Политика обработки персональных данных 7A

Редакция от «___» __________ 2026 года

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса 7A.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

Оператором персональных данных является:

[___]
ИНН: [___]
ОГРН / ОГРНИП: [___]
Адрес: [___]
Электронная почта для обращений по вопросам персональных данных: [___]

Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта и сервиса 7A по адресу 7a.ru, включая регистрацию и использование Личного кабинета, обращение в поддержку, публикацию отзывов и претензий и использование других функций 7A.

Политика находится в открытом доступе на сайте 7A.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет цели такой обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Эти понятия соответствуют терминологии законодательства и рекомендациям Роскомнадзора.

3. Принципы обработки персональных данных

7A обрабатывает персональные данные законно и добросовестно.

Обработка ограничивается конкретными и заранее определёнными целями. Не допускается обработка данных, несовместимая с целями их первоначального сбора.

7A стремится собирать только те персональные данные, которые необходимы для соответствующей цели.

Персональные данные должны быть точными и при необходимости актуализироваться.

Данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство.

После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

4. Чьи персональные данные обрабатывает 7A

В зависимости от используемых функций 7A может обрабатывать персональные данные:

пользователей и зарегистрированных покупателей
продавцов — физических лиц, индивидуальных предпринимателей и самозанятых
представителей и сотрудников продавцов — юридических лиц
лиц, обращающихся в службу поддержки
авторов отзывов и претензий
представителей контрагентов Оператора

Персональные данные работников Оператора могут регулироваться отдельными локальными документами и не обязательно должны подробно описываться в публичной пользовательской Политике.

5. Какие персональные данные может обрабатывать 7A

В зависимости от используемых функций могут обрабатываться:

имя, фамилия и иные указанные пользователем сведения
адрес электронной почты
номер телефона
данные учетной записи
сведения, предоставленные при регистрации
сведения, содержащиеся в обращениях в поддержку
содержание отзывов и претензий
документы и материалы, предоставленные для подтверждения обстоятельств претензии или отзыва
сведения о продавце или представителе продавца
данные о действиях пользователя в 7A
сведения об избранных товарах и продавцах
технические сведения, необходимые для работы и защиты сервиса
IP-адрес
сведения о браузере, устройстве и операционной системе
cookie и аналогичные технические идентификаторы
дата и время обращения к сервису
иные данные, которые пользователь самостоятельно предоставляет 7A

7A не должен намеренно собирать специальные категории персональных данных или биометрические персональные данные, если это не требуется для работы конкретной функции и отсутствует соответствующее правовое основание.

6. Для чего 7A обрабатывает персональные данные

6.1. Регистрация и работа Личного кабинета

Данные используются для создания учетной записи, идентификации пользователя, входа в Личный кабинет и предоставления доступных функций.

К таким данным могут относиться имя, электронная почта, номер телефона, идентификатор учетной записи и данные авторизации.

6.2. Работа пользовательских функций

Данные могут использоваться для сохранения избранных товаров и магазинов, настроек и других действий пользователя, связанных с использованием 7A.

6.3. Работа с продавцами

Данные представителей продавцов используются для регистрации продавца, проверки сведений, управления предложениями, связи с продавцом и предоставления функций кабинета продавца.

6.4. Отзывы и претензии

Персональные данные используются для публикации и модерации отзывов и претензий, предотвращения злоупотреблений, связи с автором и продавцом, проверки предоставленной информации и отображения истории разрешения претензий.

При этом 7A должен публиковать только те сведения о пользователе, которые предусмотрены интерфейсом и правилами сервиса.

Документы, номера телефонов, адрес электронной почты и другие данные, переданные 7A для проверки претензии, не должны автоматически становиться публичными.

6.5. Поддержка пользователей

Данные используются для получения и обработки обращений, ответов на вопросы и решения технических и иных проблем.

6.6. Безопасность 7A

Данные могут обрабатываться для предотвращения мошенничества, спама, фиктивных отзывов, массовых автоматизированных действий, несанкционированного доступа и других нарушений Правил площадки.

6.7. Работа и улучшение сервиса

Технические и, когда это допустимо, обезличенные или агрегированные данные могут использоваться для анализа работы 7A, поиска ошибок, оценки востребованности функций и улучшения сервиса.

