Какое время персональные данные покупателя хранятся у продавца

Добрый день.  Персональные данные покупателя хранятся у продавца (агрегатора) до тех пор, пока не будут достигнуты цели их обработки (например, исполнение договора купли-продажи), обычно это составляет 3–5 лет, но может варьироваться в зависимости от законодательства. Данные могут храниться до истечения срока исковой давности, выполнения гарантийных обязательств или удаления по требованию. 

В России сроки хранения персональных данных (ПДн) покупателей у продавца или агрегатора (например, Wildberries, OZON, Яндекс.Маркет) строго регулируются Федеральным законом № 152-ФЗ «О персональных данных».

Основные принципы и сроки можно свести к следующему:

1. Главный принцип
Персональные данные должны храниться не дольше, чем этого требуют цели их обработки. Как только цель достигнута или срок хранения истек, данные подлежат уничтожению или обезличиванию.

2. Ключевые сроки хранения
Конкретные сроки определяются внутренними документами оператора (продавца/агрегатора), но они должны быть обоснованы и закреплены. Основные ориентиры:

Договорные отношения: Данные хранятся на срок действия договора купли-продажи, а после его исполнения — еще определенный срок для целей:

Исполнения гарантийных обязательств (срок гарантии на товар).
Урегулирования возможных претензий и споров (возвраты, недовольство качеством).
Соблюдения требований налогового законодательства (хранение первичных документов — не менее 5 лет согласно Налоговому кодексу РФ, ст. 23). Это касается, в первую очередь, данных о совершенных сделках (чеки, накладные), которые могут содержать ПДн.
Согласие субъекта ПДн: Если обработка данных основана на согласии (например, для рассылки рекламы), то данные хранятся до момента отзыва этого согласия субъектом (покупателем). После отзыва оператор обязан прекратить обработку и уничтожить данные, если они больше не нужны для иных целей (например, для исполнения договора).
Период исковой давности: Многие компании устанавливают срок хранения, привязанный к общему сроку исковой давности — 3 года (ГК РФ, ст. 196). Это позволяет сохранить информацию для защиты в суде, если возникнет спор по сделке.
3. Обязанности агрегатора (маркетплейса)
Агрегатор, являясь отдельным оператором ПДн, обрабатывает данные как для исполнения договора с покупателем (доставка, прием платежей, сервисное обслуживание), так и для собственных целей (аналитика, маркетинг). Поэтому у него действуют те же правила:

Данные для исполнения договора хранятся срок действия договора + дополнительные периоды (гарантия, налоги, исковая давность).
Данные для маркетинга — до отзыва согласия покупателем.
4. Что написано у них в политике конфиденциальности?
Точные сроки хранения для каждой категории данных обязательно должны быть указаны в Политике в отношении обработки персональных данных, которая публикуется на сайте продавца или агрегатора. Пользователь имеет право с ней ознакомиться.

5. Что делать, если сроки нарушаются?
Если вы считаете, что ваши данные хранятся необоснованно долго или обрабатываются после отзыва согласия, вы можете:

Направить официальный запрос оператору с требованием об уничтожении ваших ПДн.
Подать жалобу в Роскомнадзор — уполномоченный орган по защите прав субъектов ПДн.
Обратиться в суд.
 
Итог: Универсального срока «для всех» нет. Типичный срок хранения данных покупателя после совершения покупки составляет от 3 до 5 лет и более, в зависимости от целей обработки (гарантия, налоги, исковая давность). Для данных, обрабатываемых по согласию (рассылки), срок — до отзыва этого согласия.

Ставь отзыв или лайк