ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Аналитическая платформа «Взор Афины»

Редакция от 15 октября 2026 года

Сведения об Операторе

Оператор персональных данных: Индивидуальный предприниматель Симонян Петрос Мисакович

ИНН: 383702186544

ОГРНИП: 325385000153006

Адрес: 664050, Российская Федерация, Иркутская область, г. Иркутск, ул. Байкальская, д. 340, кв. 56.

Телефон: +7 (924) 638-23-86

Электронная почта: simonyanpetros@mail.ru

Официальный сайт: https://vzor-afini.pro/

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок, цели, правовые основания, категории, условия и сроки обработки персональных данных физических лиц в аналитической платформе «Взор Афины» (далее — Сервис), устанавливает сведения об используемой инфраструктуре, порядке предоставления данных третьим лицам, мерах защиты, правах субъектов и порядке прекращения обработки, блокирования, удаления и уничтожения персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Сервис предназначен для получения, обработки и анализа коммерческих показателей продавцов маркетплейса Ozon, формирования отчётов, аналитических материалов и иных результатов, предусмотренных его функциональностью.

1.2. ИП Симонян Петрос Мисакович является Оператором персональных данных в отношении процессов, цели, состав и условия которых он определяет самостоятельно.

1.3. Оператор организует обработку персональных данных и несёт предусмотренную законодательством ответственность за её законность и обеспечение безопасности.

1.4. Настоящая Политика применяется к сведениям, поступающим через сайт, регистрацию, авторизацию, Личный кабинет, интеграции, расчётные операции, обращения пользователей и технические компоненты Сервиса.

1.5. Персональными данными признаётся любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

1.6. Данные юридических лиц и коммерческие показатели магазинов не признаются персональными данными автоматически. Если конкретные сведения позволяют определить физическое лицо, к ним применяются требования законодательства о персональных данных.

1.7. Оператор осуществляет обработку на законной и справедливой основе, в пределах конкретных, заранее определённых и законных целей.

1.8. Состав обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели. Не допускается обработка, несовместимая с целями первоначального сбора.

1.9. Настоящая Политика является информационным документом и не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

1.10. Посещение сайта, регистрация, ознакомление с Политикой либо продолжение использования интерфейса сами по себе не являются согласием на любые дополнительные цели обработки.

1.11. Обработка данных, необходимая для заключения и исполнения договора, выполнения установленных законом обязанностей и иных законных целей, может осуществляться на самостоятельных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

1.12. Отказ от необязательной обработки персональных данных, включая рекламные сообщения, дополнительный контакт и необязательные аналитические технологии, сам по себе не препятствует использованию основных функций Сервиса.

Правовые основания: статьи 3, 5, 6, 9 и 18.1 Федерального закона № 152-ФЗ.

2. Категории субъектов персональных данных

2.1. В зависимости от используемых функций Оператор может обрабатывать персональные данные:

• Зарегистрированных пользователей Сервиса.
• Индивидуальных предпринимателей, использующих Сервис.
• Представителей юридических лиц.
• Лиц, направивших заявки на регистрацию.
• Лиц, обратившихся в техническую поддержку.
• Лиц, направивших претензии, обращения или запросы по вопросам персональных данных.
• Посетителей сайта в отношении технических сведений, относящихся к определяемому физическому лицу.
• Иных физических лиц, сведения о которых могут законно поступать в составе данных подключённого кабинета Ozon.

2.2. Обработка данных представителей организаций ограничивается сведениями, необходимыми для подтверждения полномочий, исполнения договора и обеспечения соответствующих функций.

2.3. При обработке сведений, полученных через Ozon API, учитываются их фактическое содержание, источник получения и правовые основания.

2.4. Если в конкретном процессе Оператор обрабатывает персональные данные по поручению другого оператора, соответствующие отношения регулируются отдельными договорными условиями и применимыми требованиями статьи 6 Федерального закона № 152-ФЗ.

3. Категории и состав персональных данных

3.1. Регистрационные и идентификационные сведения

Могут обрабатываться:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номер мобильного телефона, если предоставлен.
• ИНН физического лица или индивидуального предпринимателя.
• Наименование магазина, организации или проекта, если оно связано с определяемым физическим лицом.
• Внутренний идентификатор учётной записи.
• Статус и роль пользователя.
• Даты создания и изменения учётной записи.

3.2. Дополнительные контактные сведения

При добровольном предоставлении и наличии необходимого согласия могут обрабатываться:

• Дополнительный номер телефона.
• Имя пользователя или идентификатор мессенджера.
• Ссылка на профиль в социальной сети.
• Иной дополнительный способ связи.

3.3. Сведения авторизации и безопасности

Могут обрабатываться:

• Хеши паролей.
• Идентификаторы пользовательских сессий.
• Служебные токены авторизации и восстановления доступа.
• Дополнительные сведения проверки доступа, если соответствующая функция используется.
• IP-адреса.
• Данные браузера и устройства.
• Даты и время обращений к Сервису.
• Сведения об успешных и неуспешных попытках авторизации.
• Записи о действиях в Личном кабинете.
• Технические журналы событий безопасности.

3.4. Подписки, внутренний баланс и платежи

Могут обрабатываться:

• Выбранный тариф.
• Даты начала и завершения доступа.
• Статус подписки.
• Сведения о промокодах и подарочных периодах.
• История операций внутреннего баланса.
• Суммы и даты платежей.
• Идентификаторы и статусы платёжных операций.
• Сведения о возвратах.
• Email или номер телефона, необходимые для направления кассового чека.
• Иные предусмотренные законом реквизиты расчётов.

