ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Платформа StarMarket • starmarket.one
Редакция от 16 сентября 2026 года • версия 3.1.1
Политика устанавливает правила обработки данных посетителей, покупателей, продавцов-ИП и представителей продавцов при использовании StarMarket. Она не заменяет согласие, когда оно необходимо, и не является разрешением на обработку любых сведений для любых целей. Данные обрабатываются в необходимом объеме для конкретных законных целей.
1. Оператор персональных данных
1.1. Оператор — Общество с ограниченной ответственностью «СТАРМАРКЕТ», ОГРН 1236100001466, ИНН 6153009393. Адрес: 347631, Ростовская область, м. р-н Сальский, г. п. Сальское, г. Сальск, ул. Низовская, д. 2/141, ком. 1. Контакт по вопросам данных: starmarket@internet.ru.
1.2. Политика разработана на основе 152-ФЗ «О персональных данных», 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимых норм о договорах, защите потребителей, расчетах, ККТ и хранении документов. Обязанности по 289-ФЗ учитываются при наступлении условий их применения.
1.3. Политика распространяется на сайт starmarket.one и интерфейсы StarMarket, прямо ссылающиеся на нее. При переходе в самостоятельную систему Банка, перевозчика или другого продавца применяются также правила соответствующего самостоятельного оператора. Распределение ролей не отменяет ответственность StarMarket за собственную передачу данных.
1.4. Данные работников StarMarket в трудовых отношениях и специальные кадровые процедуры регулируются отдельными локальными документами; настоящая Политика не описывает такие процессы как часть покупки товара.
2. Категории субъектов и данных
2.1. Посетители и пользователи: идентификатор аккаунта, имя и иные необходимые сведения профиля, подтвержденный телефон и/или e-mail, данные авторизации в защищенном виде, настройки, сведения о согласиях и действиях в интерфейсе. Дата рождения и паспортные данные не запрашиваются как универсальное условие обычной покупки.
2.2. Покупатели и получатели: Ф.И.О. или имя в объеме, необходимом для заказа и доставки, телефон, e-mail, адрес или ПВЗ, состав заказа, стоимость, сведения о доставке, гарантии и возврате, содержание обращения, относящиеся к нему документы. Если Покупатель указывает другого получателя, передаются только необходимые сведения и при законном основании; Оператор исполняет обязанности по информированию в предусмотренных законом случаях.
2.3. Продавцы-ИП и представители организаций: Ф.И.О., ИНН/ОГРНИП, деловые контакты, должность и полномочия, сведения о доверенности, реквизиты счета, данные заключения и исполнения договора, расчетов, документов и обращений. Сведения об организации без связи с физическим лицом сами по себе не являются персональными данными. Копии удостоверяющих личность документов собираются только при установленной необходимости и законном основании, а не на всякий случай.
2.4. Платежные сведения: идентификаторы операции и заказа, сумма, дата, статус, способ оплаты, маскированные сведения и банковские реквизиты, необходимые для законного возврата. Полный номер карты, CVV/CVC, ПИН-код и одноразовые банковские коды не собираются и не хранятся в собственных формах и поддержке StarMarket в базовой схеме; ввод реквизитов карты производится в платежной инфраструктуре Банка.
2.5. Технические сведения: IP-адрес, время доступа, тип устройства и браузера, сессионный идентификатор, технические cookie, события авторизации, журналы ошибок и безопасности. Состав не расширяется до скрытого отслеживания вне заявленных целей.
2.6. StarMarket не использует специальные категории и биометрию для обычной покупки и не осуществляет их произвольный сбор. Если специальная законная услуга требует таких данных, она не включается без самостоятельной проверки основания, информирования и необходимых согласий. Биометрические шаблоны не передаются Оператору только в силу использования внешней идентификации.
