретным Пользователем.
Иная информация, предоставляемая Пользователем по собственному желанию: например, данные, сообщаемые при обращении в службу поддержки или при заполнении профиля (реквизиты компании, если Пользователь действует как представитель организации, и др.). Такие сведения обрабатываются в объеме, в котором они предоставлены Пользователем.

Оператор не осуществляет сбор или обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических данных, а также персональных данных несовершеннолетних лиц младше 18 лет. Пользователь обязуется не предоставлять в рамках использования Сервиса такие сведения о себе или иных лицах.Все персональные данные получаются непосредственно от самого Пользователя законным и добросовестным путем.

Основной способ сбора данных – непосредственный ввод информации Пользователем в веб-интерфейсе Сервиса. Пользователь самостоятельно авторизуется на сайте Сервиса, создаёт учетную запись и вводит требуемые данные, включая вышеуказанные токены доступа к маркетплейсам. Далее, через интерфейс Сервиса, Пользователь выбирает необходимые товарные карточки для переноса и инициирует их перенос нажатием соответствующей кнопки. Весь процесс осуществляется по инициативе Пользователя через интерфейс Сервиса. Оператор получает и обрабатывает персональные данные (включая токены доступа и связанные данные аккаунтов) исключительно в объеме, который Пользователь сам внес и подтвердил в интерфейсе.

Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для конкретных, заранее определенных и законных целей, в том числе:

Предоставление услуг Сервиса. Персональные данные, прежде всего токены доступа к аккаунтам на Ozon и Wildberries, используются для автоматического переноса карточек товаров между указанными маркетплейсами по запросу Пользователя. Это включает импорт информации о товарах из одного аккаунта Пользователя и размещение этой информации (создание карточек товаров) в другом аккаунте Пользователя. Обработка данных осуществляется для исполнения данного функционала Сервиса по инициативе и в интересах Пользователя.
Идентификация и коммуникация с Пользователем. Данные регистрации (email, телефон) используются для идентификации Пользователя, предоставления доступа к персонализированному аккаунту, а также для связи с Пользователем по вопросам использования Сервиса. В частности, Оператор может направлять уведомления, связанные с выполнением операций переноса, изменениями в работе Сервиса, предупреждения о безопасности доступа и другие сообщения операционного характера.
Исполнение договорных обязательств и расчетов. Персональные данные обрабатываются в целях заключения и исполнения пользовательского соглашения с Пользователем. Это включает обработку данных для выставления счетов, приема оплаты выбранного тарифа, учета оплаченных переносов товаров и предоставления соответствующего объема услуг. При обработке платежей Оператор может использовать контактные данные Пользователя для отправки счетов, квитанций, актов или иной необходимой документации.
Техническая поддержка и улучшение качества услуг. Контактные и иные данные могут использоваться для предоставления Пользователю консультаций и поддержки (в случае обращений через электронную почту либо другими способами связи). Кроме того, обезличенные технические данные и сведения об использовании Сервиса анализируются Оператором для улучшения работы Сервиса, развития нового функционала, оптимизации пользовательского интерфейса и повышения удобства.
Выполнение требований законодательства. Оператор может обрабатывать и хранить персональные данные в целях соблюдения требований российского законодательства. Например, данные могут использоваться для предоставления отчетности в налоговые органы, ведения бухгалтерского учета, исполнения предписаний уполномоченных государственных органов или судебных решений, если такие возникнут.

Оператор не использует персональные данные Пользователей для целей, не совместимых с первоначальными целями сбора. Обработка персональных данных не осуществляется для целей прямого маркетинга (рассылки рекламной или промо-информации) без отдельного явно выраженного согласия Пользователя.

Правовые основания обработки

Обработка персональных данных Пользователей Сервиса осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных. Пользователь, регистрируясь на Сервисе, вводя свои данные и продолжая использование Сервиса, свободно, своей волей и в своем интересе выражает информированное согласие на обработку предоставленных персональных данных в соответствии с настоящей Политикой. Оператор запрашивает у Пользователя отдельное подтверждение согласия проставлением соответствующей отметки при регистрации.
Заключение и исполнение договора с Пользователем. Обработка необходимой информации осуществляется для предоставления Пользователю услуг по автоматизированному переносу данных (карточек товаров) между маркетплейсами – то есть для исполнения пользовательского соглашения между Пользователем и Оператором. Согласно п.5 ч.1 ст.6 ФЗ-152, обработка персональных данных допускается, когда она необходима для исполнения договора, стороной которого является субъект персональных данных.
Исполнение требований законодательства. В случаях, когда российское законодательство обязывает Оператора обрабатывать или хранить определенные данные (например, налоговое, бухгалтерское законодательство), такая обработка осуществляется на основании соответствующих норм закона. Оператор действует в рамках прав и обязанностей, определенных законодательством РФ, регулирующим деятельность по обработке персональных данных.

Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая требования и принципы, установленные ФЗ-152. Обработка не осуществляется при отсутствии необходимых правовых оснований. В случаях, прямо предусмотренных законодательством или отдельными нормативными актами, Оператор может запрашивать у Пользователя письменное согласие (в т.ч. в электронной форме, приравненной законом к простой письменной форме) на определенные действия с персональными данными.

Условия и способы обработки персональных данных

Обработка персональных данных Пользователей производится с соблюдением необходимых мер конфиденциальности и безопасности, а также исключительно способами, соответствующими заявленным целям. Оператор придерживается следующих условий и принципов обработки:

Минимизация и релевантность данных. Обрабатываются только те персональные данные, которые отвечают заранее определенным законным целям и были предоставлены самим Пользователем. Состав и объем обрабатываемых данных ограничивается достаточным минимумом, необходимым для предоставления услуг Сервиса. Оператор не осуществляет избыточной или не относящейся к целям обработки сбор информации.
Методы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных), а в необходимых случаях и без использования средств автоматизации (неавтоматизированная обработка, например, при взаимодействии сотрудников поддержки с обращениями Пользователей). Все действия с персональными данными совершаются в соответствии с законодательством РФ. В рамках предоставления услуг Сервиса основная обработка носит автоматизированный характер: система Сервиса, получив от Пользователя токены доступа, самостоятельно осуществляет обмен данными с API маркетплейсов Ozon и Wildberries (импорт и экспорт данных товарных карточек).
Операции с персональными данными. В ходе обработки Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение по необходимости), извлечение, использование, передачу (предоставление, доступ) третьим лицам в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение данных – при достижении целей обработки или при наступлении законных оснований для прекращения обработки. Все перечисленные действия осуществляются с соблюдением требований законодательства и исключительно в установленных целях.
Достоверность и актуализация. Пользователь несет ответственность за предоставление актуальных и корректных данных. Оператор при обработке предпринимает разумные меры для поддержания персональных данных в актуальном состоянии, включая возможность обновления данных самим Пользователем через интерфейс Сервиса. При обнаружении неточных или устаревших данных, они подлежат уточнению или удалению по запросу Пользователя либо по инициативе Оператора.
Конфиденциальность. Оператор и его сотрудники, получившие доступ к персональным данным Пользователей, обязаны не раскрывать и не распространять такие данные без согласия субъекта, за исключением случаев, предусмотренных законом. Доступ к персональным данным Пользователей имеют только уполномоченные лица, которым эти сведения необходимы для выполнения служебных обязанностей и предоставления услуг Сервиса. Токены доступа к аккаунтам маркетплейсов и другие чувствительные данные хранятся в защищенном виде и не разглашаются третьим лицам.
Инициативность Пользователя. Все ключевые действия, связанные с обработкой данных для переноса товаров, осуществляются по волеизъявлению Пользователя. Оператор не производит каких-либо операций с товарными данными без команды Пользователя, поданной через интерфейс. Таким образом, перенос товарных карточек между платформами происходит только после того, как Пользователь самостоятельно введет необходимые данные доступа и явно инициирует соответствующую операцию на сайте.

Передача персональных данных третьим лицам

Оператор уважает конфиденциальность персональных данных и не передает персональные данные Пользователей третьим лицам без достаточных правовых оснований. Передача (раскрытие) данных третьим сторонам возможна только в следующих случаях:

По указанию или с согласия Пользователя. Оператор осуществляет передачу данных третьим лицам, если это непосредственно вытекает из желания и действий самого Пользователя. Например, при переносе карточек товаров с одной платформы на другую Сервис передает соответствующую информацию о товарах и необходимые идентификаторы аккаунта Пользователя в информационные системы маркетплейсов Ozon и Wildberries. Такая передача осуществляется в рамках автоматизированного обмена данными через защищенные интерфейсы API и только в объеме, необходимом для создания товарных карточек на целевом маркетплейсе. Пользователь, предоставляя токены доступа и инициируя перенос, тем самым соглашается на передачу соответствующих данных в указанные сервисы.
Передача по требованию закона. Персональные данные могут быть предоставлены третьим лицам в случаях, предусмотренных законодательством РФ. Например, по законному запросу суда, правоохранительных органов, государственных надзорных служб или иных уполномоченных организаций Оператор обязан предоставить запрашиваемые данные в объеме и порядке, установленном законом. Такая передача будет осуществлена только при наличии надлежащего запроса и на основаниях, предусмотренных законодательством.

