Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет, какие персональные данные, для каких целей, на каких основаниях и в течение какого срока обрабатывает ООО «ЭДД-Ю» (далее - Оператор) при использовании сайта https://addu-seller.ru/ (далее - Сайт), кому они передаются и как субъекты персональных данных могут реализовать свои права.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и рекомендациями Роскомнадзора по составлению политики в отношении обработки персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает через Сайт. Обработка персональных данных, полученных вне Сайта, регулируется Политикой обработки персональных данных Оператора, размещённой по адресу https://addu.ru/privacy/, и иными документами Оператора.
1.4. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает персональные данные таких лиц сознательно; если такие данные получены, они удаляются по обращению законного представителя.
1.5. Действующая редакция Политики размещена по адресу https://addu-seller.ru/privacy/ и доступна без регистрации и авторизации. Согласие на обработку персональных данных оформлено отдельным документом: https://addu-seller.ru/consent/. Правила использования файлов cookie изложены в документе «Использование файлов cookie»: https://addu-seller.ru/cookies/.
2. Оператор персональных данных
Общество с ограниченной ответственностью «ЭДД-Ю» (ООО «ЭДД-Ю»)
ИНН 7733794501, КПП 773301001, ОГРН 1127746143480
Юридический адрес: 125222, г. Москва, ул. Митинская, д. 19, пом. 196
Адрес для почтовых обращений: 125491, г. Москва, ул. Флотская, д. 5, к. 2, офис 601
Телефон: +7 495 150-32-00
Электронная почта для обращений по вопросам обработки персональных данных: sales@addu.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-308433
Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Меньшова Анастасия Викторовна. Обращения направляются по адресам, указанным выше.
3. Основные термины
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Лицо, обрабатывающее данные по поручению Оператора - организация, которой Оператор на основании договора поручил обработку персональных данных (ч. 3 ст. 6 152-ФЗ).
Файлы cookie - небольшие файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере посетителя.
4. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; только для заранее определённых и заявленных целей; в объёме, необходимом для этих целей; не объединяет базы данных, собранные для несовместимых целей; обеспечивает точность данных; хранит их не дольше, чем этого требуют цели обработки, и уничтожает по достижении целей или при отзыве согласия, если иное не требуется законом (ст. 5 152-ФЗ).
5. Цели, состав данных, основания и сроки
5.1. Оператор обрабатывает персональные данные только для следующих целей. Сроки указаны для каждой цели отдельно.
1. Ответ на заявку, связь с посетителем, расчёт стоимости и подготовка коммерческого предложения
- Категории данных: имя; номер телефона; ссылка на магазин на маркетплейсе и текст комментария, если указаны; ответы на вопросы опроса (квиза), если посетитель его прошёл; вид формы, с которой отправлена заявка; адрес страницы, с которой отправлена форма; дата и время отправки; IP-адрес; номер редакции согласия
- Субъекты: посетители Сайта, потенциальные клиенты, представители организаций и индивидуальные предприниматели
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ)
- Срок хранения: 1 год с даты последнего обращения; если обращение привело к договору, данные хранятся по цели 2
2. Заключение и исполнение договора с заказчиком
- Категории данных: данные из цели 1; ФИО и должность представителя; реквизиты организации или индивидуального предпринимателя; контактные данные
- Субъекты: заказчики и их представители
- Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом, в том числе по бухгалтерскому учёту (п. 2 ч. 1 ст. 6 152-ФЗ)
- Срок хранения: срок действия договора и после его исполнения в сроки, установленные законодательством (для первичных учётных документов не менее 5 лет по ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ)
3. Обеспечение работы и безопасности Сайта, защита формы от автоматических отправок
- Категории данных: IP-адрес; дата и время обращения; сведения о браузере; адрес запрошенной страницы; число отправок формы с одного IP-адреса
- Субъекты: все посетители Сайта
- Правовое основание: законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ)
- Срок хранения: счётчик отправок формы - 10 минут; журналы работы сервера - не более 12 месяцев
4. Анализ посещаемости Сайта
- Категории данных: файлы cookie «Яндекс Метрики», IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них, записи сеансов (Вебвизор) без содержимого полей ввода
- Субъекты: посетители Сайта
- Правовое основание: законный интерес Оператора в анализе и улучшении работы Сайта (п. 7 ч. 1 ст. 6 152-ФЗ); после нажатия «Принять» - также согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ)
- Обработка: автоматизированная, сервисом «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543) по поручению Оператора, на серверах в Российской Федерации
- Срок хранения: файлы cookie - до 1 года; данные в «Яндекс Метрике» - согласно настройкам счётчика
5.2. Оператор не запрашивает через Сайт специальные категории персональных данных, биометрические персональные данные, данные документов, удостоверяющих личность, СНИЛС, ИНН физических лиц и данные банковских карт. Посетителям не следует указывать такие сведения в комментарии.
