Политика обработки персональных данных

Редакция от 18 сентября 2026 г.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите, применяемые индивидуальным предпринимателем Сергеевым Ильёй Михайловичем (далее — Оператор).

Публикация Политики на страницах сбора персональных данных обязательна в силу части 2 статьи 18.1 152-ФЗ.

1. Оператор

Оператор — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия с ними (пункт 2 статьи 3 152-ФЗ).

Назначение ответственного за организацию обработки персональных данных обязательно для оператора — юридического лица (пункт 1 части 1 статьи 18.1 152-ФЗ). На Оператора — индивидуального предпринимателя эта обязанность не распространяется. Запросы субъектов персональных данных принимает сам Оператор по контактам выше.

2. Сфера действия

2.1. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сервиса ST Market по адресу https://app.sergeevtech.ru/, а также связанных с ним форм, переписки и обращений по e-mail (далее — Сервис). Сервис предназначен как для граждан, заключающих договор от своего имени (в том числе потребителей в смысле Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»), так и для индивидуальных предпринимателей и юридических лиц.

2.2. Политика не регулирует обработку персональных данных маркетплейсами Wildberries, Ozon и иными площадками: они являются самостоятельными операторами. Оператор обрабатывает сведения из кабинетов продавца только в объёме, необходимом для функций Сервиса, по поручению Пользователя (части 3–5 статьи 6 152-ФЗ) — см. раздел 9.

2.3. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов, которые подписывает или подтверждает субъект (часть 1 статьи 9 152-ФЗ). Молчание и бездействие не являются согласием. Договор с субъектом не может предусматривать бездействие как условие его заключения (последнее предложение пункта 5 части 1 статьи 6 152-ФЗ).

3. Термины

Термины используются в значениях статьи 3 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Пользователь — физическое лицо, посещающее Сервис и (или) использующее его от своего имени (в том числе как потребитель) либо как работник, представитель юридического лица или индивидуальный предприниматель — сторона договора с Оператором.

4. Принципы обработки

Обработка ведётся с соблюдением статьи 5 152-ФЗ:

4.1. На законной и справедливой основе.

4.2. Только для конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

4.3. Не допускается объединение баз данных, цели обработки в которых несовместимы.

4.4. Обрабатываются только персональные данные, которые соответствуют целям.

4.5. Содержание и объём данных не избыточны по отношению к заявленным целям.

4.6. Обеспечиваются точность, достаточность и актуальность данных.

4.7. Хранение — в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной либо выгодоприобретателем которого является субъект. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

5. Категории субъектов

Оператор обрабатывает персональные данные:

1. посетителей и Пользователей Сервиса https://app.sergeevtech.ru/: граждан, действующих от своего имени, в том числе потребителей; физических лиц, действующих от имени организации или в статусе ИП;
2. представителей, работников и контактных лиц юридических лиц и ИП — контрагентов Оператора;
3. лиц, обратившихся в поддержку (e-mail);
4. покупателей и иных физических лиц, чьи данные Пользователь загружает или поручает обработать через API / сессию маркетплейса — исключительно по поручению Пользователя (раздел 9).

Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Оператор не собирает и не обрабатывает намеренно. Сервис не предназначен для лиц младше 18 лет. Договор с субъектом не устанавливает случаи обработки персональных данных несовершеннолетних (пункт 5 части 1 статьи 6 152-ФЗ).

6. Цели, состав данных и правовые основания

Каждая цель имеет собственный состав данных и основание по части 1 статьи 6 152-ФЗ. Совмещение несовместимых целей в одной базе не допускается (части 2–4 статьи 5 152-ФЗ).

6.1. Регистрация, доступ к кабинету и исполнение договора

Без указанных данных заключение и исполнение договора о доступе к Сервису невозможны. Отказ предоставить данные, непосредственно связанные с исполнением договора, влечёт невозможность оказать соответствующую услугу (часть 2 статьи 18 152-ФЗ; для потребителя — также часть 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

6.2. Расчёты, первичные документы, налоговый и бухгалтерский учёт

6.3. Обращения в поддержку и уведомления об использовании Сервиса

Сервисные сообщения об исполнении договора (доступ, оплата, безопасность аккаунта) направляются без отдельного маркетингового согласия. Реклама и продвижение — только по разделу 6.5.

