Политика в отношении обработки персональных данных B2B-платформы

1. Общие положения и правовой статус документа

1.1. Статус Документа и Сведения об Операторе

1.1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является официальным руководящим документом Индивидуального предпринимателя Смирнова Алексея Михайловича (ИНН: 590427055080, ОГРНИП: 324595800048230, дата государственной регистрации: 10.04.2024), именуемого в дальнейшем «Оператор».

1.1.2. Политика определяет базовую философию, принципы, цели, объем, порядок, условия обработки персональных данных, а также реализуемые Оператором меры по обеспечению безопасности и защите информации в отношении Пользователей аппаратно-программного комплекса (B2B-платформы электронных торгов), расположенного в сети Интернет на доменном имени reapp-trade.ru (включая все поддомены, мобильные приложения, веб-версии и связанные Telegram-интерфейсы), далее именовать — «Сайт» или «Платформа».

1.2. Законодательная база (Правовое основание)

1.2.1. Настоящая Политика разработана в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативно-правовых актов РФ, регулирующих вопросы защиты информации и конфиденциальности.

1.3. Ограничение действия Политики (Исключительно B2B-сегмент)

1.3.1. Действие настоящей Политики распространяется исключительно на Пользователей, проходящих регистрацию и ведущих коммерческую деятельность на Платформе в качестве индивидуальных предпринимателей, самозанятых граждан, представителей, руководителей или менеджеров юридических лиц (B2B-сегмент).

1.3.2. Платформа создана и функционирует исключительно для оптовых, мелкооптовых и розничных торговых процедур в отношении новой и б/у техники (включая продукцию бренда Apple) между коммерческими субъектами.

1.3.3. К правоотношениям по обработке данных в рамках использования Платформы категорически не применяются нормы Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», поскольку обработка данных направлена на извлечение Пользователями прибыли и не связана с их личными, семейными, домашними или иными нуждами.

1.4. Механика выражения Согласия и Аналог собственноручной подписи (АСП)

1.4.1. Безоговорочным, полным и осознанным согласием Пользователя с условиями настоящей Политики (акцептом) является совершение конклюдентного действия — проставление специального графического символа («галочки») в интерактивном поле «Я принимаю условия Политики в отношении обработки персональных данных» в момент заполнения регистрационной формы на Сайте.

1.4.2. Стороны признают, что нажатие кнопки регистрации в сочетании с вводом одноразового SMS-кода подтверждения или Telegram-авторизации, или нажатие кнопки регистрации в сочетании с вводом одноразового кода подтверждения, полученного на электронную почту, признается Простой электронной подписью Пользователя. Данное действие является легитимным Аналогом собственноручной подписи Пользователя под текстом настоящего Согласия в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи».

1.4.3. Если Пользователь не согласен с какими-либо пунктами, терминами или ограничениями настоящей Политики, он обязан немедленно прекратить процедуру регистрации и полностью покинуть Сайт. Использование Платформы, совершение Ставок, создание Лотов или ведение Чатов без принятия условий данной Политики технически заблокировано и юридически не допускается.

1.5. Легализация Метрических программ и Файлов Cookie

1.5.1. Пользователь уведомлен и согласен с тем, что в целях обеспечения корректной работы ядра торгов (синхронизация секунд окончания аукционов, защита от Race Condition при одновременных ставках, удержание активной сессии в Личном кабинете), Платформа использует файлы cookie и автоматизированные метрические программы (включая ООО «ЯНДЕКС»).

1.5.2. Пользователь имеет право отключить использование файлов cookie в настройках своего интернет-браузера, однако это может привести к техническим сбоям при обновлении цен в Аукционах и ограничению доступа к Чатам сделок.

2. Категории субъектов персональных данных и перечень обрабатываемых данных

2.1. Категории Субъектов персональных данных (Чьи данные обрабатываются)

Оператор осуществляет обработку персональных данных строго в рамках B2B-взаимодействия в отношении следующих категорий Субъектов персональных данных:

• Физических лиц, зарегистрированных в установленном законом порядке в качестве Индивидуальных предпринимателей (ИП) или Самозанятых граждан (применяющих специальный налоговый режим «Налог на профессиональный доход»), выступающих на Платформе в роли Продавцов или Покупателей.
• Физических лиц, являющихся законными представителями, руководителями (генеральными директорами), штатными менеджерами или доверенными лицами юридических лиц (ООО, АО и др.) или ИП, уполномоченными вести торговую деятельность и совершать сделки на Платформе от имени организации.
• Физических лиц (граждан), осуществляющих систематическую коммерческую деятельность по купле-продаже цифровой техники и самостоятельно несущих ответственность за свой налоговый статус перед государством.

