Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Оператором персональных данных является маркетплейс YLON (далее — Оператор).

• Наименование юридического лица: [Название юрлица]
• ИНН: [ИНН]
• Юридический адрес: [Юр. адрес]

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта ylon.ru и связанных сервисов (далее — Сервис).

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и аутентификация пользователей на платформе
• Предоставление услуг маркетплейса: размещение объявлений, поиск товаров и услуг, обмен сообщениями между участниками
• Обработка заказов и проведение платежей
• Коммуникация с пользователями: уведомления о заказах, изменениях в работе Сервиса, ответы на обращения
• Интеллектуальный подбор товаров по запросу пользователя (ИИ-консьерж), формирование и использование профиля предпочтений пользователя (профилирование) — на условиях раздела 7
• Предоставление вспомогательных функций переписки: расшифровка голосовых сообщений, перевод сообщений, подсказка вариантов ответа
• Сбор статистики посещаемости страниц продавцов при использовании продавцом сервисов веб-аналитики
• Обеспечение работоспособности и безопасности Сервиса: выявление и устранение ошибок и сбоев, защита от несанкционированного доступа
• Улучшение качества Сервиса и разработка новых функций
• Исполнение обязательств, предусмотренных законодательством Российской Федерации

Оператор может обрабатывать следующие персональные данные:

• Имя, фамилия (или псевдоним)
• Адрес электронной почты
• Номер телефона
• Фотография профиля
• Адрес доставки (при оформлении заказа)
• Данные об устройстве и браузере (User-Agent, IP-адрес)
• Идентификаторы cookies, сведения о просмотренных страницах и совершенных на них действиях
• Техническая информация об ошибках и сбоях Сервиса, включая видеозапись экрана мобильного приложения с маскированием текста и изображений на устройстве
• Идентификаторы устройств, используемые для доставки уведомлений: push-токен мобильного приложения, адрес подписки браузера
• Содержание сообщений и запросов пользователя в Сервисе, включая текст запросов к ИИ-консьержу, голосовые сообщения и изображения, самостоятельно загруженные пользователем для поиска по фотографии
• Профиль предпочтений — записи об устойчивых предпочтениях пользователя, формируемые на условиях раздела 7

Специальные категории персональных данных. Оператор не запрашивает у пользователя сведения, относящиеся к специальным категориям персональных данных (ст. 10 ФЗ-152). Такие сведения — о состоянии здоровья, диетических ограничениях и религиозных убеждениях — могут попасть в обработку только тогда, когда пользователь самостоятельно указал их в тексте своего сообщения или запроса. Условия их сохранения в профиле предпочтений установлены п. 7.3 настоящей Политики.

Платежные данные. Обработка платежей осуществляется через сертифицированного платежного провайдера ЮKassa (ООО «ЮМани»). Оператор не получает и не хранит данные банковских карт пользователей. Вся информация о картах обрабатывается на стороне платежного провайдера в соответствии со стандартом PCI DSS.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — предоставляется при регистрации на платформе
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — при оформлении и исполнении заказов
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — хранение данных для целей налогового и бухгалтерского учета

• Персональные данные хранятся в течение всего срока использования Сервиса пользователем
• При удалении аккаунта персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством
• Данные, связанные с финансовыми операциями, хранятся в течение 3 (трех) лет после удаления аккаунта в соответствии с требованиями налогового законодательства РФ

Оператор привлекает третьих лиц к обработке персональных данных в целях, указанных в разделе 2. Ниже перечислены цели передачи; по каждой цели указаны состав передаваемых данных и лица, привлеченные Оператором на дату последнего обновления настоящей Политики.

Приведенный перечень целей передачи является исчерпывающим: передача персональных данных для целей, не перечисленных в настоящем разделе, не осуществляется. Состав лиц, привлеченных для достижения каждой из перечисленных целей, может изменяться при замене или подключении поставщика соответствующей услуги; замена поставщика не изменяет ни цель передачи, ни состав передаваемых данных, ни правовое основание, указанные для соответствующей цели, и не влечет передачи для иной цели. Сведения о лицах, которым персональные данные передаются по каждой цели на дату обращения, Оператор предоставляет субъекту персональных данных по его запросу, направленному по контактным данным, указанным в разделе 11, в срок, установленный тем же разделом.

