Политика обработки персональных данных

Редакция от 14 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всей информации, относящейся прямо или косвенно к определённому или определяемому физическому лицу, которую Оператор получает или обрабатывает при посещении сайта kenvara.ru, регистрации и использовании платформы KENVARA, обращении в поддержку, заключении и исполнении договоров, а также при использовании иных функций KENVARA.

1.3. Политика находится в открытом доступе на сайте. Продолжение обработки персональных данных после изменения Политики осуществляется только при наличии соответствующего правового основания.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Лагун Екатерина Михайловна.

ИНН: 771598180907.

Адрес электронной почты для обращений по вопросам персональных данных: info@kenvara.ru.

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними, когда выступает оператором персональных данных в смысле Федерального закона № 152-ФЗ.

3. Основные принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, не допускает избыточной обработки, обеспечивает соответствие объёма данных заявленным целям, принимает меры для поддержания данных в актуальном состоянии и хранит их не дольше, чем этого требуют цели обработки или законодательство.

Обработка специальных категорий персональных данных и биометрических персональных данных не является целью работы KENVARA и специально Оператором не запрашивается, если иное прямо не предусмотрено отдельным сервисом, законом и надлежащим правовым основанием.

4. Категории субъектов персональных данных

В зависимости от используемых функций Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта kenvara.ru;
• пользователей KENVARA, владельцев учётных записей и приглашённых сотрудников;
• индивидуальных предпринимателей, представителей и работников клиентов и контрагентов;
• лиц, обращающихся в поддержку или по иным контактным каналам;
• плательщиков и представителей клиентов при оплате услуг;
• продавцов маркетплейсов, сведения о которых правомерно обрабатываются в рамках публичных информационных сервисов KENVARA;
• иных лиц, данные которых пользователь KENVARA передаёт Оператору при использовании интеграций, если такая обработка осуществляется по поручению пользователя и на законном основании.

5. Цели, категории данных и основания обработки

5.1. Регистрация, вход и работа учётной записи

Цель: создание и обслуживание учётной записи, идентификация пользователя, предоставление доступа к функциям KENVARA, управление ролями и правами сотрудников.

Данные: имя и иные указанные пользователем сведения, адрес электронной почты, телефон при его предоставлении, сведения о компании или ИП, роль пользователя, идентификаторы учётной записи, данные авторизации и технические журналы входа.

Основания: заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора, согласие субъекта - в случаях, когда оно требуется законодательством.

5.2. Предоставление функций платформы и интеграций

Цель: работа каталога, заказов, склада, остатков, поставок, печати, коммуникаций, аналитических и иных подключённых пользователем функций.

Данные: сведения учётной записи пользователя, идентификаторы кабинетов и интеграций, сведения о действиях в системе, а также данные, получаемые из подключённых пользователем кабинетов маркетплейсов и иных систем в объёме, необходимом для выбранной функции.

Основания: исполнение договора с пользователем и, когда KENVARA обрабатывает персональные данные третьих лиц по поручению пользователя, поручение на обработку персональных данных и иные законные основания, которые обязан обеспечить соответствующий оператор персональных данных.

5.3. Поддержка и обращения

Цель: обработка обращений, диагностика ошибок, техническая поддержка, подготовка ответов и сохранение истории взаимодействия.

Данные: имя, электронная почта, телефон или иной контакт при его предоставлении, содержание обращения, сведения об учётной записи, техническая информация и материалы, добровольно переданные заявителем.

Основания: исполнение договора, действия по запросу субъекта до заключения договора, согласие субъекта либо законный интерес Оператора по обеспечению работоспособности и безопасности сервиса в допустимых законом пределах.

5.4. Расчёты, договоры и бухгалтерский учёт

Цель: заключение и исполнение договоров, приём и учёт платежей, формирование первичных документов, выполнение требований налогового и бухгалтерского законодательства.

Данные: фамилия, имя, отчество при необходимости, контактные данные, реквизиты ИП или организации, сведения о платеже и идентификаторы операции. Полные реквизиты банковской карты Оператором не запрашиваются, если оплата производится через платёжного провайдера.

Основания: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации.

5.5. Безопасность и предотвращение злоупотреблений

Цель: защита учётных записей и инфраструктуры, расследование сбоев и инцидентов, предотвращение несанкционированного доступа и злоупотреблений.

Данные: IP-адрес, дата и время обращения, технические идентификаторы, сведения о браузере и устройстве, журналы действий, результаты проверок безопасности и иные технические данные, необходимые для защиты сервиса.

Основания: исполнение договора, выполнение обязанностей Оператора по защите персональных данных и законный интерес Оператора в обеспечении безопасности при условии соблюдения прав субъектов.

5.6. Информационные и маркетинговые сообщения

Цель: направление новостей продукта, предложений и иных рекламно-информационных сообщений.

Данные: имя, адрес электронной почты, телефон или иной канал связи, сведения о согласии и предпочтениях пользователя.