3.5. Интеграция с Ozon

Могут использоваться:

• Идентификаторы подключённых кабинетов.
• Идентификаторы интеграций.
• API-ключи и иные необходимые параметры доступа.
• Статусы и даты синхронизации.
• Коммерческие показатели товаров и магазина.
• Финансовые и операционные данные.
• Исходные данные ответов API, необходимые для предусмотренных аналитических функций.

Если указанные сведения содержат персональные данные физических лиц, обработка соответствующей части информации осуществляется с соблюдением законодательства о персональных данных.

3.6. Обращения пользователей

Могут обрабатываться:

• Контактные сведения заявителя.
• Содержание обращения.
• Дата и время его поступления.
• История переписки.
• Сведения о рассмотрении обращения.
• Необходимые технические материалы, предоставленные для решения вопроса.

3.7. Согласия и юридически значимые действия

Могут обрабатываться:

• Идентификатор пользователя.
• Вид и статус согласия.
• Дата и время предоставления либо отзыва.
• Идентификатор применимой редакции документа.
• Способ и источник соответствующего действия.
• Сведения, необходимые для подтверждения правомерности обработки.

3.8. Технические идентификаторы и уведомления

При использовании соответствующих функций могут обрабатываться:

• Идентификаторы cookie.
• Данные о выборе настроек конфиденциальности.
• Идентификаторы браузерных push-подписок.
• Адреса доставки push-уведомлений.
• Иные технические сведения, которые могут относиться к определяемому физическому лицу.

3.9. Оператор не предусматривает целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных в рамках основных функций Сервиса.

3.10. Пользователь не должен включать избыточные персональные данные третьих лиц, пароли и секреты доступа в свободные текстовые поля и обращения.

4. Цели и правовые основания обработки

4.1. Регистрация и авторизация

Цель: создание учётной записи, идентификация, авторизация и предоставление доступа к Сервису.

Субъекты: пользователи, индивидуальные предприниматели и уполномоченные представители организаций.

Данные: регистрационные сведения, идентификаторы аккаунта и необходимые сведения авторизации.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ при необходимости обработки для заключения или исполнения договора.

Период обработки: в пределах необходимости исполнения договора и последующего законно обоснованного хранения.

4.2. Аналитика и интеграция Ozon

Цель: подключение кабинета продавца, синхронизация предусмотренных данных, формирование аналитических отчётов и результатов работы Сервиса.

Субъекты: пользователи и другие физические лица, сведения о которых законно содержатся в получаемых данных.

Данные: идентификаторы интеграции, настройки подключения, аналитические сведения и связанные персональные данные при их наличии.

Правовое основание: применимые положения статьи 6 Федерального закона № 152-ФЗ с учётом фактического содержания сведений, договорных условий и правовой роли участников обработки.

Период обработки: пока данные необходимы для соответствующей законной цели либо существует самостоятельное основание хранения.

4.3. Подписки и финансовые расчёты

Цель: предоставление оплаченного доступа, учёт внутреннего баланса, приём платежей, обработка возвратов и оформление обязательных расчётных документов.

Субъекты: пользователи, участвующие в расчётах.

Данные: сведения об аккаунте, тарифе, платеже и необходимых реквизитах чека.

Правовые основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ в зависимости от конкретной операции.

Период обработки: период исполнения договора и обязательные сроки хранения соответствующих документов.

4.4. Информационная безопасность

Цель: предотвращение несанкционированного доступа, защита аккаунтов, выявление технических инцидентов и злоупотреблений.

Субъекты: пользователи и посетители сайта в пределах фактически собираемых сведений.

Данные: технические идентификаторы, записи авторизации, сведения сессий и журналы безопасности.

Правовое основание: применимые положения статьи 6 и обязанности по статье 19 Федерального закона № 152-ФЗ.

Период обработки: документально установленный срок, необходимый для соответствующей цели безопасности.

4.5. Техническая поддержка

Цель: рассмотрение обращений, устранение неисправностей, разрешение претензий и защита прав сторон.

Субъекты: пользователи и лица, направившие обращения.

Данные: контактные сведения, содержание обращений и необходимая техническая информация.

Правовое основание: исполнение договора, установленная законом обязанность либо отдельное согласие в зависимости от обстоятельств.

Период обработки: период рассмотрения обращения и обоснованного последующего хранения.

4.6. Дополнительная контактная связь

Цель: связь с пользователем по вопросам подписки через добровольно предоставленные дополнительные контакты.

Данные: номер телефона, контакт мессенджера или другой добровольно предоставленный способ связи.

Правовое основание: отдельное согласие пользователя.

Период обработки: до отзыва согласия, достижения цели либо прекращения необходимости использования данных.

4.7. Рекламные сообщения

Цель: направление рекламной информации при наличии отдельного разрешения.

Данные: необходимые контактные сведения и запись о рекламном согласии.

Правовое основание: отдельное согласие, соответствующее законодательству о персональных данных и рекламе.

Период обработки: до отзыва соответствующего согласия либо прекращения законной цели.

4.8. Необязательная веб-аналитика

Цель: получение статистики использования сайта и анализ взаимодействия с интерфейсом.

Субъекты: посетители сайта.

Данные: технические идентификаторы, сведения об устройстве, страницах и действиях пользователя, если они относятся к определяемому физическому лицу.