2.2. Исчерпывающий перечень обрабатываемых персональных данных

Для реализации технической логики торгов и защиты платформы, Оператор осуществляет обработку следующих персональных данных Пользователей:

2.2.1. Основные (Идентификационные) данные коммерческого субъекта:

• Фамилия, Имя, Отчество (при наличии) Пользователя или его законного представителя.
• Паспортные данные представителя (серия, номер, кем и когда выдан, код подразделения) — обрабатываются исключительно в случае прохождения процедуры ручной верификации Личного кабинета для предотвращения повторной регистрации мошенников.
• Реквизиты расчетного счета, наименование обслуживающего банка, БИК, корреспондентский счет (для формирования Единых ежемесячных счетов юридическим лицам и ИП).

2.2.2. Контактные данные Пользователя:

• Верифицированный номер мобильного телефона (используется для двухэтапного акцепта и SMS-оповещений).
• Адрес личной или корпоративной электронной почты (e-mail) для отправки платежных документов и информационных сообщений с площадки.

2.2.3. Технические, системные и аппаратные данные (Цифровой след):

• Сетевой адрес пользователя (IP-адрес) и географическое положение (геолокация) в момент совершения торгов.
• Сведения о типе, языке и версии интернет-браузера, типе и разрешении экрана мобильного или стационарного устройства.
• Уникальные серийные номера и IMEI устройств, указываемые Пользователями в карточках Лотов или предоставляемые в рамках Технического Арбитража.
• Системные логи действий Пользователя в Личном кабинете (информация о кликах, переходах, установке цен, совершении Ставок с точностью фиксации системного времени Timestamp до миллисекунд).

2.2.4. Данные внутриплатформенных коммуникаций:

• Текстовые сообщения, передаваемые Пользователями внутри встроенных Чатов сделок.
• Стороны признают и соглашаются, что Внутренние чаты сделок являются открытыми технологическими интерфейсами Платформы, предназначенными исключительно для ведения B2B-переговоров. Данные интерфейсы не являются средством личной, конфиденциальной или семейной связи Пользователей. Оператор осуществляет непрерывный аудит и логирование данных каналов связи для обеспечения безопасности торговых процедур.

3. Цели обработки персональных данных и их правовые основания

3.1. Принцип целевой раздельности обработки данных

3.1.1. Оператор осуществляет обработку персональных данных строго в соответствии с принципами, установленными статьей 5 Федерального закона № 152-ФЗ. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Юридически обособленная обработка данных производится Оператором по следующим самостоятельным бизнес-целям:

3.2. Запрет на использование избыточных данных

3.2.1. Исполнитель гарантирует, что не осуществляет сбор и обработку биометрических персональных данных Пользователей (включая сканы отпечатков пальцев, геометрию лица). Загружаемые Пользователями фотографии и видеозаписи техники обрабатываются исключительно как изображения коммерческого имущества и не используются для установления (идентификации) личности Пользователя.

3.2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Пользователей.

3.3. Согласие на автоматизированное принятие решений

Пользователь выражает свое явное и осознанное согласие на то, что в процессе функционирования Платформы Оператор вправе использовать автоматизированные программные алгоритмы (ИИ-фильтры, скрипты, триггеры) для принятия решений, порождающих юридические последствия (включая автоматический перевод Личного кабинета в Режим «Только чтение» при возникновении задолженности, блокировку отправки сообщений, содержащих контактные данные, и вынесение репутационных Страйков). Пользователь обладает правом направить апелляцию на любое автоматическое решение во Внутренний чат поддержки (Арбитраж) для проведения ручной модерации сотрудником Оператора.

4. Порядок и условия сбора, хранения, локализации и передачи персональных данных

4.1. Сбор и Локализация баз данных на территории РФ

4.1.1. Сбор персональных данных Пользователей осуществляется Исполнителем исключительно в моменты заполнения регистрационных форм, настройки профиля в Личном кабинете, создания Лотов, отправки Ставок, публикации Запросов цен, а также в процессе ведения коммуникации во Внутренних чатах сделок.

4.1.2. Руководствуясь частью 5 статьи 18 Федерального закона № 152-ФЗ, Исполнитель гарантирует, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, материально размещенных исключительно на территории Российской Федерации.