Основание: предварительное отдельное согласие субъекта, когда такое согласие требуется законом. Пользователь вправе отказаться от таких сообщений в любой момент.

5.7. Публичный реестр продавцов

Цель: предоставление справочной информации о продавцах маркетплейсов и обеспечение поиска по публично доступным сведениям.

Данные: идентификатор продавца, наименование продавца, сведения о его деятельности и иные сведения, законно размещённые в открытых источниках либо подлежащие опубликованию в силу закона.

Если сведения относятся к физическому лицу или индивидуальному предпринимателю и являются персональными данными, Оператор обрабатывает и распространяет их только при наличии предусмотренного законом основания и с учётом ограничений, установленных субъектом персональных данных. По вопросам уточнения или прекращения обработки таких сведений можно обратиться на info@kenvara.ru.

6. Обработка данных по поручению пользователей KENVARA

6.1. При подключении маркетплейсов, складских, коммуникационных и иных интеграций пользователь может передавать KENVARA персональные данные третьих лиц. В отношении таких данных пользователь или иное определяющее цели обработки лицо может являться самостоятельным оператором персональных данных, а KENVARA - лицом, осуществляющим обработку по его поручению.

6.2. Пользователь обязан иметь законное основание для передачи и обработки таких данных, определять цели и объём обработки и не передавать KENVARA данные, обработка которых не требуется для выбранных функций.

6.3. Оператор использует данные, полученные по поручению пользователя, только для выполнения предусмотренных договором функций, обеспечения безопасности и исполнения обязанностей, установленных законодательством.

7. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, передачу или предоставление в случаях, предусмотренных законом и договором, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, если иное прямо не предусмотрено законом и надлежащим правовым основанием.

8. Источники получения данных

Персональные данные могут быть получены непосредственно от субъекта, от клиента или пользователя KENVARA в рамках поручения, из подключённого по инициативе пользователя кабинета маркетплейса или другого сервиса, от платёжного провайдера в части сведений об операции, а также из открытых источников при наличии законного основания для такой обработки.

9. Передача данных и привлечение третьих лиц

Оператор не продаёт персональные данные.

Для работы KENVARA персональные данные могут передаваться или поручаться к обработке только в необходимом объёме следующим категориям получателей:

• провайдерам хостинга, серверной инфраструктуры, хранения и резервного копирования;
• поставщикам электронной почты, уведомлений и иных средств связи;
• платёжным организациям и провайдерам при проведении оплаты;
• маркетплейсам и иным сервисам, которые пользователь самостоятельно подключил к KENVARA;
• подрядчикам, обеспечивающим техническую поддержку и работу отдельных функций, если им действительно необходим доступ к данным;
• государственным органам и иным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации.

При поручении обработки третьему лицу Оператор предусматривает требования о конфиденциальности, безопасности и соблюдении установленных целей обработки в соответствии с законодательством.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Если для отдельной функции потребуется трансграничная передача персональных данных, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые проверки и уведомления, и осуществляет передачу только при наличии законного основания.

11. Файлы cookie и техническая информация

Сайт и платформа могут использовать технически необходимые cookie и аналогичные технологии для сохранения сессии, авторизации, настроек, защиты от злоупотреблений и корректной работы интерфейса.

Если будут использоваться аналитические, рекламные или иные необязательные технологии, требующие согласия, их применение должно осуществляться после получения соответствующего согласия пользователя с возможностью изменить свой выбор.

12. Сроки хранения, прекращение обработки и уничтожение

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством.

12.2. При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.

12.3. При отзыве согласия данные прекращают обрабатываться и, если отсутствует иное законное основание для хранения, уничтожаются в срок, не превышающий 30 дней.

12.4. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон разрешает продолжить её без согласия субъекта. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.5. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки она прекращается в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

12.6. Уничтожение осуществляется способом, исключающим восстановление персональных данных, когда это требуется характером носителя и применимыми правилами.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера обработки такие меры включают разграничение прав доступа, идентификацию и аутентификацию пользователей, журналирование событий, резервное копирование, контроль доступа к инфраструктуре, применение средств защиты информации, внутренние правила обработки данных, оценку рисков и реагирование на инциденты.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения данных, если они являются незаконно полученными или не нужны для заявленной цели;
• отозвать ранее данное согласие, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• возражать против обработки для прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Информация о наличии персональных данных и иные сведения, предусмотренные законом, предоставляются субъекту или его представителю при обращении либо в течение 10 рабочих дней с даты получения надлежащего запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

15. Порядок направления запросов

Запросы, требования и отзывы согласия можно направить на info@kenvara.ru.

Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым персональным данным. Запрос должен содержать информацию, достаточную для идентификации субъекта и сути требования, в объёме, предусмотренном законодательством.

16. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок.

Актуальная версия Политики постоянно доступна по адресу https://kenvara.ru/privacy.php.

17. Контакты

Индивидуальный предприниматель Лагун Екатерина Михайловна
ИНН 771598180907
Электронная почта по вопросам персональных данных: info@kenvara.ru