3. Цели, состав, основания и сроки обработки
3.1. Создание и использование аккаунта. Субъекты — пользователи, покупатели и представители продавцов. Данные — идентификатор, имя, телефон/e-mail, защищенные сведения авторизации, полномочия и настройки. Основание — заключение и исполнение договора по инициативе субъекта и обеспечение запрошенного сервиса. Активные данные профиля хранятся в течение действия аккаунта и далее только на период, необходимый для завершения расчетов, рассмотрения обращений и исполнения обязательных требований. Ненужные данные удаляются после отпадения соответствующей цели; обязательные документы по сделкам сохраняются отдельно.
3.2. Оформление, оплата, фискализация, доставка и возврат заказа. Субъекты — Покупатели, законно указанные получатели и участники исполнения. Данные — состав заказа, контакты, адрес/ПВЗ, суммы и статусы, сведения о передаче, возврате и претензиях. Основания — договор, исполнение законных обязанностей по ККТ, защите потребителей и учету. Операционное использование продолжается до исполнения заказа и связанных законных требований; необходимые документы затем хранятся в ограниченном архиве по пункту 3.4. Не относящиеся к архиву подробные сведения доставки удаляются после отпадения цели в законный срок.
3.3. Подключение Продавца, проверка полномочий и расчеты. Субъекты — Продавцы-ИП и представители. Данные — сведения пункта 2.3, результаты обязательной проверки, версии договоров и подтверждения принятия, реестры и отчеты. Основания — договор с ИП или представляемым лицом, законные интересы сторон при ненарушении прав субъекта, предусмотренная законом проверка и, когда оно необходимо, отдельное согласие. Контактные и регистрационные данные используются в период отношений; доказательства полномочий, договора и операций сохраняются в законном объеме по пункту 3.4. Избыточные копии документов после завершения проверки не удерживаются без отдельного основания.
3.4. Обязательный учет и защита прав по операциям. Субъекты — физические лица, сведения о которых включены в документы. Состав — только необходимые договоры, первичные документы, чеки, подтверждения платежа и передачи, возвраты, отчеты и деловая переписка. Основания — обязанности по бухгалтерскому, налоговому и архивному учету; договорные обязательства и законная защита прав. Для соответствующих первичных и налоговых документов применяется установленный законом срок, в частности не менее пяти лет в применимом порядке его исчисления. Банковское требование хранить подтверждения не менее трех лет не сокращает более длительный законный срок. Документы по действующим гарантийным обязательствам, проверкам или спорам не уничтожаются до отпадения соответствующего основания и окончания обязательного срока хранения; дальнейшее хранение обосновывается отдельно.
3.5. Поддержка и обращения о данных. Субъекты — заявители и лица, о которых законно представлены сведения. Данные — контакт, содержание обращения, связанные документы и минимальные сведения проверки личности. Основания — исполнение обращения и закона, договор, законный интерес к подтверждению ответа при ненарушении прав субъекта. Обращения вне договоров и обязательных архивов хранятся до разрешения вопроса и не более трех лет после завершения, если защита прав требует такого хранения; ненужные вложения удаляются раньше. Запрос не является разрешением использовать содержание для рекламы.
3.6. Безопасность и предотвращение неправомерных операций. Субъекты — посетители и пользователи. Данные — технические журналы, идентификаторы, события авторизации, минимальные сведения об операции и инциденте. Основания — требования закона и законный интерес к защите информации при соблюдении прав субъекта. Конкретные сроки хранения технических журналов определяются утвержденным Оператором регламентом исходя из назначения журнала, требований безопасности и расследования инцидентов; записи не хранятся дольше, чем это необходимо для соответствующей цели или обязательного срока.
3.7. Необязательная аналитика. Персонализированная необязательная аналитика включается только при наличии необходимого отдельного согласия и после сообщения конкретного сервиса, состава данных, цели и срока. Данные используются до прекращения соответствующей цели, окончания заявленного срока либо более раннего отзыва согласия. Действительно обезличенная статистика рассматривается отдельно.