4.1.3. Информационные системы Платформы физически расположены в сертифицированных серверных центрах (дата-центрах) следующих профессиональных российских хостинг-провайдеров:

• ООО «БЕГЕТ» (ИНН: 7840420500, г. Санкт-Петербург).
• ООО «ЯНДЕКС» (ИНН: 7736207543, г. Москва).

4.1.4. Исполнитель не осуществляет трансграничную передачу персональных данных Пользователей. Данные ни при каких обстоятельствах не передаются на территорию иностранных государств, иностранных юридических или физических лиц.

4.2. Конфиденциальность данных и условия санкционированной передачи Контрагентам

4.2.1. Исполнитель обеспечивает полную конфиденциальность, техническую безопасность и защиту персональных данных Пользователей от несанкционированного доступа третьих лиц в соответствии с требованиями статьи 19 ФЗ № 152-ФЗ.

4.2.2. Настоящей Политикой устанавливается закрытый перечень случаев, при которых конфиденциальность данных Пользователя правомерно прекращается в целях обеспечения технической логики B2B-торгов:

• Передача реквизитов расчетного счета и ИНН Пользователя уполномоченным банковским организациям-партнерам Исполнителя и расчетным шлюзам (эквайрингу) строго для генерации Единых ежемесячных счетов и приема платежей.

4.3. Взаимодействие с государственными и правоохранительными органами (Anti-Fraud)

4.3.1. Персональные данные Пользователей, логи их действий, записи Чатов сделок, аудиосообщения и IMEI-номера выставляемой техники могут быть переданы Исполнителем третьим лицам без согласия Пользователя в соответствии с частью 2 статьи 152-ФЗ в следующих случаях:

• При поступлении официальных мотивированных письменных запросов от Министерства внутренних дел РФ (МВД), Федеральной службы безопасности (ФСБ), органов Прокуратуры РФ или Следственного комитета РФ в рамках проведения оперативно-розыскных мероприятий или расследования уголовных дел (включая дела о хищении, мошенничестве, реализации краденого имущества).
• При поступлении официальных запросов от Федеральной налоговой службы РФ (ФНС) в рамках выездных или камеральных проверок в отношении самого Исполнителя, либо при проведении встречных проверок контрагентов.
• При поступлении официальных требований от Судебных органов РФ и Федеральной службы судебных приставов (ФССП) в рамках исполнительного производства или судебных разбирательств по взысканию задолженностей за услуги Платформы.

4.3.2. Исполнитель обязуется передавать государственным органам данные Пользователей строго в объеме, указанном в официальном запросе, и фиксировать факт такой передачи во внутреннем журнале учета Оператора.

4.4. Сроки хранения данных (Удержание при долгах)

4.4.1. Персональные данные Пользователей хранятся в активной базе данных Платформы в течение всего срока действия учетной записи (Личного кабинета).

4.4.2. В случае удаления аккаунта Пользователем, Исполнитель осуществляет архивирование данных и их хранение в закрытом изолированном логе в течение 5 (пяти) лет с момента прекращения активности аккаунта. Данный срок обусловлен необходимостью соблюдения общего срока исковой давности для защиты интересов Исполнителя в суде при возникновении финансовых или юридических претензий.

5. Сроки обработки, системного хранения и порядок безвозвратного уничтожения данных

5.1. Общие сроки обработки и системного удержания данных

5.1.1. Обработка персональных данных Пользователей прекращается в момент достижения заявленных целей обработки, по истечении срока действия согласия Пользователя или при получении отзыва согласия, за исключением законных случаев принудительного удержания данных Оператором, предусмотренных п. 5.2 настоящей Политики.

5.1.2. Оператор не осуществляет автоматическое удаление, аннулирование или программное уничтожение персональных данных неактивных Пользователей. Если Пользователь успешно прошел процедуру регистрации, но систематически не авторизуется в Личном кабинете, его Личный кабинет и персональные данные сохраняются в активной базе данных Платформы на срок, необходимый для достижения целей обработки, но не более 5 лет с момента последней активности, если иное не требуется законодательством. Данный срок удержания обусловлен необходимостью обеспечения непрерывности бизнес-процессов, сохранения истории Торгов и предотвращения повторной регистрации лиц, ранее нарушавших Регламент Платформы.