6.4. Обеспечение работоспособности и безопасности

Избыточный сбор журналов не ведётся. Срок хранения журналов — не более 12 месяцев, если иной срок не нужен для расследования инцидента или исполнения закона.

6.5. Продвижение Сервиса (рассылки, ретаргетинг)

Обработка персональных данных в целях продвижения товаров, работ, услуг путём прямых контактов с потенциальным потребителем с помощью средств связи допускается только при предварительном согласии субъекта. Бремя доказывания согласия лежит на Операторе (часть 1 статьи 15 152-ФЗ). По требованию субъекта такая обработка прекращается немедленно (часть 2 статьи 15 152-ФЗ).

6.6. Статистика посещаемости сайта (Яндекс Метрика)

Счётчик подключается только после выражения согласия на аналитические cookie, кроме строго необходимых для работы Сервиса. Получатель сведений — ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), политика: https://yandex.ru/legal/confidential/, условия Метрики: https://yandex.ru/legal/metrica_termsofuse/. Это предоставление персональных данных третьему лицу. ООО «ЯНДЕКС» является российским лицом; такая передача не является трансграничной в смысле статьи 3 152-ФЗ.

7. Cookies

7.1. На Сервисе используются:

• строго необходимые cookie (сессия, безопасность, хранение выбора о согласии) — пункт 5 и (или) пункт 7 части 1 статьи 6 152-ФЗ;
• аналитические cookie Яндекс Метрики — только с согласия (пункт 1 части 1 статьи 6 152-ФЗ).

7.2. Идентификатор cookie в сочетании с IP-адресом и сведениями о действиях на сайте может относиться к персональным данным (пункт 1 статьи 3 152-ФЗ), если позволяет прямо или косвенно определить физическое лицо.

7.3. Отказ от аналитических cookie не препятствует просмотру публичных страниц Сервиса. Отказ от строго необходимых cookie может сделать вход невозможным.

8. Действия с данными. Автоматизация

8.1. Оператор совершает действия, перечисленные в пункте 3 статьи 3 152-ФЗ, в объёме, нужном для целей раздела 6: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется.

8.2. Обработка преимущественно автоматизированная, с передачей по информационно-телекоммуникационным сетям.

8.3. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки без письменного согласия субъекта или без случая, прямо установленного федеральным законом (статья 16 152-ФЗ). Генерация текстов ответов на отзывы — вспомогательный инструмент Пользователя; юридически значимые действия на маркетплейсе совершает Пользователь либо площадка.

9. Поручение обработки. Данные покупателей маркетплейсов

9.1. Пользователь, подключая API-ключ, сессию кабинета продавца или номер телефона продавца, поручает Оператору обработку персональных данных, содержащихся в отзывах, вопросах, чатах и связанных сущностях маркетплейса, исключительно для функций Сервиса (автоответы, работа с негативом, чаты, жалобы, логистика и иные заявленные модули).

9.2. В этом контуре Пользователь (или его организация) является оператором таких данных, Оператор — лицом, обрабатывающим их по поручению (часть 3 статьи 6 152-ФЗ). Согласие субъекта на обработку по поручению Оператор не получает: его получает или обеспечивает Пользователь, либо обработка ведётся на ином основании, которое обязан иметь Пользователь (часть 4 статьи 6 152-ФЗ). Перед субъектом за действия лица, действующего по поручению, отвечает Пользователь как оператор; Оператор отвечает перед Пользователем (часть 5 статьи 6 152-ФЗ).

9.3. В поручение входят перечень данных, перечень действий, цели, обязанности соблюдать конфиденциальность, часть 5 статьи 18 и статью 18.1 152-ФЗ, предоставлять по запросу сведения о мерах, обеспечивать безопасность по статье 19 152-ФЗ и уведомлять о инцидентах по части 3.1 статьи 21 152-ФЗ (часть 3 статьи 6 152-ФЗ). Существенные условия поручения включены в Пользовательское соглашение. Пользователь гарантирует наличие правового основания на передачу Оператору этих данных.

9.4. API-ключи, cookies сессии маркетплейса и коды из SMS — сведения ограниченного доступа. Оператор не использует их вне исполнения договора и не передаёт третьим лицам, кроме случаев, обязательных по закону, или инфраструктуры, указанной в разделе 10.

