Редакция от 17 августа 2026 года

Политика обработки персональных данных

1. Общие положения

1. Оператор персональных данных: [наименование Оператора], ИНН [ИНН], адрес: [адрес], электронная почта для обращений: [адрес для обращений].
2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов при использовании сервиса WB METRICA.
3. Обработка осуществляется на основе принципов законности, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных с несовместимыми целями, достаточности и точности данных.
4. Политика доступна неограниченному кругу лиц по адресу https://wbmetrica.ru/legal/personal-data.

2. Категории субъектов и данных

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные покупателей маркетплейса Оператором не обрабатываются.

3. Цели обработки

• регистрация и аутентификация в Сервисе, предоставление доступа к функциональности;
• исполнение договора на использование Сервиса и приём оплаты;
• направление служебных сообщений: подтверждение адреса, восстановление пароля, приглашения в проект, уведомления о сроке действия подписки;
• обеспечение информационной безопасности и защита от несанкционированного доступа;
• исполнение обязанностей, предусмотренных бухгалтерским и налоговым законодательством.

4. Правовые основания

• договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6);
• необходимость исполнения обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6);
• законный интерес Оператора при обеспечении безопасности Сервиса (пункт 7 части 1 статьи 6).

5. Порядок и условия обработки

1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3. Обработка прекращается при достижении целей обработки, отзыве согласия субъекта либо при выявлении неправомерной обработки. Данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего события, за исключением сведений, подлежащих хранению в силу закона.
4. Оператор не осуществляет принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия для субъекта.

6. Передача третьим лицам

Оператор поручает обработку персональных данных лицам, обеспечивающим приём платежей, доставку электронной почты и размещение серверов, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к безопасности. Перечень таких лиц и объём передаваемых данных приведены в политике конфиденциальности.

7. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа внутри Сервиса по ролям;
• шифрование ключей доступа к внешним системам (AES-256-GCM), хранение паролей в виде хешей scrypt с солью, хранение токенов сессий в виде хешей;
• использование защищённого соединения HTTPS при передаче данных;
• ограничение числа попыток аутентификации для защиты от подбора пароля;
• регулярное резервное копирование и контроль целостности данных;
• учёт и разбор инцидентов информационной безопасности.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, включая правовые основания, цели, способы обработки и сроки хранения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запрос направляется на адрес [адрес для обращений] и должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты аккаунта), и суть требования. Срок ответа — 30 календарных дней с даты получения.

9. Отзыв согласия

Согласие отзывается направлением уведомления на адрес [адрес для обращений]. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка необходима для исполнения договора, исполнения обязанностей, установленных законом, либо для защиты прав Оператора. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, поскольку обработка адреса электронной почты необходима для аутентификации.