ЧЕРНОВИК. Документ подготовлен как основа и требует проверки юристом до публикации. Реквизиты в квадратных скобках необходимо заполнить.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые пользуются маркетплейсом ПРОФСТАНДАРТ, размещённым по адресу [АДРЕС САЙТА] (далее — Площадка).
Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет меры, принимаемые Оператором для защиты персональных данных, а также реализует требование пункта 2 части 1 статьи 18.1 Закона № 152-ФЗ об опубликовании документа, определяющего политику обработки персональных данных.
Действие Политики распространяется на все персональные данные Субъектов, которые Оператор получает при использовании Площадки, в том числе при регистрации учётной записи, оформлении заказа, обращении в службу поддержки, подписке на рассылку и подаче заявки на подключение в качестве продавца.
2. Оператор и его реквизиты
Оператором персональных данных является:
- Наименование: [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА];
- ИНН: [ИНН]; ОГРН: [ОГРН];
- Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
- Адрес электронной почты для обращений по вопросам обработки персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ].
Ответственным за организацию обработки персональных данных является [ДОЛЖНОСТЬ И ФИО ОТВЕТСТВЕННОГО]. Уведомление об обработке персональных данных подано в Роскомнадзор [ДАТА И НОМЕР УВЕДОМЛЕНИЯ].
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является Субъект, либо совершение действий, необходимых для его заключения по инициативе Субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение возложенных на Оператора обязанностей, предусмотренных законодательством, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки заказа и данные, необходимые для передачи заказа в службу доставки;
- реквизиты организации или индивидуального предпринимателя, если заказ оформляется от имени юридического лица: наименование, ИНН, КПП, юридический адрес, банковские реквизиты, данные представителя;
- сведения о заказах, платежах, возвратах и обращениях в поддержку;
- текст отзывов, вопросов и иного пользовательского контента, размещаемого Субъектом;
- технические данные, автоматически передаваемые браузером: IP-адрес, сведения об устройстве и браузере, дата и время обращения, страницы Площадки, файлы cookie.
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и других сведениях, указанных в статье 10 Закона № 152-ФЗ) и биометрические персональные данные.
5. Цели обработки
Персональные данные обрабатываются в следующих целях:
- регистрация и ведение учётной записи, авторизация Субъекта на Площадке;
- оформление, обработка, оплата и доставка заказов, оформление возвратов;
- информирование Субъекта о статусе заказа и об изменениях условий работы Площадки;
- рассмотрение обращений, претензий и запросов Субъекта;
- исполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники;
- обеспечение безопасности Площадки, предотвращение мошенничества и злоупотреблений;
- улучшение работы Площадки, анализ обезличенной статистики использования;
- направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия Субъекта, которое может быть отозвано в любой момент.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, установленных законодательством. Данные учётной записи хранятся в течение всего срока её существования и в течение [СРОК, НАПРИМЕР 1 ГОД] после её удаления. Сведения о заказах, расчётах и первичные учётные документы хранятся не менее пяти лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено законом или договором.
7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ. Получателями данных могут являться:
- Продавцы, разместившие товар на Площадке, — в объёме, необходимом для исполнения договора купли-продажи (имя, телефон, адрес доставки, состав заказа);
- Службы доставки и логистические операторы — в объёме, необходимом для вручения отправления;
- Платёжный агент и кредитные организации — в объёме, необходимом для проведения расчётов и возвратов. Данные банковских карт Оператору не передаются и им не хранятся: их обработка осуществляется на стороне платёжного сервиса;
- Операторы фискальных данных — в целях формирования и направления кассовых чеков;
- Государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе: назначение ответственного за организацию обработки, ограничение круга сотрудников, имеющих доступ к данным, использование защищённого соединения (HTTPS), резервное копирование, регламентация доступа к информационным системам и учёт носителей.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10. Порядок отзыва согласия и направления обращений
Согласие на обработку персональных данных может быть отозвано направлением обращения на адрес [EMAIL ДЛЯ ОБРАЩЕНИЙ] или почтового отправления по адресу [ЮРИДИЧЕСКИЙ АДРЕС]. Обращение должно содержать фамилию, имя, отчество Субъекта, сведения, позволяющие идентифицировать его в системах Оператора (например, адрес электронной почты учётной записи или номер заказа), и суть требования.
Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением Субъекта. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия Субъекта — в частности, для исполнения заключённого договора и хранения документов, срок хранения которых установлен законом.
11. Использование файлов cookie
Площадка использует файлы cookie и аналогичные технологии для работы корзины и авторизации, сохранения пользовательских настроек и сбора обезличенной статистики посещений. Порядок использования cookie и способы отказа от них описаны в Политике использования cookie. Отключение технических cookie в настройках браузера может привести к неработоспособности отдельных функций Площадки.
12. Изменение Политики
Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна на Площадке по адресу /legal/privacy/. Дата вступления редакции в силу указывается в заголовке документа. Продолжение использования Площадки после вступления изменений в силу означает согласие Субъекта с новой редакцией Политики.