10. Предоставление третьим лицам

10.1. Персональные данные не предоставляются третьим лицам, за исключением:

• лиц, которым Оператор поручил обработку по договору, отвечающему части 3 статьи 6 152-ФЗ (хостинг и инфраструктура в Российской Федерации, оператор ЭДО);
• ООО «ЯНДЕКС» — при согласии на Метрику (раздел 6.6);
• маркетплейсов — когда Пользователь инициирует действие в их интерфейсах через Сервис (самостоятельные операторы);
• государственных органов — по основаниям и в порядке, установленным федеральным законом (пункт 2 части 1 статьи 6 152-ФЗ).

10.2. Кредитная организация при безналичной оплате обрабатывает платёжные сведения как самостоятельный оператор на основании законодательства о национальной платёжной системе. Оператор не получает и не хранит данные банковских карт.

11. Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных как запланированную деятельность.

11.2. До начала трансграничной передачи Оператор обязан отдельно уведомить Роскомнадзор (части 3 и 4 статьи 12 152-ФЗ) и предварительно получить сведения, указанные в части 5 статьи 12 152-ФЗ. Передача в государства, не включённые в перечень адекватной защиты, до истечения сроков части 9 статьи 12 152-ФЗ не допускается, кроме защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц (часть 11 статьи 12 152-ФЗ).

11.3. Если фактическая трансграничная передача всё же потребуется (иностранный хостинг, иностранная почта), она не начнётся, пока не выполнены части 3–5 и 10–11 статьи 12 152-ФЗ. Использование иностранной инфраструктуры для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ само по себе ограничено частью 5 статьи 18 152-ФЗ (раздел 12).

12. Локализация

При сборе персональных данных, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, кроме случаев, указанных в пунктах 2, 3, 4 и 8 части 1 статьи 6 152-ФЗ (часть 5 статьи 18 152-ФЗ, в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

Оператор обеспечивает выполнение этих операций в базах данных на территории Российской Федерации. Иные операции (например, использование уже собранных данных) этой нормой не исчерпываются, но не отменяют запрет на иностранную первичную базу.

13. Сроки хранения и уничтожение

13.1. Срок обработки — до достижения цели, если иное не установлено законом или договором (часть 7 статьи 5 152-ФЗ).

13.2. Ориентиры:

• данные кабинета — срок договора плюс сроки исковой давности по статьям 196 и 200 ГК РФ (три года с момента, когда лицо узнало или должно было узнать о нарушении права), если нет основания продолжить обработку по пунктам 2–11 части 1 статьи 6 152-ФЗ;
• документы учёта — подпункт 8 пункта 1 статьи 23 НК РФ;
• маркетинговое согласие — до отзыва;
• cookie аналитики — согласно срокам Яндекс Метрики и выбору субъекта;
• журналы безопасности — раздел 6.4.

13.3. По достижении цели Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором с субъектом либо если нет права обрабатывать данные без согласия (часть 4 статьи 21 152-ФЗ).

13.4. При отзыве согласия — прекращение обработки и, если сохранение более не требуется для целей, уничтожение в срок не более 30 дней с даты отзыва, с теми же оговорками (часть 5 статьи 21 152-ФЗ; часть 2 статьи 9 152-ФЗ — обработка может продолжиться при основаниях пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ).

13.5. По требованию о прекращении обработки — срок не более 10 рабочих дней с даты получения требования, плюс не более 5 рабочих дней при мотивированном уведомлении о продлении, кроме случаев пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ (часть 5.1 статьи 21 152-ФЗ).

13.6. Неправомерная обработка: прекращение в срок не более 3 рабочих дней с выявления; если правомерность обеспечить нельзя — уничтожение в срок не более 10 рабочих дней (часть 3 статьи 21 152-ФЗ). Неточные данные уточняются в течение 7 рабочих дней со дня представления сведений (часть 2 статьи 21 152-ФЗ). На период проверки применяется блокирование (часть 1 статьи 21 152-ФЗ).

13.7. Если уничтожить в сроки частей 3–5.1 статьи 21 152-ФЗ невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 152-ФЗ). Подтверждение уничтожения — по требованиям Роскомнадзора (часть 7 статьи 21 152-ФЗ).