3.8. Рекламные сообщения. Реклама направляется только лицам, отдельно согласившимся на соответствующий канал и необходимую обработку данных. Данные используются до истечения срока конкретного согласия либо до более раннего отказа. После отказа рекламное использование прекращается; минимальные доказательства факта согласия и отказа могут сохраняться в пределах срока, необходимого для исполнения закона и защиты прав, без использования для продолжения рекламы.
3.9. Конкретные реализованные сервисы и сроки должны соответствовать настоящим ограничениям и сведениям, сообщенным до сбора. Указанные предельные сроки не разрешают хранение после отпадения цели. Изменение цели, состава либо существенного получателя требует нового законного основания и необходимого информирования; когда нужно согласие, оно получается до начала новой обработки.
4. Правовые основания и согласия
4.1. Основные основания — пункты части 1 статьи 6 152-ФЗ, допускающие обработку для исполнения закона, заключения/исполнения договора и законных интересов при соблюдении прав субъекта. Оператор проверяет применимость основания к конкретному лицу: договор с компанией не дает неограниченного права обрабатывать сведения любого ее работника.
4.2. Если обработка требует согласия, оно оформляется отдельно от оферты, пользовательского соглашения и иной подтверждаемой информации, конкретно для указанных целей. Политика сама по себе согласием не является. Использование сайта, заранее проставленная отметка или молчание не заменяют необходимого активного волеизъявления.
4.3. Согласие на рекламу не является обязательным условием покупки или регистрации. Для рекламы и необязательных целей используются самостоятельные элементы выбора; доказательства версии текста, действия и даты сохраняются. Согласие на распространение сведений неопределенному кругу лиц оформляется отдельно по статье 10.1 152-ФЗ, когда оно требуется. Передача конкретному исполнителю заказа не тождественна публичному распространению.
4.4. Отзыв согласия прекращает основанную на нем обработку, если нет самостоятельного законного основания продолжать строго необходимую обработку. Отзыв не требует отменять законный бухгалтерский архив или удалять доказательство действующего обязательства; такие сведения исключаются из маркетингового и иного необязательного использования.
5. Действия с данными и автоматизация
5.1. В пределах заявленной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определенным получателям, обезличивание, блокирование и уничтожение. Применяется автоматизированная и, при необходимости, смешанная обработка; объем доступа определяется рабочей задачей.
5.2. Автоматические правила используются для маршрутизации заказа, предотвращения ошибок и мошенничества, технических проверок и ранжирования в рамках договорных правил. Решение, порождающее юридические последствия для физического лица или иначе затрагивающее его права, не принимается исключительно автоматически без предусмотренного статьей 16 152-ФЗ основания и гарантий. Предусматривается возможность обращения за проверкой человеком.
5.3. Публикация отзыва, имени или изображения в открытом доступе осуществляется только при надлежащем основании для соответствующего распространения. Передача обращения в поддержку не означает разрешения его опубликовать. Случайно полученные избыточные сведения ограничиваются в доступе и удаляются, когда нет обязанности сохранить их.
6. Получатели и поручение обработки
6.1. АО «ТБанк» получает необходимые сведения об оплате, возврате, Продавце и операции для банковского обслуживания, проверки и расчетов; в своей банковской деятельности действует как самостоятельный оператор. Основание передачи определяется законом и исполняемыми договорами, а когда требуется — отдельным согласием. StarMarket не управляет решениями Банка по его самостоятельной обработке.
6.2. Конкретный Продавец получает сведения только о своих покупках в объеме исполнения продажи, доставки, гарантии, возврата, учета и претензий. Он не получает данные других продавцов или всей корзины без необходимости. Для его самостоятельных целей он является самостоятельным оператором и не вправе считать переданные контакты согласием на рекламу.
6.3. Исполнителю доставки/ПВЗ предоставляются необходимые имя получателя, контакт, адрес/пункт, идентификатор и относящиеся к доставке сведения. Конкретный исполнитель указывается при выборе доставки или в заказе. Доступные сведения о нем и его правилах предоставляются пользователю до передачи, когда это требуется законом.