Правовое основание: соответствующее согласие или иное применимое законное основание, установленное для конкретной обработки.

Период обработки: в пределах конкретной цели и правомерно установленных сроков.

4.9. Выполнение обязанностей законодательства

Цель: ведение обязательной документации, рассмотрение требований субъектов и уполномоченных органов, сохранение предусмотренных законом доказательств.

Данные: сведения, необходимые для соответствующей обязанности.

Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и другие применимые нормы.

Период обработки: срок действия соответствующей законной обязанности.

4.10. Прекращение обслуживания

Цель: закрытие доступа, прекращение интеграций, осуществление необходимых расчётов, удаление и уничтожение персональных данных.

Данные: сведения аккаунта, интеграций, расчётов и необходимые доказательственные записи.

Правовое основание: применимые положения статей 6, 20 и 21 Федерального закона № 152-ФЗ.

Период обработки: сроки, установленные для соответствующих операций.

4.11. Оператор не использует данные для новых несовместимых целей без соответствующего правового основания.

4.12. При появлении новой цели, требующей самостоятельного согласия, такое согласие получается до начала соответствующей обработки.

5. Способы и операции обработки

5.1. В пределах соответствующих целей и правовых оснований Оператор осуществляет необходимые операции:

• Сбор.
• Запись.
• Систематизацию.
• Накопление.
• Хранение.
• Уточнение, включая обновление и изменение.
• Извлечение.
• Использование.
• Передачу в форме предоставления определённым получателям.
• Предоставление доступа уполномоченным лицам.
• Обезличивание.
• Блокирование.
• Удаление.
• Уничтожение.

5.2. Обработка преимущественно осуществляется с использованием средств автоматизации.

5.3. Отдельные операции могут осуществляться без средств автоматизации, в том числе при рассмотрении письменных обращений и оформлении документов.

5.4. Оператор не продаёт персональные данные пользователей.

5.5. Публичное распространение персональных данных неопределённому кругу лиц на основании настоящей Политики не осуществляется.

5.6. Передача данных определённым получателям допускается при наличии соответствующего законного основания и в необходимом объёме.

5.7. Оператор не допускает объединения баз персональных данных, обрабатываемых в несовместимых целях.

Правовые основания: статьи 3, 5–7 и 10.1 Федерального закона № 152-ФЗ.

6. Порядок обработки данных Ozon

6.1. Пользователь самостоятельно инициирует подключение кабинета продавца Ozon.

6.2. Для подключения применяются предусмотренные технической интеграцией идентификаторы и ключи доступа.

6.3. Полученные ключи используются для выполнения разрешённых функций интеграции.

6.4. Оператор применяет предусмотренные технической архитектурой меры защиты ключей и ограничения доступа.

6.5. Через API могут поступать сведения о товарах, продажах, остатках, поставках, финансовых операциях и других коммерческих показателях.

6.6. Коммерческие показатели не являются персональными данными исключительно по факту их принадлежности определённому магазину.

6.7. При наличии персональных данных физических лиц в ответах API их обработка должна иметь самостоятельное законное основание.

6.8. Оператор не использует сведения покупателей Ozon для формирования самостоятельных рекламных баз.

6.9. Хранение исходных ответов API допускается только в объёме и в течение периода, обоснованных соответствующей целью обработки.

6.10. При прекращении законных оснований получения данных через API соответствующие запросы прекращаются.

6.11. Ключи подключения и персональные данные интеграции подлежат удалению или уничтожению при наступлении предусмотренных законом оснований.

6.12. Если отдельные операции осуществляются по поручению другого оператора персональных данных, их условия устанавливаются соответствующим договором или поручением согласно части 3 статьи 6 Федерального закона № 152-ФЗ.

7. Оператор персональных данных и местонахождение базы

7.1. Лицо, ответственное за обработку данных

Оператором персональных данных пользователей «Взора Афины» в пределах определяемых им процессов является:

ИП Симонян Петрос Мисакович

ИНН: 383702186544

ОГРНИП: 325385000153006

Адрес: 664050, Российская Федерация, Иркутская область, г. Иркутск, ул. Байкальская, д. 340, кв. 56.

7.1.1. Оператор определяет цели и законные основания обработки, организует защиту данных, устанавливает предусмотренные законом сроки и обеспечивает выполнение обязанностей по прекращению обработки и уничтожению.

7.2. Поставщик серверной инфраструктуры

Акционерное общество «ИОТ» (АО «ИОТ»)

Торговая марка: FirstVDS

ИНН: 7731399513

Юридический адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12.

Сайт: https://firstvds.ru/

7.2.1. АО «ИОТ» предоставляет Оператору арендуемые серверные ресурсы.

7.2.2. АО «ИОТ» не определяет цели обработки и перечень персональных данных пользователей «Взора Афины» исключительно в силу предоставления услуги аренды сервера.

7.2.3. Предоставление серверной инфраструктуры не является разрешением на самостоятельное использование пользовательской базы в рекламных целях.

7.2.4. Наличие и объём возможного технического доступа провайдера определяются характером услуги, договором и применимыми требованиями законодательства.

7.2.5. Если фактически осуществляемые провайдером операции образуют обработку персональных данных по поручению Оператора, соответствующие отношения подлежат оформлению с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ.

7.3. Физическое местонахождение базы данных

Страна: Российская Федерация.

Адрес ЦОД: Российская Федерация, г. Москва, Алтуфьевское шоссе, д. 33Г.

Организация, предоставляющая площадку ЦОД: ООО «Икселерейт».