Передача, при которой данные принимаются на территории Российской Федерации, осуществляется в следующих целях:

• Прием платежей и формирование кассовых чеков. Привлечены: ЮKassa (ООО «ЮМани»), Т-Банк (АО «ТБанк»). Передаются: идентификатор и сумма заказа, адрес электронной почты и номер телефона плательщика, а также сведения, включаемые в кассовый чек в соответствии с Федеральным законом от 22.05.2003 N 54-ФЗ, — наименование, количество и цена каждого товара (услуги), стоимость доставки и применяемая ставка НДС
• Организация доставки. Привлечены: СДЭК (ООО «СДЭК»), Яндекс Доставка (ООО «Яндекс.Такси»), Почта России (АО «Почта России»). Передаются: ФИО получателя, адрес и телефон доставки, состав и параметры отправления
• Отправка SMS-сообщений. Привлечены: SMSC.RU, SMS.RU. Передаются: номер телефона получателя и текст сообщения
• Отправка электронной почты. Привлечен: UniSender Go. Передаются: адрес электронной почты получателя, тема и содержание письма
• Сбор статистики посещаемости страниц продавцов. Привлечены: Яндекс Метрика (ООО «Яндекс»), пиксель VK (ООО «ВК»). Передаются: IP-адрес, данные об устройстве и браузере, идентификатор cookies, просмотренные страницы и совершенные на них действия; в Яндекс Метрике ведется запись действий пользователя на странице (Вебвизор). Передача осуществляется на страницах продавца, подключившего соответствующий счетчик, и только после принятия пользователем баннера использования cookies

6.1. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных в следующих целях:

• Уведомление продавца о заказах, бронированиях и возвратах в мессенджерах. Привлечены: Telegram Messenger Inc. / Telegram FZ-LLC (сервис Telegram; Объединенные Арабские Эмираты, Британские Виргинские Острова), сервис Green API с последующей доставкой сообщения в мессенджер WhatsApp (Meta Platforms, Inc., Соединенные Штаты Америки). Передаются: имя покупателя, номер телефона покупателя, адрес доставки, номер, состав и сумма заказа, сведения о бронировании и о возврате денежных средств; при доставке через WhatsApp — номер телефона получателя и текст сообщения. Передача осуществляется, если продавец подключил соответствующую интеграцию в своем магазине. Согласие покупателя на такую передачу отдельно не запрашивается, отказ от нее в Сервисе не предусмотрен
• Мониторинг ошибок и сбоев Сервиса. Привлечен: Functional Software, Inc. (сервис Sentry). Прием и хранение данных осуществляются в центре обработки данных на территории Федеративной Республики Германия; лицо, оказывающее услугу, учреждено в Соединенных Штатах Америки. Передаются: идентификатор учетной записи, адрес электронной почты и отображаемое имя пользователя (если пользователь авторизован), IP-адрес, данные об устройстве и браузере, техническая информация об ошибке (адрес страницы, стек вызовов). В мобильном приложении дополнительно ведется видеозапись происходящего на экране и снимок структуры экрана: при возникновении ошибки — во всех случаях, а также выборочно, примерно для 5 (пяти) процентов сессий использования приложения независимо от наличия ошибки. В таких записях текст и изображения маскируются на устройстве до отправки. Идентификатор учетной записи, адрес электронной почты и отображаемое имя из мобильного приложения не передаются
• Доставка push-уведомлений в мобильное приложение. Привлечено: 650 Industries, Inc. (сервис Expo Push), Соединенные Штаты Америки. Передаются: push-токен устройства, заголовок, подзаголовок и текст уведомления, служебные параметры перехода внутри Сервиса. Далее уведомление доставляется на устройство push-службами Apple Inc. и Google LLC (Соединенные Штаты Америки)
• Доставка push-уведомлений в браузер. Привлечены: Google LLC, Apple Inc., Mozilla Corporation, Соединенные Штаты Америки. Передается: адрес подписки браузера; содержание уведомления передается в зашифрованном виде и получателю не раскрывается
• Резервная отправка электронной почты при недоступности основного провайдера. Привлечен: Resend, Inc., Соединенные Штаты Америки. Передаются: адрес электронной почты получателя, тема и содержание письма
• Интеллектуальный подбор товаров. Привлечено: Anthropic PBC, Соединенные Штаты Америки. Передача в рамках настоящей цели осуществляется только при наличии согласия и в составе, которые установлены разделом 7 настоящей Политики
• Подсказка вариантов ответа в переписке и перевод сообщений. Привлечено: Anthropic PBC, Соединенные Штаты Америки. Передаются: при подсказке вариантов ответа — содержание не более 5 (пяти) последних сообщений переписки, включая сообщения обоих ее участников; при переводе — содержание переводимого сообщения объемом до 4000 (четырех тысяч) символов. Из передаваемого текста подсказки автоматически удаляются адреса электронной почты и последовательности из 10 и более цифр; иные сведения, содержащиеся в тексте сообщений, в том числе имя и адрес, передаются в неизмененном виде. Передача осуществляется по обращению участника переписки к соответствующей функции; передаваемое сообщение может принадлежать другому участнику переписки, согласие которого на такую передачу не запрашивается. Настоящая цель не относится к разделу 7, и передача по ней осуществляется независимо от согласий, предусмотренных указанным разделом
• Расшифровка голосовых сообщений. Привлечены: OpenAI, L.L.C., Groq, Inc., Соединенные Штаты Америки. Передается: аудиозапись голосового сообщения. Передача осуществляется по обращению участника переписки к функции расшифровки, если такой участник включил ее в настройках Сервиса; расшифровываемое сообщение при этом может принадлежать другому участнику переписки, согласие и настройки которого не проверяются
• Поиск товаров по фотографии. Привлечено: OpenAI, L.L.C., Соединенные Штаты Америки. Передается: уменьшенная копия изображения, самостоятельно загруженного пользователем. Передача осуществляется только при использовании указанной функции