5.2. Право Оператора на принудительное удержание данных при наличии задолженности

5.2.1. В соответствии с частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», Оператор имеет абсолютное законное право продолжить обработку и хранение персональных данных Пользователя БЕЗ ЕГО СОГЛАСИЯ даже в случае получения официального отзыва согласия на обработку данных, если на момент получения такого отзыва за Пользователем числится:

• Непогашенная финансовая задолженность по Единым ежемесячным счетам Платформы (включая неоплаченные комиссии за Мэтчи по 500 рублей).
• Начисленные и неоплаченные денежные штрафы за деоффлайнизацию, сокрытие дефектов техники или невыход на связь (согласно Разделу 9 Публичной оферты).
• Активный, незавершенный технический спор (статус «Спор» или «Модерация») внутри Внутреннего чата сделки.

5.2.2. При получении заявления об отзыве согласия от Пользователя-должника, Оператор немедленно блокирует его Личный кабинет и переводит его в архивное состояние, однако категорически отказывает в уничтожении персональных данных. Данные (ИНН, ФИО, телефон, логи и история Чатов) принудительно удерживаются Оператором в базе данных до момента полного погашения долга, либо до фактического исполнения судебного акта Арбитражного суда о взыскании задолженности.

5.3. Регламент и технический порядок безвозвратного уничтожения данных

5.3.1. При отсутствии у Пользователя задолженностей и споров, его персональные данные подлежат полному уничтожению в течение 10 (десяти) рабочих дней со дня наступления одного из следующих событий:

• Получение Оператором официального письменного отзыва согласия на обработку данных по электронной почте ipsmirnov59@mail.ru.
• Предоставление Пользователем доказуемых сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 3 ст. 21 ФЗ № 152-ФЗ).

5.3.2. Под уничтожением персональных данных в рамках настоящей Политики понимаются действия, в результате которых становится невозможно восстановить содержимое персональных данных в информационной системе Платформы, и (или) в результате которых уничтожаются материальные носители персональных данных (при их наличии).

5.3.3. Уничтожение данных на Платформе осуществляется безвозвратным программным методом силами технического отдела Оператора:

• Записи в реляционных базах данных (PostgreSQL) на серверах ООО «БЕГЕТ» и ООО «ЯНДЕКС», привязанные к ID Пользователя, затираются с использованием SQL-команд удаления (DELETE) без возможности последующего восстановления.
• Все связанные медиафайлы полностью удаляются из облачных файловых хранилищ.

5.3.4. По факту уничтожения персональных данных Оператор формирует внутренний электронный Акт об уничтожении персональных данных и сохраняет выгрузку из системного лога (очищенную от персональных данных), подтверждающую проведение технической процедуры удаления. Данный Акт хранится у Оператора в течение 3 лет и предъявляется инспекторам Роскомнадзора в качестве доказательства выполнения требований закона.

6. Правовые, организационные и технические меры по обеспечению безопасности данных

6.1. Обязанности Оператора по защите информации

6.1.1. Безопасность персональных данных, обрабатываемых на Платформе, обеспечивается реализацией комплекса правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объеме требований законодательства РФ в сфере защиты информации (ст. 19 Федерального закона № 152-ФЗ).

6.1.2. Для предотвращения несанкционированного, случайного или мошеннического доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, Оператором установлена система защиты, соответствующая Уровню защищенности №4 (УЗ-4) в соответствии с Постановлением Правительства РФ № 1119.

6.2. Организационные и правовые меры защиты

В целях обеспечения внутренней безопасности персональных данных Оператор обязуется выполнять следующие регламентные процедуры:

• Назначение ответственного лица: Приказом Индивидуального предпринимателя назначается штатный сотрудник, ответственный за организацию обработки, системный контроль и безопасность персональных данных на Платформе.
• Ограничение круга допуска: Разрабатывается и утверждается внутренний Перечень лиц (модераторов, системных администраторов, сотрудников Арбитража), доступ которых к персональным данным Пользователей в админ-панели необходим для выполнения их непосредственных трудовых обязанностей.
• Ознакомление и обучение: Все сотрудники Оператора, имеющие доступ к базам данных Платформы, проходят обязательное ознакомление под роспись с требованиями законодательства РФ о персональных данных, настоящей Политикой и локальными актами Оператора.
• Учет и реагирование: Оператор ведет электронный Журнал учета фактов несанкционированного доступа к информации (при их возникновении) и обязуется в течение 24 часов уведомить Роскомнадзор в случае обнаружения утечки или компрометации данных Пользователей.