Собственный ЦОД Оператора: нет.

Поставщик арендуемого сервера: АО «ИОТ» (FirstVDS).

Лицо, ответственное за организацию обработки персональных данных: ИП Симонян Петрос Мисакович.

7.3.1. Указанный адрес приведён на основании индивидуальных сведений, предоставленных технической поддержкой FirstVDS.

7.3.2. Юридический адрес АО «ИОТ» и фактическое местонахождение ЦОД являются разными сведениями.

7.3.3. ООО «Икселерейт» предоставляет инфраструктуру дата-центра. Само размещение оборудования не означает предоставления ему права самостоятельно определять цели обработки пользовательских персональных данных.

7.3.4. Правовая роль каждого инфраструктурного участника определяется фактически выполняемыми операциями и соответствующими договорами.

7.3.5. При изменении места размещения базы данных Оператор актуализирует необходимые сведения и выполняет применимые обязанности по уведомлению уполномоченного органа.

7.3.6. При сборе персональных данных граждан Российской Федерации выполняются требования части 5 статьи 18 Федерального закона № 152-ФЗ.

8. Платёжная инфраструктура и кассовые чеки

8.1. Для приёма онлайн-платежей, обработки возвратов, подтверждения расчётов и организации фискализации предусматривается использование услуг Точка Банка.

8.2. ООО «Банк Точка»

ИНН: 9721194461

ОГРН: 1237700005157

Адрес: 109044, Российская Федерация, г. Москва, 3-й Крутицкий переулок, д. 11, помещ. 7Н.

Предусмотренная роль: обработка соответствующих платёжных операций, подтверждение расчётов и взаимодействие с подключёнными платёжными и фискальными сервисами.

8.3. АО «Точка»

ИНН: 9705120864

ОГРН: 1187746637143

Адрес: 119002, Российская Федерация, г. Москва, Староконюшенный переулок, д. 10.

Возможная роль: предоставление технологических и информационных услуг в пределах фактически подключённого продукта и заключённых договоров.

8.4. Участие конкретного юридического лица в обработке персональных данных определяется фактической платёжной интеграцией.

8.5. При проведении соответствующих операций могут передаваться:

• Сумма и валюта платежа.
• Идентификатор заказа или пополнения.
• Дата и идентификатор операции.
• Наименование оплачиваемой услуги.
• Email покупателя для направления чека.
• Номер телефона, если он необходим и предоставлен.
• Иные обязательные реквизиты расчёта.

8.6. Передача данных ограничивается объёмом, необходимым для выполнения соответствующей операции.

8.7. Непосредственная фискализация может выполняться подключённым кассовым партнёром в зависимости от используемой услуги.

8.8. Кассовый партнёр, оператор фискальных данных и другие фактические получатели сведений определяются после подключения соответствующей интеграции и отражаются в перечне получателей данных.

8.9. Сведения о платежах, возвратах и кассовых чеках обрабатываются на самостоятельных договорных и законных основаниях.

8.10. Списание ежедневной стоимости тарифа предусмотрено с внутреннего баланса Сервиса. Оно не означает автоматического ежедневного банковского списания с карты пользователя.

8.11. До фактического подключения платёжного продукта настоящий раздел описывает предусмотренную модель, а не подтверждает проведение реальных платежей через указанные организации.

9. Внешние сервисы и получатели технической информации

9.1. В программной архитектуре Сервиса предусмотрены внешние технологии аналитики, диагностики, доставки уведомлений и загрузки отдельных компонентов интерфейса.

9.2. Наличие технического компонента в коде не означает, что все предусмотренные им интеграции активированы в работающей конфигурации.

9.3. При использовании соответствующих интеграций необходимо учитывать возможность передачи технических идентификаторов, IP-адресов, содержимого запросов и других сведений внешним получателям.

9.4. Яндекс Метрика

9.4.1. В Сервисе предусмотрена интеграция с Яндекс Метрикой.

9.4.2. При её работе могут обрабатываться сведения о посещённых страницах, событиях взаимодействия с сайтом, устройстве, браузере, сетевые и технические идентификаторы.

9.4.3. Порядок использования таких сведений и применимые настройки конфиденциальности раскрываются также в Политике cookie.

9.5. Системы искусственного интеллекта

9.5.1. Для отдельных аналитических функций программная архитектура предусматривает использование внешнего API OpenRouter.

9.5.2. В соответствующие запросы может включаться аналитический контекст, сформированный из данных Сервиса.

9.5.3. Использование коммерческих показателей само по себе не означает передачи персональных данных.

9.5.4. Перед передачей сведений внешнему аналитическому поставщику необходимо исключать идентифицирующие данные, если для их передачи отсутствует соответствующее законное основание.

9.5.5. Пароли, ключи авторизации, платёжные секреты и другие средства доступа не предназначены для передачи внешним аналитическим поставщикам.

9.6. Технические уведомления и диагностика

9.6.1. Архитектура Сервиса предусматривает возможность направления технических уведомлений через Telegram API.

9.6.2. Также предусмотрена возможность подключения системы мониторинга ошибок Sentry.

9.6.3. Такие функции используются только при соответствующей технической настройке.

9.6.4. Диагностические сведения ограничиваются информацией, необходимой для выявления и устранения технических неисправностей.

9.6.5. Передача персональных данных, паролей и секретных значений в диагностических сообщениях без надлежащего правового основания не допускается.