Передача на территорию Федеративной Республики Германия осуществляется в государство, являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающее адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 ФЗ-152).

Соединенные Штаты Америки, Объединенные Арабские Эмираты и Британские Виргинские Острова не отнесены к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, в связи с чем передача на их территорию осуществляется в случаях, предусмотренных ч. 4 ст. 12 ФЗ-152. Передача, указанная в п. 7.2 настоящей Политики, осуществляется на основании согласия субъекта персональных данных в письменной форме (п. 1 ч. 4 ст. 12 ФЗ-152). Передачи для целей приема платежей, организации доставки, уведомления продавца о заказе, бронировании и возврате, доставки уведомлений и отправки электронной почты, а также мониторинга работоспособности Сервиса осуществляются в объеме, необходимом для исполнения договора, стороной которого является субъект персональных данных (п. 4 ч. 4 ст. 12 ФЗ-152).

В отношении передач, осуществляемых по обращению пользователя к отдельным функциям Сервиса (подсказка вариантов ответа, перевод сообщений, расшифровка голосовых сообщений, поиск товаров по фотографии), Оператор исходит из того, что передача осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 4 ст. 12 ФЗ-152), выражаемого обращением к соответствующей функции. Если передаваемые при этом данные относятся к иному участнику переписки, чем обратившийся к функции пользователь, согласие такого участника на передачу Оператором не запрашивается.

Сервис предоставляет функцию интеллектуального подбора товаров (далее — ИИ-консьерж). Подбор осуществляется в том числе без привлечения внешнего поставщика ИИ — по детерминированному алгоритму Оператора, размещенному на территории Российской Федерации.

Дополнительные возможности ИИ-консьержа подключаются на основании трех раздельных согласий, каждое из которых предоставляется и отзывается независимо от остальных. Отказ от предоставления любого из них не влечет отказа в доступе к Сервису и не ограничивает иные его функции.

7.1. Согласие на формирование долговременной памяти предпочтений

• Оператор извлекает устойчивые предпочтения из запросов пользователя к ИИ-консьержу, сохраняет их в виде отдельных записей профиля предпочтений и использует указанный профиль для последующего подбора товаров
• Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), оформленное как конкретное, информированное и сознательное (ч. 4 ст. 9 ФЗ-152). Обработка представляет собой профилирование, цель которого отлична от оказания услуги по конкретному запросу пользователя, и в силу этого требует отдельного согласия
• Хранение и использование профиля предпочтений осуществляются на инфраструктуре Оператора на территории Российской Федерации. Этап извлечения предпочтений выполняется на инфраструктуре Оператора; при наличии согласия, предусмотренного п. 7.2, указанный этап может выполняться с привлечением получателя, указанного в п. 7.2, — в составе данных и на условиях, установленных тем же пунктом

7.2. Согласие на трансграничную передачу данных

• Получатель: Anthropic PBC. Страна: Соединенные Штаты Америки
• Состав передаваемых данных: текст запроса пользователя к ИИ-консьержу и не более 15 (пятнадцати) сокращенных записей профиля предпочтений
• Оператор не передает получателю контактные данные из учетной записи пользователя: имя, адрес электронной почты, номер телефона, адрес доставки. Сведения, которые пользователь самостоятельно указал в тексте своего запроса, передаются получателю в составе такого запроса — в том числе контактные данные и сведения, относящиеся к специальным категориям персональных данных, если пользователь указал их в тексте запроса
• Из передаваемых записей профиля предпочтений исключаются записи, отнесенные к специальным категориям персональных данных (п. 7.3). Указанное исключение применяется к записям профиля предпочтений и не распространяется на текст запроса пользователя
• Правовое основание: ст. 12 ФЗ-152 — трансграничная передача на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных, — в совокупности с ч. 3 ст. 6 ФЗ-152 (поручение обработки персональных данных третьему лицу)
• Срок хранения переданных данных на стороне получателя: [срок хранения по договору поручения]
• Отзыв согласия действует на будущее время. Персональные данные, ранее переданные получателю, находятся вне контроля Оператора; их уничтожение осуществляется получателем в соответствии с условиями договора поручения
• При отсутствии либо отзыве согласия подбор выполняется детерминированным алгоритмом Оператора; функция ИИ-консьержа остается доступной пользователю