6.4. ОФД и налоговым органам передаются кассовые сведения в порядке 54-ФЗ. Поставщику кассовой инфраструктуры предоставляются только необходимые данные по договору. Техническая помощь подрядчика не означает, что он становится продавцом товара.
6.5. Хостинг, связь, e-mail/SMS и другие ИТ-подрядчики допускаются к данным только после определения роли и законного основания. При поручении обработки договор устанавливает перечни данных и действий, цели, конфиденциальность, меры безопасности, выполнение требований статей 18.1 и 19 152-ФЗ, обязанность подтверждать меры и уведомлять Оператора об инцидентах. Если для поручения необходимо согласие субъекта, оно получается до передачи, а лицо указывается в установленном законом объеме.
6.6. Перечень реально используемых подрядчиков и стран обработки ведется Оператором. Подрядчик не подключается только на основании общей фразы «иные партнеры». Когда закон или характер согласия требует назвать конкретного получателя, сведения о нем предоставляются отдельно до передачи и включаются в соответствующее согласие. Они также предоставляются по законному запросу субъекта.
6.7. Государственные органы получают сведения только при предусмотренном законом основании и в требуемом объеме. Оператор не продает персональные данные и не предоставляет их для самостоятельного несогласованного маркетинга третьих лиц.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор соблюдает часть 5 статьи 18 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в РФ; использование находящихся за пределами РФ баз для этих операций при сборе не допускается, кроме прямо установленных законом исключений.
7.2. Соблюдение локализации распространяется на фактические формы, учетные системы, облака и подключаемые сервисы, а не только на основной сайт. Передача в иностранный сервис не разрешается лишь потому, что основная копия базы находится в РФ.
7.3. Трансграничная передача допускается только после проверки необходимости, страны, получателя, защиты прав и правового основания, а также соблюдения статьи 12 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора и предусмотренные законом ограничения. Такое уведомление не отменяет требования локализации. Пока необходимые условия не выполнены, передача не производится.
7.4. Подключение иностранной аналитики, поддержки, авторизации или рассылок требует предварительной оценки даже при бесплатном использовании сервиса.
8. Сроки хранения и уничтожение
8.1. Срок определяется по каждой цели раздела 3 с учетом обязательных сроков закона. Операционная база и ограниченный архив разделяются по назначению и доступу. Наличие архивной обязанности по отдельному документу не означает право бессрочно использовать весь профиль пользователя.
8.2. Необязательное рекламное использование прекращается немедленно после отказа. При достижении цели, отзыве согласия и отсутствии другого основания обработка прекращается и данные уничтожаются в срок, установленный статьей 21 152-ФЗ, как правило не позднее 30 дней. При установленной незаконной обработке применяются специальные более короткие сроки закона.
8.3. Уничтожение выполняется удалением из информационных систем и носителей или физическим уничтожением носителя, когда это необходимо, с установленным законом подтверждением. Резервные копии учитываются в процедуре: ненужные данные блокируются от обычного восстановления и исключаются при обновлении копий в пределах допустимого срока. Техническая сложность не дает права на бесконтрольное хранение.
8.4. При невозможности уничтожить данные в установленный срок они блокируются, а уничтожение обеспечивается в предусмотренном законом предельном сроке, если закон не устанавливает иное. Действительно обезличенные сведения могут использоваться только при исключении возможности отнести их к конкретному субъекту без дополнительной информации; простая замена имени номером не всегда является достаточным обезличиванием.
9. Права субъекта и обращения
9.1. Субъект вправе получать сведения об обработке, ее целях, основаниях, данных и получателях; требовать исправления, блокирования или уничтожения при законных основаниях; отозвать согласие; прекратить рекламные сообщения; оспорить неправомерное автоматическое решение; обращаться в Роскомнадзор и суд.