9.7. Браузерные push-уведомления

9.7.1. При использовании браузерных push-уведомлений могут обрабатываться идентификатор подписки, адрес конечной точки доставки сообщения и связанные технические сведения.

9.7.2. В зависимости от браузера доставка уведомлений может осуществляться с использованием инфраструктуры Google, Mozilla, Microsoft или Apple.

9.7.3. Такие сведения могут относиться к персональным данным при наличии возможности определить конкретное физическое лицо.

9.7.4. Использование соответствующего получателя должно осуществляться при наличии законного основания, с соблюдением применимых требований к передаче данных.

9.8. Внешние компоненты интерфейса

9.8.1. Отдельные страницы Сервиса могут загружать программные библиотеки и другие технические ресурсы со сторонних сетевых адресов.

9.8.2. При таком обращении внешний поставщик может получать технические сведения о соединении, включая IP-адрес и характеристики браузера.

9.8.3. Правовой режим соответствующего взаимодействия определяется фактическим составом передаваемой информации и ролью получателя.

9.9. Сведения о фактически привлекаемых лицах, осуществляющих обработку по поручению, самостоятельных получателях и поставщиках инфраструктуры приводятся в отдельном перечне:

https://vzor-afini.pro/processors

9.10. Передача персональных данных внешнему получателю допускается только при соблюдении законодательства Российской Федерации.

10. Локализация и трансграничная передача персональных данных

10.1. Основная база персональных данных Сервиса размещается на арендуемой серверной инфраструктуре на территории Российской Федерации.

10.2. Указанное место размещения базы данных: г. Москва, Алтуфьевское шоссе, д. 33Г.

10.3. За организацию обработки персональных данных пользователей Сервиса отвечает ИП Симонян Петрос Мисакович.

10.4. Для сбора персональных данных граждан Российской Федерации применяются требования локализации, установленные частью 5 статьи 18 Федерального закона № 152-ФЗ.

10.5. Оператор предусматривает модель обработки без трансграничной передачи персональных данных, кроме случаев, когда такая передача осуществляется при соблюдении всех применимых требований законодательства.

10.6. Отдельные внешние технологические сервисы могут использовать инфраструктуру, расположенную за пределами Российской Федерации. Само наличие такого соединения не означает автоматически, что была осуществлена трансграничная передача персональных данных, однако требует оценки фактически передаваемых сведений.

10.7. До передачи персональных данных иностранному получателю Оператор определяет законное основание, цель, категории данных и получателя и выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора в предусмотренных законом случаях.

10.8. Если применимые требования для передачи персональных данных иностранному получателю не выполнены, соответствующая передача не допускается.

10.9. При отсутствии необходимых оснований персональные данные исключаются из передаваемого содержимого либо соответствующая функция ограничивается.

10.10. При изменении фактической схемы трансграничной передачи Оператор актуализирует сведения в юридической документации и необходимых уведомлениях.

11. Cookie и техническая аналитика сайта

11.1. Сайт использует необходимые технические механизмы для обеспечения авторизации, безопасности, хранения настроек и работы интерфейса.

11.2. Для выполнения указанных функций могут применяться необходимые cookie и другие технические идентификаторы.

11.3. В программной архитектуре предусмотрено использование Яндекс Метрики и отдельных сторонних компонентов страниц.

11.4. При загрузке внешних ресурсов соответствующие организации могут получать сведения о сетевом соединении, устройстве и взаимодействии с сайтом.

11.5. Использование необязательных аналитических и рекламных технологий должно осуществляться с соблюдением применимых требований законодательства и выбранных пользователем настроек.

11.6. Отказ от необязательных аналитических или рекламных технологий не должен препятствовать использованию основных функций Сервиса.

11.7. Сведения о категориях cookie, соответствующих технологиях и доступных способах управления ими приводятся по адресу:

https://vzor-afini.pro/cookies

11.8. Оператор обеспечивает возможность получения пользователем информации о фактически используемых технологиях и их назначении.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем необходимо для конкретной законной цели, если другой срок не предусмотрен законодательством или допустимым договорным основанием.

12.2. Срок хранения устанавливается с учётом категории данных, цели обработки, правового основания и необходимости соблюдения обязательных требований.

12.3. Применяются следующие правила определения сроков:

Регистрационные сведения: в период необходимости создания и использования учётной записи, исполнения договора и последующего хранения при наличии законного основания.

Отклонённые заявки: до завершения их рассмотрения, после чего ненужные сведения уничтожаются в применимый законный срок.

Данные действующего аккаунта: пока необходимы для предоставления соответствующих функций и исполнения договора.

Дополнительные контакты: до отзыва отдельного согласия, достижения цели или прекращения необходимости использования.

Данные Ozon и интеграций: пока необходимы для законного предоставления соответствующих аналитических функций и выполнения связанных обязательств.

Технические журналы: в пределах обоснованного срока, установленного для соответствующей цели безопасности и технической диагностики.

Обращения в поддержку: до завершения рассмотрения и в течение дополнительного законно обоснованного периода, если сведения необходимы для подтверждения исполнения обязательств или разрешения претензий.

История согласий: в пределах срока, необходимого для подтверждения правомерности обработки и выполнения применимых юридических обязанностей.

Финансовые документы: в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством, с учётом конкретного вида документа.

Резервные копии: согласно установленному порядку резервного копирования и ротации с обязательным соблюдением требований к прекращению обработки и уничтожению персональных данных.

12.4. Внутренние сроки хранения должны быть определены и документально обоснованы для соответствующих процессов.