6.3. Технические и программно-аппаратные меры защиты

Для защиты программного ядра торгов, Внутренних чатов сделок и баз данных Исполнителем на уровне программного кода и архитектуры серверов (дата-центров ООО «БЕГЕТ» и ООО «ЯНДЕКС») реализованы следующие технические меры:

• Криптографическое шифрование трафика (HTTPS): Передача любых данных между интернет-браузером или мобильным устройством Пользователя и серверной частью Платформы осуществляется строго по защищенному протоколу связи HTTPS с использованием современных алгоритмов сквозного шифрования (SSL/TLS-сертификаты). Это полностью исключает риск перехвата ИНН, паролей или IMEI устройств злоумышленниками в процессе обмена данными.
• Разграничение прав доступа и парольная гигиена: Доступ к реляционным базам данных (PostgreSQL/Redis) для технического персонала Оператора закрыт глобально и возможен исключительно через защищенные каналы с использованием уникальных идентификаторов (логинов) и сложных двухфакторных паролей (2FA).
• Защита от Race Condition и DDoS-атак: Архитектура Платформы оснащена специализированными программными фильтрами для предотвращения внешних сетевых атак, бот-парсинга и попыток несанкционированного скачивания базы данных контрагентов. Логирование Ставок ведется через изолированные брокеры сообщений (Apache Kafka), защищенные от подмены Timestamp.
• Антивирусная защита и патч-менеджмент: На серверах Платформы развернуто и регулярно обновляется сертифицированное антивирусное программное обеспечение, осуществляющее непрерывный мониторинг файловой системы на предмет вредоносного кода.
• Отказоустойчивость и резервное копирование (Backup): Программный комплекс осуществляет автоматическое резервное копирование баз данных по расписанию (не реже 1 раза в 24 часа) с сохранением копий на изолированных бэкап-серверах. Это гарантирует 100% восстановление балансов, истории торгов и логов чатов в случае аппаратного сбоя.

7. Заключительные положения и порядок разрешения споров

7.1. Порядок изменения и обновления Политики

7.1.1. Исполнитель обладает абсолютным и неограниченным правом в любое время в одностороннем внесудебном порядке изменять, дополнять, сокращать или редактировать текст настоящей Политики.

7.1.2. Исполнитель обязуется выгрузить и опубликовать новую редакцию Политики на Сайте по постоянному сетевому адресу, указанному в п. 7.1.3, не позднее чем за 3 (три) календарных дня до даты её вступления в законную силу. Данный временной интервал признается Сторонами соразмерным и полностью достаточным для ознакомления Пользователя с обновленными правилами обработки данных.

7.1.3. Действующая, актуальная и имеющая приоритетную юридическую силу редакция Политики постоянно размещена в свободном открытом доступе на Сайте Исполнителя по постоянному сетевому адресу: reapp-trade.ru/privacy.

7.1.4. Пользователь несет персональную обязанность самостоятельно и регулярно (не реже одного раза в 3 календарных дня) заходить по указанному адресу и проверять Политику на предмет изменений. Продолжение использования Платформы, Личного кабинета, совершение Ставок, создание Лотов или ведение Чатов после публикации изменений означает полное, автоматическое и безоговорочное согласие (акцепт) Пользователя с новой версией Документа.

7.2. Досудебный порядок и порядок направления запросов

7.2.1. Пользователь имеет право направлять Оператору любые запросы, требования или разъяснения, касающиеся порядка обработки его персональных данных, уточнения информации или отзыва согласия (с учетом ограничений, установленных п. 5.2 настоящей Политики).

7.2.2. Юридически значимые запросы Пользователей принимаются Оператором в электронном виде на официальный адрес электронной почты: ipsmirnov59@mail.ru. Запрос должен содержать: ФИО/Наименование Пользователя, ИНН, номер мобильного телефона, привязанный к аккаунту, а также суть претензии или требования.

7.2.3. Оператор обязуется рассмотреть поступивший запрос и направить официальный ответ Пользователю в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.

7.2.4. Стороны устанавливают обязательный досудебный претензионный порядок для любых споров, связанных с исполнением настоящей Политики. При невозможности урегулирования разногласий путем переговоров, спор подлежит рассмотрению в Арбитражном суде Пермского края (в случае коммерческого статуса Сторон), либо в суде по месту нахождения Исполнителя (для физических лиц).

7.3. Ничтожность отдельных положений и применимое право

7.3.1. К отношениям Сторон в рамках настоящей Политики применяется исключительно материальное и процессуальное право Российской Федерации.

7.3.2. В случае, если в ходе судебного разбирательства какое-либо из положений или подпунктов настоящей Политики будет признано судом недействительным, кабальным или ничтожным, это не влечет за собой недействительность остальных положений Документа. Политика продолжит действовать в части, не противоречащей закону, как если бы ничтожный пункт был полностью исключен из её текста.

7.4. Реквизиты и контакты Оператора