6.8. Выполнение требований законодательства

Оператор обрабатывает и предоставляет данные в случаях, когда это необходимо для исполнения обязанностей, установленных законодательством Российской Федерации и законных требований уполномоченных государственных органов.

7. Правовые основания обработки

Правовые основания зависят от конкретной цели обработки.

Ими могут являться:

заключение и исполнение договора, стороной которого является субъект персональных данных
пользовательское соглашение и иные договоры с пользователем
договорные отношения с продавцом
согласие субъекта персональных данных — в случаях, когда оно необходимо
исполнение обязанностей, возложенных на Оператора законодательством
иные предусмотренные законодательством Российской Федерации основания

Сам Федеральный закон № 152-ФЗ не следует указывать как самостоятельное правовое основание конкретной обработки: на это отдельно обращает внимание Роскомнадзор в рекомендациях.

8. Согласие на обработку персональных данных

Когда обработка требует согласия, 7A получает его в предусмотренной законодательством форме.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

В случаях, когда законодательство требует отдельного согласия, оно предоставляется отдельно от Пользовательского соглашения и других документов.

Пользователь вправе отозвать согласие предусмотренным законодательством способом.

Отзыв согласия не всегда означает прекращение любой обработки данных: Оператор может продолжить обработку при наличии другого законного основания.

9. Cookie и технические данные

7A может использовать cookie и аналогичные технологии, необходимые для работы сайта, авторизации, сохранения настроек, обеспечения безопасности и анализа работы сервиса.

Необходимые cookie обеспечивают вход в Личный кабинет, безопасность и сохранение настроек, в том числе решения пользователя об аналитических cookie. Без них сайт не работает, поэтому отдельное согласие на них не запрашивается.

Аналитические cookie устанавливает сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия), только если пользователь нажал «Принять» в уведомлении о cookie. Метрика собирает сведения о посещениях: просматриваемые страницы, источник перехода, тип устройства и браузера, IP-адрес, идентификатор cookie, время и порядок действий на сайте. Эти сведения используются в обезличенной статистике для улучшения 7A; запись действий пользователя в формах (Вебвизор) не ведётся. Данные Метрики обрабатываются и хранятся на территории Российской Федерации.

Пользователь может отказаться от аналитических cookie, выбрав «Только необходимые», и в любой момент изменить решение по ссылке «Настройки cookie» внизу страницы. После отказа аналитические cookie удаляются и Метрика не загружается.

10. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей.

Доступ к персональным данным может предоставляться лицам, участвующим в обеспечении работы 7A, только в необходимом объёме и при наличии соответствующего правового основания.

К таким лицам в зависимости от фактической инфраструктуры могут относиться поставщики:

хостинга и облачной инфраструктуры
электронной почты и уведомлений
авторизации
технической поддержки
аналитических инструментов
информационной безопасности
иных технических сервисов

При поручении обработки персональных данных другому лицу Оператор устанавливает необходимые требования к их обработке и защите.

Служебные электронные письма по поручению Оператора отправляет Resend, Inc. (сервис Resend) — см. раздел 14.

Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Передача данных продавцу

Если пользователь самостоятельно переходит на сайт продавца, звонит ему, пишет в мессенджере или иным образом начинает взаимодействовать с продавцом за пределами 7A, дальнейшая обработка переданных пользователем данных осуществляется соответствующим продавцом.

Такой продавец самостоятельно определяет цели и условия обработки полученных им персональных данных в соответствии с законодательством.

7A не передаёт продавцу персональные данные пользователя только на том основании, что пользователь просмотрел его предложение, если такая передача не предусмотрена отдельной функцией и соответствующим правовым основанием.

12. Публичные данные

Некоторые сведения могут публиковаться на 7A в соответствии с назначением соответствующей функции.

Например, при публикации отзыва рядом с ним может отображаться предусмотренное интерфейсом имя или обозначение автора.

7A не должен публиковать номер телефона, адрес электронной почты, документы, платежные реквизиты и другие непредназначенные для публичного доступа персональные данные пользователя только потому, что они были предоставлены при рассмотрении отзыва или претензии.