Оператор не осуществляет трансграничную передачу персональных данных Пользователей, если иное прямо не оговорено с Пользователем. Хранение и основная обработка персональных данных российских граждан происходит на территориях, где обеспечивается юрисдикция российского законодательства о персональных данных (как правило, на территории Российской Федерации). Если в будущем возникнет необходимость передачи данных за пределы РФ, Оператор будет действовать в соответствии с требованиями ст.12 ФЗ-152 (включая получение отдельного согласия Пользователя на трансграничную передачу, если потребуется). В общем случае, никакие персональные данные (включая контактные данные, токены доступа и др.) не продаются, не передаются иным коммерческим организациям и не раскрываются неопределенному кругу лиц. Обмен информацией происходит только в рамках предоставления услуг самого Сервиса или по прямому велению закона.

Сроки хранения персональных данных

Оператор хранит персональные данные Пользователей не дольше, чем этого требуют цели их обработки, либо в сроки, установленные законодательством. Срок хранения может зависеть от категории данных и обязательств Оператора:

Данные учетной записи и контактная информация (email, телефон и пр.), а также токены доступа к маркетплейсам хранятся на протяжении всего периода пользования Сервисом. Эти данные удаляются или обезличиваются по запросу Пользователя об удалении аккаунта либо при отзыве согласия на обработку, если их дальнейшее хранение не требуется по закону. Пользователь имеет возможность в любой момент удалить или изменить токены доступа в настройках аккаунта обратившись к Оператору – после чего соответствующие ключи будут удалены из системы, и доступ Сервиса к аккаунтам на маркетплейсах прекратится.
Данные о проведенных операциях (лог действий, история переносов, сведения о платежах) могут храниться столько, сколько необходимо для обеспечения работы Сервиса, урегулирования возможных споров, обеспечения доказательств оказания услуг, а также выполнения требований законодательства о бухгалтерском учете и налоговой отчетности. Например, данные о платежных транзакциях могут храниться не менее установленных законом сроков (5 лет и более, согласно требованиям законодательства) независимо от удаления аккаунта, поскольку это может требоваться для финансовой отчетности. В таком случае персональные данные, не нужные более для предоставления услуг, будут храниться отдельно и использоваться только для указанных целей законодательства.
Технические и обезличенные данные (лог-файлы, cookie и т.п.) хранятся в течение сроков, необходимых для целей, для которых они собираются (например, cookie – до окончания их срока действия или до удаления Пользователем, лог-файлы – до анализа и использования для улучшения работы и безопасности Сервиса)

По достижении целей обработки или при утрате необходимости в данных, Оператор уничтожает или обезличивает соответствующие персональные данные в течение срока, не превышающего 30 дней с даты наступления такого события (если иное не предусмотрено требованиями закона). Исключение могут составлять случаи, когда хранение данных в идентифицируемом виде необходимо по закону (например, по запросу компетентных органов, на период их проверки, либо для исполнения юридических обязанностей Оператора). Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных и/или запросить удаление своих персональных данных, обратившись к Оператору (см. раздел Права субъекта персональных данных и Контактная информация). В случае отзыва согласия, Оператор обязан прекратить обработку персональных данных Пользователя, за исключением необходимых для исполнения требований закона, и при отсутствии иных законных оснований для обработки уничтожить персональные данные в установленный срок.

Права субъекта персональных данных (Пользователя)

Пользователи Сервиса, как субъекты персональных данных, обладают всеми правами, предоставленными им законодательством о персональных данных, включая ФЗ-152. Оператор гарантирует реализацию следующих прав Пользователя:

Право на получение информации об обработке своих данных. Пользователь вправе запросить у Оператора подтверждение факта обработки своих персональных данных, а также получить сведения о целях, категориях обрабатываемых данных, источниках их получения, правовых основаниях, способах обработки, сроках хранения, и о третьих лицах, которым данные раскрываются. По запросу Пользователя Оператор предоставит соответствующую информацию в порядке и сроки, установленные ст.14 ФЗ-152.
Право на уточнение, блокирование или уничтожение данных. Если Пользователь полагает, что его персональные данные являются неполными, устаревшими, неточными или обрабатываются незаконно, он вправе требовать от Оператора их уточнения (обновления, исправления), временной приостановки обработки (блокирования) или вовсе уничтожения. Оператор обязан рассмотреть такое требование и, при наличии оснований, принять соответствующие меры в срок, не превышающий 7 рабочих дней с момента получения запроса, либо предоставить мотивированный ответ об отказе с указанием законных причин.
Право на отзыв согласия. Когда обработка основана на согласии Пользователя, последний может в любой момент отозвать свое согласие, направив Оператору соответствующее уведомление. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва. После получения отзыва Оператор прекратит обработку персональных данных, за исключением случаев, когда обработка может продолжаться на иных законных основаниях (например, необходимость исполнения договора или обязанности по закону).
Право на возражение против обработки. В установленных законом случаях Пользователь имеет право возражать против осуществляемой Оператором обработки его персональных данных, если такая обработка не требуется для законных целей. В частности, если данные обрабатываются для целей прямого маркетинга (что в рамках данного Сервиса не производится без отдельного согласия), Пользователь может в любой момент отказаться от получения соответствующих материалов.
Право на защиту своих прав и возмещение убытков. В случае если Пользователь считает, что Оператор нарушает его права при обработке персональных данных, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебные органы.