14. Права субъекта

14.1. Субъект вправе (статьи 14–16, 21 152-ФЗ):

• получить сведения по части 7 статьи 14 152-ФЗ (факт обработки, основания и цели, способы, сведения об Операторе и лицах с доступом, состав и источник данных, сроки, порядок осуществления прав, трансграничная передача, лица по поручению, способы исполнения статьи 18.1 152-ФЗ);
• требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (часть 1 статьи 14 152-ФЗ);
• отозвать согласие (часть 2 статьи 9 152-ФЗ);
• требовать прекращения обработки (часть 5.1 статьи 21 152-ФЗ);
• ставить условие предварительного согласия на продвижение (статья 15 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд (часть 1 статьи 17 152-ФЗ);
• на возмещение убытков и компенсацию морального вреда в порядке закона (часть 2 статьи 17 152-ФЗ).

14.2. Сведения по части 7 статьи 14 152-ФЗ предоставляются в течение 10 рабочих дней с обращения либо получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (часть 3 статьи 14 152-ФЗ). Запрос должен содержать реквизиты документа, удостоверяющего личность, сведения, подтверждающие отношения с Оператором либо факт обработки, и подпись. Запрос может быть направлен электронным документом, подписанным электронной подписью. Ответ даётся в той форме, в которой поступил запрос, если иное не указано в нём.

14.3. Повторный запрос — не ранее чем через 30 дней после первоначального, если более короткий срок не установлен законом, актом или договором, либо раньше, если сведения не были предоставлены в полном объёме (части 4 и 5 статьи 14 152-ФЗ).

14.4. Для реализации прав направьте обращение на sergeevim24@yandex.ru с темой «Персональные данные» и указанием требования (доступ / уточнение / уничтожение / отзыв согласия / прекращение обработки / отказ от рассылки).

15. Обязанности Оператора

Оператор обязан, в частности:

• предоставлять субъекту информацию об обработке (часть 7 статьи 14, часть 1 статьи 18 152-ФЗ);
• разъяснять последствия отказа предоставить данные, если предоставление обязательно по закону или нужно для согласия в установленных законом случаях (часть 2 статьи 18 152-ФЗ);
• публиковать Политику и сведения о реализуемых требованиях к защите (часть 2 статьи 18.1 152-ФЗ);
• принимать правовые, организационные и технические меры по статье 19 152-ФЗ;
• отвечать на запросы Роскомнадзора (часть 4 статьи 20 152-ФЗ — в срок не более 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней);
• уведомлять Роскомнадзор об инциденте: в течение 24 часов — о факте, причинах, предполагаемом вреде, мерах и контактном лице; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений (часть 3.1 статьи 21 152-ФЗ);
• до начала обработки направить уведомление в Роскомнадзор (часть 1 статьи 22 152-ФЗ), кроме узких исключений части 2 статьи 22 152-ФЗ, которые на автоматизированную обработку в Сервисе не распространяются.

16. Меры защиты

Во исполнение статьи 19 и части 2 статьи 18.1 152-ФЗ Оператор применяет, в частности:

• разграничение доступа и учёт действий в информационной системе;
• хеширование паролей, передачу по защищённым каналам (TLS);
• ограничение круга лиц, допущенных к персональным данным;
• внутренний контроль соответствия обработки 152-ФЗ и настоящей Политике;
• резервное копирование в целях восстановления;
• реагирование на инциденты по части 3.1 статьи 21 152-ФЗ.

Оператор самостоятельно определяет состав мер, если иное не установлено законом (часть 1 статьи 18.1 152-ФЗ). Оценка вреда субъектам при нарушении 152-ФЗ проводится по требованиям уполномоченного органа (пункт 5 части 1 статьи 18.1 152-ФЗ).

Лица, получившие доступ к персональным данным, не вправе раскрывать и распространять их без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ).

17. Изменение Политики

Актуальная редакция публикуется по адресу https://app.sergeevtech.ru/privacy. Политика действует бессрочно до замены новой редакцией. Существенные изменения доводятся до Пользователей путём публикации новой редакции. Для целей, которые требуют согласия, при изменении целей или состава данных запрашивается новое согласие (статья 5 и часть 1 статьи 9 152-ФЗ).

18. Контакты уполномоченного органа

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru, форма обращений субъектов персональных данных — на сайте ведомства.