ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ANKLAVIA

Предварительная редакция до ответа юриста. Дата редакции — дата публикации, указанная на этой странице. После согласования с юристом редакция будет заменена.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Anklavia: сайта anklavia.com с поддоменами, мобильных приложений Anklavia для iOS и Android (далее вместе — «Сервис»).

1.2. Оператор персональных данных: ANKLAVIA LIMITED (Анклавия Лимитед), компания, зарегистрированная в Гонконге, регистрационный номер 81373034, адрес: Room 5058, 5/F, Yau Lee Centre, 45 Hoi Yuen Road, Kwun Tong, Hong Kong (далее — «Оператор», «мы»).

1.3. Контакт по вопросам персональных данных: support@anklavia.com, а также чат поддержки в разделе «Я → Связаться с нами».

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса: покупателей, продавцов и их представителей.

1.5. Политика является общедоступной и публикуется по адресу anklavia.com/legal/privacy. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных и согласие на их трансграничную передачу пользователь даёт отдельно, при входе в Сервис.

2. Какие данные мы обрабатываем

2.1. Данные покупателей:

• номер телефона; при входе через Apple или Google — имя и адрес электронной почты, которые передаёт Apple или Google;
• имя профиля, адрес электронной почты (если указан), фото профиля (если загружено), язык и страна;
• адреса доставки: имя получателя, телефон, адрес, почтовый индекс;
• при оформлении заказа с доставкой — фамилия, имя, отчество, данные паспорта и ИНН для таможенного оформления;
• заявки и заказы, переписка с продавцами и поддержкой, вложения в чатах, отзывы, обращения и жалобы;
• корзина, избранное, подписки на уведомления.

2.2. Данные продавцов и их представителей, дополнительно к п. 2.1:

• наименование, ИНН или иной регистрационный номер, сведения о регистрации, бизнес-лицензия;
• данные представителя и документа, удостоверяющего личность, копии документов и иные файлы, загруженные для проверки (верификации) магазина;
• платёжные реквизиты для расчётов и выплат;
• документы соответствия товаров (сертификаты и декларации EAC).

2.3. Технические данные: IP-адрес, данные cookie, тип устройства и браузера (user agent), идентификатор устройства и push-токен, сведения о сессиях входа, дата и время действий, обезличенный идентификатор посетителя для корзины и статистики.

2.4. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Не размещайте такие сведения в чатах, отзывах и карточках товаров.

2.5. Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей.

3. Цели и правовые основания обработки

3.1. Регистрация, вход и ведение учётной записи — на основании согласия пользователя и для исполнения договора (Условий использования).

3.2. Обеспечение связи покупателя с продавцом: заявки, чат, уведомления о сообщениях и статусах — для исполнения договора.

3.3. Оформление и исполнение заказов, доставка, таможенное оформление, уплата таможенных платежей по поручению покупателя — для исполнения договора и на основании согласия пользователя.

3.4. Проверка продавцов и товаров, модерация карточек, отзывов и жалоб, защита от мошенничества и злоупотреблений — на основании согласия и законного интереса Оператора.

3.5. Рассмотрение обращений и жалоб, поддержка пользователей.

3.6. Исполнение обязанностей, установленных законом, в том числе ответы на запросы государственных органов.

3.7. Улучшение Сервиса на основе собственной статистики использования. Внешние рекламные и аналитические трекеры в Сервисе не используются.

3.8. Рекламные рассылки — только при наличии отдельного согласия пользователя.

4. Как мы обрабатываем данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Серверы Сервиса размещаются в центрах обработки данных на территории Российской Федерации: основной — в г. Москве, резервный — в г. Новосибирске; резервные копии хранятся в г. Москве и г. Санкт-Петербурге. На момент публикации настоящей редакции Сервис работает в тестовом режиме на инфраструктуре за пределами Российской Федерации (Сингапур); перенос на российские площадки выполняется до начала обработки персональных данных пользователей в полном объёме.

4.4. Оператор вправе поручить обработку персональных данных другим лицам (хостинг, отправка кодов входа и уведомлений по электронной почте, а после подключения SMS-провайдера — по SMS, отправка push-уведомлений). Такие лица обрабатывают данные только по поручению Оператора, в объёме, необходимом для выполнения поручения, и обязаны соблюдать конфиденциальность и меры защиты, предусмотренные 152-ФЗ.

4.5. В части обработки, осуществляемой на территории Российской Федерации, — хранение и обработка персональных данных пользователей и продавцов на серверах в РФ, а также направление SMS-кодов авторизации — Оператор поручает обработку индивидуальному предпринимателю Сосину А.Р. (ИНН 230501385003) на основании договора поручения.

5. Кому мы передаём данные

5.1. Продавцу — только имя покупателя (или обезличенный номер покупателя) и то, что покупатель сам пишет в чате заявки. Номер телефона покупателя продавцу не передаётся. При оформлении заказа с доставкой продавцу доступны сведения, необходимые для отправки заказа.