Для реализации своих прав Пользователь может направить Оператору официальный запрос удобным способом, предусмотренным для связи (см. Контактная информация). Запрос должен содержать информацию, необходимую для идентификации личности запрашивающего (чтобы избежать несанкционированного получения данных сторонними лицами). Оператор рассмотрит обращение и предоставит ответ или совершит требуемые действия в сроки, установленные действующим законодательством.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, раскрытия, изменения, уничтожения или иного неправомерного вмешательства. В соответствии со ст.19 ФЗ-152, обеспечивается следующие:

Разграничение доступа и ответственность. Доступ к персональным данным имеют только те сотрудники, которым это необходимо для выполнения рабочих функций и предоставления услуг Пользователю. Каждый такой сотрудник обязан соблюдать режим конфиденциальности.
Технические меры защиты. Оператор использует современные средства защиты информации для предотвращения несанкционированного доступа и утечки данных. Применяются меры, обеспечивающие безопасность инфраструктуры Сервиса, включая, но не ограничиваясь, средствами шифрования каналов связи SSL/TLS при передаче данных, шифрования токенов доступа в базе данных, антивирусной защиты, системы обнаружения вторжений, а также регулярное обновление программного обеспечения с актуальными патчами безопасности.
Хранение данных в защищенной среде. Персональные данные хранятся на защищенных серверах, размещенных в дата-центрах с ограниченным доступом. Инфраструктура Сервиса расположена таким образом, чтобы соответствовать требованиям законодательства РФ о локализации персональных данных. Резервное копирование и архивирование данных осуществляются в зашифрованном виде с соблюдением мер безопасности.
Контроль и аудит. Оператор проводит необходимые проверки и внутренний контроль соблюдения требований защиты персональных данных. Периодически оценивается эффективность принимаемых мер. Также Оператор готов к сотрудничеству с уполномоченным органом (Роскомнадзором) в случае проверок и осуществляет все предписанные действия для устранения выявленных нарушений.

Пользователь должен также соблюдать разумные меры предосторожности: не сообщать третьим лицам свои учетные данные (логин, пароль) для доступа к Сервису, надежно хранить токены доступа к своим аккаунтам на маркетплейсах и своевременно уведомлять Оператора о подозрении на компрометацию этих данных. Оператор, со своей стороны, никогда не запрашивает у Пользователя пароль от аккаунта открытым способом (например, по электронной почте) и не требует предоставления лишней информации помимо необходимой для оказания услуги. Несмотря на все принимаемые меры, ни один способ передачи информации через интернет или метод электронного хранения не гарантирует абсолютной безопасности. Однако Оператор прилагает максимум усилий для защиты персональных данных и оперативно реагирует на возникающие угрозы.

Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. При внесении существенных изменений в части целей, объемов или иных условий обработки персональных данных текущая редакция Политики будет обновлена, а дата последнего обновления указана в начале документа. Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса, если иное не предусмотрено самой новой редакцией. Оператор может проинформировать Пользователей о произошедших изменениях путем размещения заметного уведомления на сайте, через пользовательский интерфейс (при входе в аккаунт) или направив сообщение на контактный email, однако не обязан делать это в каждом случае. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики. В случае если какие-либо положения новой редакции Политики будут признаны противоречащими законодательству или недействительными, это не затрагивает действие остальных положений Политики. Неустранимые противоречия между Политикой и требованиями закона регулируются применением норм законодательства РФ.

Контактная информация
Оператор персональных данных: Администрация сервиса perenesi.ru.
Email для связи по вопросам персональных данных: srochno@perenesi.ru

По указанным контактам Пользователь может направлять свои запросы, связанные с персональными данными: запросы на получение информации, обновление, удаление данных, отзыв согласия, а также любые вопросы относительно положений настоящей Политики и практики обработки данных. Запрос должен содержать достаточные сведения, позволяющие идентифицировать Пользователя и природу его обращения. Оператор рассмотрит обращение и предоставит ответ в сроки, предусмотренные законодательством и настоящей Политикой.

Настоящая Политика обработки персональных данных разработана для Сервиса и является публично доступным документом. Утверждая данную Политику, Оператор выражает свою приверженность соблюдению требований законодательства о персональных данных и обеспечению безопасной и законной обработки данных Пользователей Сервиса. Пользователи, используя Сервис, подтверждают, что ознакомлены с условиями настоящей Политики и согласны с ними.