12.5. Установление внутреннего срока не отменяет предусмотренные законом сроки прекращения обработки и уничтожения данных.

12.6. После прекращения обслуживания персональные данные уничтожаются при отсутствии других законных оснований их хранения.

12.7. Сведения, необходимые для выполнения предусмотренных законодательством финансовых и иных обязанностей, могут сохраняться отдельно от активных пользовательских аккаунтов.

12.8. Такие сведения не используются для новых несовместимых целей.

Правовые основания: часть 7 статьи 5, статьи 6 и 21 Федерального закона № 152-ФЗ.

13. Меры защиты персональных данных

13.1. Оператор принимает предусмотренные законодательством правовые, организационные и технические меры защиты персональных данных.

13.2. В зависимости от характера обработки и применимых требований используются необходимые механизмы, включая:

• Аутентификацию пользователей.
• Разграничение прав доступа.
• Ограничение административных полномочий.
• Защиту каналов передачи.
• Защиту API-ключей и служебных секретов.
• Журналирование предусмотренных событий безопасности.
• Резервное копирование.
• Контроль доступа к резервным копиям.
• Обновление программного обеспечения.
• Выявление и устранение технических уязвимостей.
• Реагирование на инциденты.
• Прекращение доступа и обработку требований об уничтожении данных.

13.3. Оператор организует защиту информационных систем, размещённых на арендуемом сервере.

13.4. Предоставление серверной инфраструктуры сторонней организацией не освобождает Оператора от его законных обязанностей.

13.5. Доступ к персональным данным ограничивается необходимыми полномочиями.

13.6. Сведения, которые используются как средства аутентификации или проверки доступа, подлежат защите в соответствии с их назначением и характером возникающих рисков.

13.7. Оператор обеспечивает предусмотренный законодательством контроль соблюдения требований обработки и безопасности.

13.8. Конкретные технические параметры системы защиты могут не раскрываться публично, если их раскрытие способно создать дополнительные угрозы безопасности.

Правовые основания: статьи 18.1 и 19 Федерального закона № 152-ФЗ.

14. Согласия, новые редакции и прекращение обслуживания

14.1. Настоящая Политика является публичным информационным документом и не заменяет отдельные согласия, необходимые для соответствующих целей обработки.

14.2. Обработка персональных данных для исполнения договора и выполнения предусмотренных законом обязанностей может осуществляться на самостоятельных законных основаниях.

14.3. Отказ от отдельного необязательного согласия на рекламу, дополнительные контакты или необязательные аналитические технологии не является самостоятельным основанием прекращения оплаченного доступа.

14.4. При изменении документа «Согласие на обработку персональных данных» в Сервисе предусматривается повторное подтверждение каждой новой редакции.

14.5. Подтверждение прежней редакции не считается согласием на новые цели обработки, требующие отдельного разрешения.

14.6. Публикация новой редакции сама по себе не является отзывом согласия от имени пользователя.

14.7. Прежние подтверждения и необходимые доказательства их предоставления сохраняются в пределах законных оснований хранения.

14.8. Пользователь самостоятельно принимает решение о предоставлении нового согласия.

14.9. Если пользователь отказывается от обработки данных, объективно необходимых для дальнейшего предоставления функций Сервиса, Оператор определяет, возможно ли продолжение обслуживания на самостоятельном законном основании.

14.10. Если дальнейшее предоставление соответствующих функций без обработки необходимых данных объективно невозможно и отсутствует законное основание для продолжения обработки, обслуживание в соответствующей части прекращается в законном порядке.

14.11. Уже оплаченный период исполняется при наличии законного основания и технической возможности продолжать необходимые операции обработки данных.

14.12. Если пользователь требует прекратить обработку раньше окончания оплаченного периода и продолжение обработки не допускается законом, Оператор не откладывает исполнение требования исключительно из-за существования подписки.

14.13. При прекращении обслуживания дальнейшие списания стоимости доступа из внутреннего баланса прекращаются в соответствии с применимыми условиями расчётов.

14.14. Неиспользованный оплаченный доступ и остаток денежных средств учитываются при определении возврата в соответствии с законодательством и Правилами оплаты и возвратов.

14.15. Непринятие необязательного согласия не используется как основание для произвольного отказа в исполнении договора.

14.16. Если применимо законодательство о защите прав потребителей, ограничения на отказ в заключении или исполнении договора в связи с непредоставлением персональных данных применяются согласно части 4 статьи 16 Закона РФ № 2300-1.

15. Права субъектов персональных данных

15.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ.

15.2. Субъект вправе:

• Получать информацию об обработке своих персональных данных.
• Получать сведения о целях и правовых основаниях обработки.
• Требовать уточнения неточных или неполных данных.
• Требовать блокирования данных в установленных законом случаях.
• Отзывать ранее предоставленные согласия.
• Требовать прекращения обработки.
• Требовать уничтожения данных при наличии законных оснований.
• Обращаться к Оператору с запросами.
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор либо суд.

15.3. Обращения направляются на адрес:

simonyanpetros@mail.ru

15.4. Контактный телефон Оператора:

+7 (924) 638-23-86

15.5. Оператор вправе проверять личность и полномочия заявителя в необходимом объёме для предотвращения неправомерного раскрытия персональных данных.

15.6. Сведения об обработке и возможность ознакомления с персональными данными предоставляются при обращении либо в срок не более 10 рабочих дней с даты получения надлежащего запроса.