5.3. Оператор не использует данные, полученные через Сайт, для рекламных рассылок. Для рассылки потребуется отдельное согласие субъекта в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.4. Оператор использует на Сайте сервис веб-аналитики «Яндекс Метрика» (цель 4 п. 5.1). Собственных рекламных счётчиков и пикселей Оператор на Сайте не размещает. Сервис «Яндекс Метрика» устанавливает файлы cookie Яндекса, которые Яндекс использует также в своих сервисах по собственным правилам: https://yandex.ru/legal/cookies_policy/.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.
6.2. Заявка, отправленная через форму Сайта, шифруется в браузере посетителя, записывается в журнал заявок на сервере Сайта и направляется работникам Оператора, которые обрабатывают обращения. Доступ к заявкам имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей.
6.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не использует сервисы, обрабатывающие персональные данные посетителей за пределами Российской Федерации.
6.5. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
7. Лица, которым передаются персональные данные
7.1. Оператор поручает обработку персональных данных следующим организациям на основании договоров, которые обязывают их соблюдать конфиденциальность и безопасность данных (ч. 3 ст. 6 152-ФЗ):
- АО «ТАЙМВЭБ», ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А. Что делает: хостинг Сайта, хранение данных на серверах в Российской Федерации. Какие данные получает: все данные, поступающие через Сайт.
- ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16. Что делает: сервис веб-аналитики «Яндекс Метрика» (цель 4 п. 5.1). Какие данные получает: данные, перечисленные в цели 4.
7.2. Если посетитель переходит по ссылкам Сайта в мессенджеры или социальные сети и пишет Оператору там, переписка ведётся на стороне выбранного сервиса и по его правилам. Данные, которые посетитель сообщает Оператору в такой переписке, обрабатываются Оператором для цели 1 или 2 по правилам настоящей Политики.
7.3. В иных случаях персональные данные передаются третьим лицам только с согласия субъекта либо по основаниям, прямо предусмотренным законом, в том числе по запросам уполномоченных государственных органов.
8. Файлы cookie
Виды файлов cookie, их назначение, сроки хранения и порядок отказа описаны в документе «Использование файлов cookie» по адресу https://addu-seller.ru/cookies/. Сайт использует аналитические файлы cookie «Яндекс Метрики» (цель 4 п. 5.1). Собственных рекламных файлов cookie Сайт не устанавливает.
9. Права субъекта персональных данных и порядок обращения
9.1. Субъект персональных данных вправе: получить сведения об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Обращение направляется на адрес электронной почты sales@addu.ru или почтой по адресу, указанному в разделе 2. В обращении указываются фамилия, имя, отчество, телефон, который был указан в форме, дата обращения и суть требования. Для защиты данных Оператор вправе запросить сведения, подтверждающие личность заявителя.
9.3. Сроки: ответ на обращение или запрос об обработке данных направляется в течение 10 рабочих дней с даты получения, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя; неполные или неточные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений; неправомерная обработка прекращается в течение 3 рабочих дней, а если устранить нарушения нельзя, данные уничтожаются в течение 10 рабочих дней; при отзыве согласия и при достижении цели обработка прекращается и данные уничтожаются в течение 30 дней, а если уничтожение невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев (ст. 14, 20, 21 152-ФЗ).
9.4. Жалобу можно направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2, https://pd.rkn.gov.ru/.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки персональных данных; приняты политика и локальные акты по вопросам обработки; определены лица, допущенные к данным, доступ ограничен правилами доступа; ведётся внутренний контроль соблюдения требований; данные между браузером посетителя и Сайтом передаются по защищённому каналу HTTPS, а данные формы дополнительно шифруются в браузере до отправки (используются шифровальные средства); данные хранятся на серверах в Российской Федерации.
11. Уничтожение данных
По достижении цели, истечении срока хранения или при отзыве согласия данные удаляются из журнала заявок Сайта и иных систем Оператора, а материальные носители уничтожаются. Уничтожение оформляется актом.
12. Действия при инциденте
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о причинах инцидента, предполагаемом вреде и принятых мерах, и в течение 72 часов о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 152-ФЗ).
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://addu-seller.ru/privacy/ с указанием даты публикации и номера редакции. Предыдущие редакции предоставляются по запросу на адрес sales@addu.ru.