9.2. Запрос направляется на starmarket@internet.ru либо по юридическому адресу. Для идентификации используются необходимые сведения об аккаунте и обстоятельствах обработки; копия паспорта не запрашивается автоматически для любого обращения. Когда закон устанавливает обязательные реквизиты запроса, Оператор разъясняет их состав, не требуя избыточного.
9.3. Сведения по запросу предоставляются в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается только с мотивированным уведомлением в предусмотренных законом случаях. Для исправления, прекращения, блокирования и уничтожения действуют собственные сроки 152-ФЗ. Не применяется единый произвольный срок ко всем видам требований.
9.4. Отказ мотивируется со ссылкой на закон и основания продолжения обработки. Плата за реализацию обязательных прав не взимается. Защита данных третьих лиц учитывается при подготовке ответа; она не служит формальным поводом не раскрывать собственные данные заявителя.
10. Cookie и аналитика
10.1. Технически необходимые cookie используются для сессии, безопасности, корзины и выбранных пользователем настроек. Сессионные cookie действуют в пределах сессии; срок иных технических идентификаторов определяется назначением соответствующей функции и фактической настройкой сервиса и не превышает периода, объективно необходимого для нее. Конкретные сроки необязательных cookie сообщаются в интерфейсе согласия до их установки.
10.2. Необязательные аналитические и рекламные cookie не включаются до получения требуемого отдельного согласия. До выбора указываются назначение, срок, конкретный сервис и возможность отказа. Отсутствие настроек согласия означает, что такие инструменты нельзя подключать по умолчанию.
10.3. Пользователь может изменить выбор в доступных настройках согласия, отозвать согласие через указанный контакт и удалить cookie средствами браузера. Отключение необязательных cookie не препятствует обычной покупке. Отключение необходимых может препятствовать отдельным запрошенным функциям, о чем сообщается без навязывания маркетинга.
10.4. Использование браузерной настройки не заменяет обязанность Оператора получить согласие, когда оно требуется. Отказ не препятствует доступу к правилам, информации о Продавце, возврате и контактам поддержки.
11. Защита данных и инциденты
11.1. Оператор организует защиту в соответствии с 152-ФЗ и применимыми требованиями: назначение ответственного, ограничение и учет доступа, защищенная аутентификация, журналирование, резервирование, обновления, проверка подрядчиков, обучение сотрудников и внутренний контроль. Конкретные меры определяются оценкой угроз и характером обработки.
11.2. При инциденте, подпадающем под часть 3.1 статьи 21 152-ФЗ, Роскомнадзор уведомляется в установленные сроки: первоначальные сведения — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов. Выполняются требуемые законом меры по ограничению последствий и информированию. Если затронута конфиденциальность платежной информации, Банк уведомляется немедленно согласно договору, без ожидания 24 часов.
11.3. Подрядчики обязаны оперативно передавать сведения, необходимые для исполнения Оператором его сроков. Инциденты фиксируются; объем уведомления субъектов и других органов определяется применимым законом и обстоятельствами, а не произвольным решением скрыть нарушение.
12. Изменение Политики
12.1. Действующая редакция размещается в свободном доступе на сайте, в том числе со страниц сбора данных; дата и версия видимы пользователю.
12.2. При изменении целей, состава, получателей или способов обработки Оператор предварительно проверяет основание и предоставляет необходимые сведения. Продолжение использования сайта не заменяет новое отдельное согласие, если оно требуется. Для ранее полученных данных сохраняются законные ограничения, действовавшие при их получении, пока иное основание не возникло надлежащим образом.
Реквизиты Оператора
Общество с ограниченной ответственностью «СТАРМАРКЕТ» (ООО «СТАРМАРКЕТ»)
ОГРН 1236100001466 • ИНН 6153009393 • КПП 615301001
Юридический адрес: 347631, Ростовская область, м. р-н Сальский, г. п. Сальское, г. Сальск, ул. Низовская, д. 2/141, ком. 1
Генеральный директор: Кодзоев Богдан Алиханович
Сайт: starmarket.one • Почта: starmarket@internet.ru • Телефон: 8 (800) 550-11-57