15.7. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

15.8. Если субъект представил сведения, подтверждающие неполноту, неточность или неактуальность данных, Оператор вносит необходимые изменения в срок не более 7 рабочих дней.

15.9. Если представлены сведения, подтверждающие незаконное получение данных либо отсутствие необходимости их обработки для заявленной цели, соответствующие сведения уничтожаются в срок не более 7 рабочих дней.

15.10. Отказ в предоставлении информации допускается исключительно в предусмотренных законом случаях.

15.11. В случаях применения законодательства о защите прав потребителей письменное требование о разъяснении невозможности исполнения договора без определённых персональных данных рассматривается в порядке и срок, установленные частью 4 статьи 16 Закона РФ № 2300-1.

Правовые основания: статьи 14 и 20 Федерального закона № 152-ФЗ.

16. Прекращение обработки и уничтожение персональных данных

16.1. Общие основания

16.1.1. Оператор осуществляет блокирование, прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством.

16.1.2. Основаниями могут являться:

• Достижение цели обработки.
• Прекращение необходимости обработки.
• Отзыв согласия при отсутствии других законных оснований хранения.
• Получение законного требования субъекта о прекращении обработки.
• Выявление неправомерной обработки.
• Подтверждение незаконного получения или избыточности данных.
• Прекращение договорных отношений и истечение применимых сроков хранения.

16.2. Прекращение обработки по требованию субъекта

16.2.1. При получении соответствующего требования обработка прекращается в срок не более 10 рабочих дней со дня получения требования, за исключением случаев, предусмотренных законом.

16.2.2. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

16.2.3. Если дальнейшая обработка допускается на самостоятельных основаниях, предусмотренных законодательством, она осуществляется исключительно в соответствующих пределах.

Основание: часть 5.1 статьи 21 Федерального закона № 152-ФЗ.

16.3. Отзыв согласия

16.3.1. После отзыва согласия Оператор прекращает обработку, основанную исключительно на нём.

16.3.2. Если дальнейшее хранение персональных данных не требуется и отсутствуют основания для продолжения обработки, данные уничтожаются в срок не более 30 дней с даты поступления отзыва.

16.3.3. При наличии предусмотренного законом или допустимого договорного основания дальнейшая обработка отдельных данных может продолжаться только в пределах соответствующего основания.

Основание: часть 5 статьи 21 Федерального закона № 152-ФЗ.

16.4. Достижение цели обработки

16.4.1. После достижения цели соответствующая обработка прекращается.

16.4.2. При отсутствии иных законных оснований данные уничтожаются в срок не более 30 дней с даты достижения цели.

Основание: часть 4 статьи 21 Федерального закона № 152-ФЗ.

16.5. Неправомерная обработка

16.5.1. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней с даты выявления.

16.5.2. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления.

16.5.3. Уведомление о принятых мерах осуществляется в предусмотренных законом случаях.

Основание: часть 3 статьи 21 Федерального закона № 152-ФЗ.

16.6. Подтверждённые неточные или незаконно полученные сведения

16.6.1. При подтверждении неточности персональные данные уточняются в течение 7 рабочих дней с момента представления необходимых сведений.

16.6.2. При подтверждении незаконного получения данных либо отсутствия необходимости их обработки для заявленной цели соответствующие данные уничтожаются в течение 7 рабочих дней с даты представления подтверждающих сведений.

16.6.3. В предусмотренных законом случаях данные блокируются на период проверки.

Основания: часть 3 статьи 20, части 1–2 статьи 21 Федерального закона № 152-ФЗ.

16.7. Невозможность уничтожения в срок

16.7.1. Если уничтожение персональных данных в установленный законом срок невозможно, Оператор обеспечивает их блокирование.

16.7.2. Уничтожение должно быть завершено в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

16.7.3. Данное правило применяется только при наличии предусмотренных законом условий и не допускает произвольного продления сроков хранения.

Основание: часть 6 статьи 21 Федерального закона № 152-ФЗ.

16.8. Удаление учётной записи

16.8.1. Прекращение активной учётной записи и уничтожение персональных данных осуществляются как связанные, но самостоятельные процедуры.

16.8.2. При отсутствии законных оснований дальнейшего хранения уничтожению подлежат соответствующие персональные данные, включая:

• Регистрационные сведения.
• Контактные данные.
• ИНН физического лица или индивидуального предпринимателя.
• Идентификаторы учётной записи.
• Данные аутентификации.
• Данные восстановления доступа.
• Активные пользовательские сессии.
• Дополнительные контакты.
• Ключи доступа к подключённым кабинетам Ozon.
• Персональные данные из ответов API.
• Персональные данные в технических журналах и других информационных системах.

16.8.3. После прекращения законных оснований получения данных через внешние интеграции соответствующее получение данных прекращается.

16.8.4. Прекращение аккаунта не означает уничтожения информации, обязательное хранение которой предусмотрено законодательством.

16.9. Финансовая история

16.9.1. Сведения о платежах, возвратах, кассовых чеках и других юридически значимых операциях могут сохраняться при наличии самостоятельного законного основания.

16.9.2. Такие сведения используются только для соответствующих законных целей.

16.9.3. Сохранение финансовой истории не означает сохранение активной учётной записи или права использовать данные для новых несовместимых целей.

16.9.4. Доказательства ранее предоставленных и отозванных согласий могут сохраняться в минимально необходимом объёме для подтверждения законности обработки.

16.10. Резервные копии

16.10.1. При выполнении процедуры уничтожения учитывается возможное наличие персональных данных в резервных копиях и вспомогательных хранилищах.