5.2. Логистическому партнёру и таможенному представителю — данные получателя (имя, телефон, адрес доставки), сведения о товарах и, при необходимости таможенного оформления, данные паспорта и ИНН. Только для доставки и таможенного оформления.

5.3. Лицам, обрабатывающим данные по поручению Оператора (п. 4.4).

5.4. Сервисам, через которые работает Сервис:

• Apple и Google — при входе через их аккаунты и для доставки push-уведомлений;
• сервис доставки push-уведомлений Expo — текст уведомления (может содержать имя собеседника и начало сообщения) и push-токен устройства;
• сервис проверки (модерации) карточек товаров на основе нейросети — только содержимое карточки товара (название, описание, характеристики, фото) без контактов и данных пользователей;
• Cloudflare — защита сайта, доменная почта и, при включении, проверка «я не робот» (IP-адрес).

5.5. Государственным органам — в случаях и порядке, установленных законом.

5.6. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

6. Трансграничная передача

6.1. Трансграничная передача персональных данных осуществляется только при наличии отдельного согласия пользователя и в объёме, необходимом для целей раздела 3:

• в Гонконг (Специальный административный район КНР) — Оператору;
• в Китайскую Народную Республику — продавцам и логистическому партнёру для исполнения заказа;
• в США — сервисам, указанным в п. 5.4.

6.2. Указанные юрисдикции могут не обеспечивать адекватную защиту прав субъектов персональных данных. Перед передачей Оператор оценивает соблюдение конфиденциальности получателем и передаёт только минимально необходимые данные.

7. Сроки хранения и удаление

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия учётной записи и после него — в течение срока, необходимого для целей обработки, либо до отзыва согласия — в зависимости от того, что наступит раньше, если иной срок не установлен законом.

7.2. Отдельные сроки: статистика использования — 6 месяцев; история поисковых запросов в исходном виде — 30 дней; служебная очередь уведомлений — 14 дней.

7.3. Удаление учётной записи. Пользователь может удалить учётную запись сам — на сайте или в приложении: «Профиль» → «Удалить аккаунт». Если доступа ко входу нет, запрос направляется на support@anklavia.com с темой «Удаление аккаунта». Порядок описан на странице anklavia.com/account/delete. В течение 14 дней удаление можно отменить, повторно войдя в учётную запись; после 14 дней удаление необратимо.

7.4. При удалении учётной записи безвозвратно удаляются: телефон, почта, имя, фото профиля, привязки входа через Apple и Google, избранное, лента уведомлений, документы проверки продавца, фото, приложенные к жалобам, тексты и фото обращений в поддержку. Заказы, переписка по заказам и опубликованные отзывы сохраняются, так как нужны второй стороне и для учёта расчётов; вместо имени пользователя в них указывается обезличенная подпись. Сохранённые адреса доставки, корзина, вопросы к товарам и поданные жалобы удаляются по запросу в поддержку.

7.5. После удаления учётной записи Оператор может хранить сведения, которые обязан хранить по закону, а также сведения о данных согласиях и о заказах — в течение срока, необходимого для защиты прав сторон и ответа на запросы органов, с ограниченным доступом.

8. Cookie и похожие технологии

8.1. Сайт использует технические cookie и локальное хранилище браузера: для входа (сессия), корзины без регистрации, языка и подсказок интерфейса. Без них Сервис не работает.

8.2. Для собственной статистики используется обезличенный идентификатор посетителя. Сторонние рекламные и аналитические cookie не используются.

8.3. Пользователь может удалить cookie в настройках браузера; в этом случае вход и корзина будут сброшены.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе: шифрование соединений (HTTPS); паспортные данные покупателей для таможенного оформления в текущей редакции Сервиса не собираются, а при их внедрении будут храниться в зашифрованном виде; ИНН продавцов и реквизиты для выплат доступны только сотрудникам с финансовыми ролями; разграничение доступа сотрудников по ролям; журналирование доступа к перепискам при рассмотрении жалоб; маскирование персональных данных в журналах; резервное копирование.

9.2. Доступ к переписке покупателя с продавцом сотрудник Оператора получает только для рассмотрения жалобы или обращения; факт доступа фиксируется.

10. Права пользователя

10.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и на трансграничную передачу;
• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на support@anklavia.com или через чат поддержки. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

10.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, если иное не предусмотрено законом. Без согласия на обработку данных пользоваться Сервисом невозможно: учётная запись будет удалена.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях мы сообщаем в Сервисе.

11.2. Предыдущие редакции Политики хранятся и предоставляются по запросу.

12. Реквизиты Оператора

ANKLAVIA LIMITED (Анклавия Лимитед)

Регистрационный номер: 81373034

Адрес: Room 5058, 5/F, Yau Lee Centre, 45 Hoi Yuen Road, Kwun Tong, Hong Kong

Директор: Кулиш-Ус Александр

Электронная почта: support@anklavia.com