Если для распространения персональных данных требуется отдельное согласие, такое согласие оформляется в соответствии с законодательством.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Такое требование прямо установлено частью 5 статьи 18 Закона № 152-ФЗ; соответствующая норма действует в редакции с изменениями 2025 года.

14. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

отправка служебных электронных писем через сервис Resend (Resend, Inc., США; серверы отправки расположены в Ирландии, Европейский союз): передаются адрес электронной почты получателя и содержание письма — имя, если оно указано, номер заказа, текст сообщений по претензии и ответов поддержки;
уведомления в Telegram, если пользователь отдельно согласился их получать: передаются идентификатор чата Telegram и текст уведомления, который не содержит персональных данных покупателей.

Трансграничная передача производится в порядке и при соблюдении требований статьи 12 Закона № 152-ФЗ. До её начала Оператор получает от иностранного получателя предусмотренные законом сведения и уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.

Базы данных с персональными данными пользователей 7A находятся на территории Российской Федерации; иностранным получателям передаётся только объём данных, необходимый для отправки конкретного письма или уведомления.

15. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

Для окончательной версии Политики Оператор устанавливает конкретные сроки или объективные критерии хранения для отдельных категорий данных.

Например:

данные учетной записи — в течение срока существования учетной записи и предусмотренного периода после её удаления;
обращения в поддержку — в течение срока, необходимого для рассмотрения обращения и защиты законных интересов сторон;
отзывы и претензии — в течение периода их публикации и предусмотренного Правилами периода хранения истории;
технические журналы безопасности — в течение установленного Оператором периода, необходимого для обеспечения безопасности;
данные, обрабатываемые на основании согласия — до достижения цели, истечения срока согласия или его отзыва, если отсутствует другое законное основание для обработки.

Роскомнадзор рекомендует указывать в Политике сроки хранения, а не ограничиваться общей формулировкой «до достижения цели».

16. Удаление и уничтожение персональных данных

Персональные данные подлежат удалению или уничтожению при достижении целей обработки, прекращении соответствующего правового основания либо в иных предусмотренных законодательством случаях.

После удаления учетной записи отдельные данные могут продолжать храниться, если это требуется законодательством либо существует иное законное основание.

Удаление учетной записи также не обязательно означает автоматическое удаление опубликованного отзыва или истории претензии. Порядок обращения с такими материалами определяется Правилами площадки с учетом требований законодательства о персональных данных.

17. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор в зависимости от характера обработки:

ограничивает доступ к персональным данным; определяет лиц, имеющих такой доступ; применяет средства защиты информационных систем; контролирует действия с персональными данными; принимает меры по обнаружению и устранению нарушений; обеспечивает восстановление данных в необходимых случаях; проводит внутренний контроль соблюдения требований к обработке и защите персональных данных.

Закон прямо относит правовые, организационные и технические меры безопасности к обязанностям оператора.

18. Права пользователя

Субъект персональных данных вправе получать информацию об обработке своих персональных данных в предусмотренном законом объёме.

Пользователь также вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, при наличии предусмотренных законом оснований.

Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.

Также пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в установленном законом порядке.

19. Как направить обращение

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

Электронная почта: [___]

Почтовый адрес: [___]

В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить, каких персональных данных или действий Оператора касается обращение.

Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя, если это необходимо для предотвращения предоставления персональных данных постороннему лицу.

Запросы рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

20. Данные несовершеннолетних

7A не предназначен специально для сбора персональных данных несовершеннолетних.

Если Оператору станет известно о неправомерной обработке персональных данных несовершеннолетнего, он принимает необходимые меры в соответствии с законодательством.

Если отдельная функция 7A предполагает специальные возрастные требования, они могут устанавливаться Пользовательским соглашением или правилами такой функции.

21. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности 7A или процессов обработки персональных данных.

Актуальная версия Политики публикуется на сайте 7A с указанием даты редакции.

При существенном изменении порядка обработки персональных данных Оператор может дополнительно уведомить зарегистрированных пользователей предусмотренным сервисом способом.

22. Реквизиты Оператора

[___]

ИНН: [___]

ОГРН / ОГРНИП: [___]

Юридический адрес: [___]

Адрес электронной почты: [___]

Адрес для обращений по персональным данным: [___]

Сайт: 7a.ru