ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАРТНЁРОВ

(Приложение к Агентскому договору оферты для участников партнёрской программы)

Дата вступления в силу: 01.05.2026 | Версия: 1.0

Настоящая Политика определяет порядок обработки персональных данных (ПДн) участников партнёрской программы «Полка СП Маркет» (далее — Партнёр, Агент) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ГК РФ и иными нормативными актами РФ.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором ПДн Партнёра выступает Индивидуальный предприниматель Серов Евгений Геннадьевич (ИНН 510100827820, ОГРНИП 308510127500045, адрес: 184209, Мурманская область, г. Апатиты, пер. Московский, д. 1, кв. 63) (далее — Оператор, Платформа).

1.2. Партнёр самостоятельно является оператором ПДн в отношении конечных пользователей (клиентов), которых он привлекает. Платформа не несёт ответственности за соблюдение Партнёром требований 152-ФЗ в части сбора, хранения и передачи ПДн третьих лиц.

1.3. Обработка ПДн Партнёра осуществляется на законной, справедливой и прозрачной основе исключительно для целей исполнения Агентского договора.

2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

• Идентификационные: ФИО, ИНН, реквизиты ИП/ЮЛ, ОГРН/ОГРНИП
• Контактные: email, номер телефона, адрес регистрации/местонахождения
• Финансовые: банковские реквизиты, история выплат, налоговые статусы (ФЛ/НПД/ИП/ЮЛ), чеки из ФНС
• Технические и поведенческие: IP-адрес, User-Agent, логи входа, данные о переходах, конверсиях, активности в ЛК, cookies и идентификаторы устройств
• Коммуникационные: история обращений в поддержку, переписка, записи разговоров (при наличии согласия)

3. ЦЕЛИ ОБРАБОТКИ

• Идентификация Партнёра и заключение/исполнение Агентского договора
• Расчёт, начисление и выплата агентского вознаграждения
• Исполнение налоговых обязательств (НДФЛ, страховые взносы, контроль НПД)
• Предоставление доступа к партнёрскому кабинету, аналитике и инструментам
• Антифрод-мониторинг, аудит трафика, предотвращение нарушений
• Коммуникация с Партнёром (уведомления, рассылки, поддержка)
• Исполнение требований регуляторов (ФНС, Роскомнадзор, ЦБ РФ)

4. ПРАВОВЫЕ ОСНОВАНИЯ

Обработка осуществляется на основании:

• П. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект ПДн
• П. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, предусмотренных законодательством РФ (НК РФ, 402-ФЗ)
• П. 1 ч. 1 ст. 6 152-ФЗ — добровольное согласие субъекта (для маркетинговых рассылок и коммуникаций)

5. СРОК ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

5.1. ПДн хранятся в течение срока действия Агентского договора и не менее 5 лет после его прекращения (требования НК РФ, ГК РФ, 402-ФЗ).

5.2. По истечении срока данные обезличиваются или уничтожаются в порядке, установленном локальными актами Оператора.

5.3. Партнёр вправе запросить удаление ПДн, не подлежащих обязательному хранению, направив запрос на e@polkasp.ru.

6. МЕРЫ ЗАЩИТЫ ДАННЫХ

Оператор применяет организационные и технические меры защиты в соответствии с требованиями 152-ФЗ и Постановления Правительства РФ № 1119:

• Шифрование данных при передаче (TLS 1.2+) и хранении (AES-256)
• Ограничение доступа на основе ролевой модели (RBAC)
• Регулярный аудит безопасности и резервное копирование
• Обучение сотрудников работе с ПДн и подписание NDA
• Мониторинг и реагирование на инциденты безопасности

7. ПРАВА ПАРТНЁРА КАК СУБЪЕКТА ПДН

• Получить информацию об обрабатываемых ПДн и целях обработки
• Требовать уточнения, блокировки или уничтожения ПДн
• Отозвать согласие на обработку (в части, не связанной с исполнением договора)
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор)
• Запросить копию данных в машиночитаемом формате (portability)

Для реализации прав направьте запрос на e@polkasp.ru с указанием ФИО, ИНН и контактных данных. Ответ предоставляется в течение 30 дней.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

ПДн не передаются третьим лицам, за исключением случаев:

• Исполнения требований законодательства РФ (ФНС, суд, Роскомнадзор, правоохранительные органы)
• Обработки через уполномоченных операторов (платёжные системы, ЭДО-провайдеры, хостинг) на основании договоров обработки ПДн
• Передачи данных с обезличенными агрегированными показателями в аналитических целях

Трансграничная передача ПДн не осуществляется без предварительного уведомления и согласия Партнёра, если страна назначения не обеспечивает адекватный уровень защиты.

9. ИЗМЕНЕНИЯ ПОЛИТИКИ

Оператор вправе вносить изменения в Политику с предварительным уведомлением не менее чем за 14 дней через ЛК, email или посредством публикации на сайте. Продолжение использования сервиса означает принятие новой редакции.