16.10.2. Если уничтожение в установленный срок невозможно, применяются предусмотренные законом меры блокирования и последующего уничтожения.

16.10.3. Восстановление резервных копий не должно приводить к неправомерному возобновлению обработки ранее уничтоженных или подлежащих уничтожению данных.

16.11. Подтверждение уничтожения

16.11.1. Уничтожение персональных данных документально подтверждается в соответствии с требованиями законодательства.

16.11.2. При обработке без использования средств автоматизации составляется акт об уничтожении персональных данных.

16.11.3. При автоматизированной или смешанной обработке составляются:

• Акт об уничтожении персональных данных.
• Выгрузка из журнала регистрации событий информационной системы персональных данных.

16.11.4. Документы оформляются согласно приказу Роскомнадзора от 28.10.2022 № 179.

16.11.5. Акт и выгрузка хранятся в течение 3 лет с момента уничтожения персональных данных.

Основания: часть 7 статьи 21 Федерального закона № 152-ФЗ и приказ Роскомнадзора № 179.

16.12. Ответственность

16.12.1. Организацию прекращения обработки и уничтожения персональных данных пользователей Сервиса в пределах своей ответственности обеспечивает ИП Симонян Петрос Мисакович.

16.12.2. Предоставление серверной инфраструктуры АО «ИОТ» не освобождает Оператора от исполнения обязанностей, предусмотренных статьями 20–21 Федерального закона № 152-ФЗ.

16.12.3. Если персональные данные законно переданы самостоятельному получателю, его дальнейшая обработка и сроки хранения определяются собственными законными основаниями и обязанностями.

17. Инциденты безопасности

17.1. При выявлении нарушения безопасности персональных данных Оператор организует проверку обстоятельств и принимает необходимые меры реагирования.

17.2. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор исполняет обязанности по уведомлению Роскомнадзора.

17.3. Первичное уведомление в предусмотренном законом случае направляется в течение 24 часов с момента выявления соответствующего инцидента.

17.4. Сведения о результатах внутреннего расследования направляются в течение 72 часов с момента выявления инцидента.

17.5. Оператор принимает необходимые меры для прекращения нарушения и уменьшения риска его повторения.

Основание: часть 3.1 статьи 21 Федерального закона № 152-ФЗ.

18. Уведомление Роскомнадзора и актуализация сведений

18.1. Оператор выполняет применимые требования статьи 22 Федерального закона № 152-ФЗ об уведомлении уполномоченного органа об обработке персональных данных.

18.2. При наличии соответствующей обязанности в уведомлении указываются предусмотренные законом сведения, включая цели обработки и местонахождение базы персональных данных граждан Российской Федерации.

18.3. В отношении используемой инфраструктуры местонахождение базы определяется фактическими сведениями об арендуемом сервере.

18.4. При изменении сведений, подлежащих уведомлению, Оператор выполняет обязанности по их актуализации в сроки, установленные законодательством.

18.5. Если возникает намерение осуществлять трансграничную передачу персональных данных, требования статьи 12 выполняются отдельно от общего уведомления об обработке.

18.6. Подача уведомления не заменяет обязанностей по обеспечению правомерности обработки и защите данных.

19. Изменение Политики

19.1. Оператор вправе актуализировать Политику при изменении законодательства, фактических процессов обработки, состава данных, используемых технологий и организационных условий.

19.2. Каждая редакция Политики имеет собственную дату вступления в силу и идентификатор версии.

19.3. Актуальная редакция размещается на официальном сайте в свободном доступе.

19.4. Оператор вправе требовать повторного ознакомления пользователей с каждой новой редакцией Политики.

19.5. Ознакомление с Политикой не является автоматическим предоставлением согласия на дополнительные цели обработки.

19.6. Если новая обработка требует отдельного согласия, такое согласие должно быть получено в установленном порядке.

19.7. Обновление Политики не является отзывом прежних согласий от имени пользователя.

19.8. Предыдущие редакции и необходимые доказательства юридически значимых действий могут сохраняться в пределах соответствующих законных оснований.

19.9. Изменение Политики не отменяет ранее возникших обязательств по законному хранению, защите и уничтожению персональных данных.

20. Заключительные положения

20.1. Настоящая Политика применяется совместно с другими юридическими документами Сервиса.

Согласие на обработку персональных данных:

https://vzor-afini.pro/personal-data-consent

Согласие на рекламные сообщения:

https://vzor-afini.pro/marketing-consent

Политика использования cookie:

https://vzor-afini.pro/cookies

Перечень поставщиков инфраструктуры, лиц, осуществляющих обработку по поручению, и получателей персональных данных:

https://vzor-afini.pro/processors

20.2. Договорные условия, порядок предоставления оплаченного доступа, использование внутреннего баланса и возврат денежных средств регулируются соответствующими документами Сервиса и обязательными нормами законодательства.

20.3. Настоящая Политика не является самостоятельным разрешением на рекламные рассылки, публичное распространение персональных данных или обработку в несовместимых целях.

20.4. Если отдельное положение Политики противоречит обязательным требованиям законодательства Российской Федерации, применяются соответствующие нормы закона.

20.5. Актуальная редакция размещается по адресу:

https://vzor-afini.pro/privacy

20.6. Обращения по вопросам обработки персональных данных направляются по адресу:

simonyanpetros@mail.ru

20.7. Настоящая Политика применяется с даты её официального опубликования Оператором.