7.3. Согласие на обработку специальных категорий персональных данных

• К специальным категориям (ст. 10 ФЗ-152) в рамках ИИ-консьержа относятся сведения о диетических ограничениях, состоянии здоровья и религиозных убеждениях пользователя
• Оператор не запрашивает такие сведения и распознает их автоматически — по категории записи и характерным признакам в ее тексте. Сведения, распознанные как относящиеся к специальным категориям, сохраняются в профиле предпочтений исключительно при наличии отдельного согласия, предоставляемого дополнительно к согласию, предусмотренному п. 7.1
• При отзыве согласия, предусмотренного п. 7.1, согласие по настоящему пункту отзывается автоматически, а соответствующие записи уничтожаются

7.4. Отзыв согласий и уничтожение данных

• При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные (ч. 5 ст. 21 ФЗ-152). Хранение является обработкой персональных данных, в связи с чем архивирование данных, обработка которых прекращена, не допускается
• Отзыв согласия по п. 7.1: все записи профиля предпочтений уничтожаются безвозвратно, оперативный контекст сессии очищается, текст запросов в журнале решений стирается и в дальнейшем не сохраняется. Записи журнала решений сохраняются на ином правовом основании
• Отзыв согласия по п. 7.2: обращение к внешнему поставщику прекращается, подбор переключается на детерминированный алгоритм Оператора
• Отзыв согласия по п. 7.3: соответствующие записи специальных категорий уничтожаются
• Согласия фиксируются в журнале в режиме добавления записей: отзыв согласия оформляется новой записью и не изменяет ранее предоставленное согласие (ч. 2 ст. 9 ФЗ-152)
• Пользователь вправе в любой момент удалить память предпочтений в настройках Сервиса независимо от отзыва согласий

7.5. Срок хранения журнала решений

Журнал решений ИИ-консьержа (запрос пользователя, отобранные товары, результат подбора) хранится 90 (девяносто) календарных дней с момента создания записи, после чего уничтожается автоматически.

Сервис использует cookies для следующих целей:

• Необходимые cookies — аутентификация, сохранение сессии, выбор языка интерфейса
• Мониторинг ошибок (Sentry) — автоматический сбор информации об ошибках для обеспечения стабильной работы Сервиса. Собираются: тип ошибки, стек вызовов, адрес страницы, тип устройства и браузера, IP-адрес. Если пользователь авторизован, вместе с сообщением об ошибке передаются идентификатор его учетной записи, адрес электронной почты и отображаемое имя. Получатель, страна приема данных и правовое основание передачи указаны в п. 6.1 настоящей Политики

Пользователь может отключить cookies в настройках браузера, однако это может повлиять на доступность отдельных функций Сервиса.

В соответствии с ФЗ-152 субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными
• Отозвать согласие на обработку персональных данных. Согласия, предусмотренные разделом 7, отзываются в настройках Сервиса — каждое независимо от остальных; последствия отзыва установлены п. 7.4. Иные согласия отзываются путем направления запроса Оператору по контактным данным, указанным в разделе 11, либо путем удаления аккаунта
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256-GCM для чувствительных данных)
• Разграничение прав доступа к информационным системам, содержащим персональные данные
• Регулярное обновление программного обеспечения и мониторинг безопасности
• Резервное копирование данных с шифрованием

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: privacy@ylon.ru
• Сайт: ylon.ru

Оператор обязуется рассмотреть обращение в течение 30 (тридцати) дней с момента его получения.

Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора и действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путем размещения обновленной редакции на данной странице с указанием даты последнего обновления.

Продолжая использование Сервиса после внесения изменений, пользователь подтверждает согласие с обновленной Политикой.

Положение абзаца выше не применяется к согласиям, предусмотренным разделом 7 настоящей Политики. Такие согласия предоставляются и отзываются исключительно явным действием пользователя в настройках Сервиса; продолжение использования Сервиса не является их предоставлением, подтверждением или возобновлением.

Настоящая Политика составлена на русском языке. Оператор вправе публиковать ее переводы на иные языки для удобства ознакомления. Перевод не является самостоятельной редакцией Политики: в случае расхождения между текстом на русском языке и любым переводом применяется текст на русском языке. Дата последнего обновления и версия Политики, которыми определяется редакция, принятая пользователем при предоставлении согласия, относятся к тексту на русском языке.