Политика конфиденциальности и персональные данные

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

1. Предоставление информации Клиентами и Поставщиками Маркетплейса:

1.1. При регистрации на платформе sdelking.ru (далее - "Платформа") Клиент / Поставщик предоставляет следующую информацию: фамилия, имя, адрес электронной почты, наименование и реквизиты компании. При оформлении Заказа Клиент может предоставить следующую информацию: фамилия, имя, отчество получателя Заказа, адрес для доставки Заказа, номер контактного телефона.
1.2. Предоставляя свои персональные данные, Клиент / Поставщик соглашается на их обработку (вплоть до отзыва своего согласия на обработку персональных данных) компанией «ИП Дмитриев М.Н.» (далее – «Маркетплейс», или сокращённо «МП») в целях исполнения МП, Поставщиками и/или их партнерами своих обязательств перед Клиентом, продажи товаров и предоставления услуг, предоставления справочной информации, а также в целях продвижения товаров, работ и услуг, а также соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений. При обработке персональных данных Клиента Маркетплейс и Поставщики руководствуются Федеральным законом "О персональных данных", Федеральным законом "О рекламе" и локальными нормативными документами.
1.2.1. Если Клиент / Поставщик желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания отозвать свое согласие на обработку персональных данных, или устранения неправомерных действий ИП Дмитриев М.Н. в отношении его персональных данных, то он должен направить официальный запрос МП в порядке, предусмотренном Политикой организации "ИП Дмитриев М.Н." в отношении обработки персональных данных.
1.2.2. Если Клиент / Поставщик желает удалить свою учетную запись на Платформе, то он обращается к МП по адресу clients@sdelking.ru (для Клиентов) или sellers@sdelking.ru (для Поставщиков) с соответствующей просьбой. Данное действие не подразумевает отзыв согласия Клиента / Поставщика на обработку его персональных данных, который согласно действующему законодательству происходит в порядке, предусмотренном абзацем 1 настоящего пункта.

1.3. Использование информации предоставленной Клиентом и получаемой МП и Поставщиками.

1.3.1 МП и Поставщики используют предоставленные Клиентом данные в течение всего срока регистрации Клиента на Платформе в целях:
- регистрации/авторизации Клиента на Платформе;
- обработки Заказов Клиента и для выполнения своих обязательств перед Клиентом;
- для осуществления деятельности по продвижению товаров и услуг;
- оценки и анализа работы Платформы;
- определения победителя в акциях, проводимых МП и Поставщиками;
- анализа покупательских особенностей Клиента и предоставления персональных рекомендаций;
- информирования клиента об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок.
1.3.2. МП вправе направлять Клиенту сообщения рекламно-информационного характера. Если Клиент не желает получать сообщения рекламно-информационного характера от МП, он должен изменить соответствующие настройки подписки в соответствующем разделе Личного кабинета. С момента изменения указанных настроек получение рассылок МП возможно в течение 3 дней, что обусловлено особенностями работы и взаимодействия информационных систем, а так же условиями договоров с контрагентами, осуществляющими в интересах МП рассылки сообщений рекламно-информационного характера. Отказ Клиента от получения сервисных сообщений невозможен по техническим причинам. Сервисными сообщениями являются направляемые на адрес электронной почты, указанный при регистрации на Платформе, а также посредством смс-сообщений и/или push-уведомлений и через Службу по работе с клиентами на номер телефона, указанный при регистрации и/или при оформлении Заказа, о состоянии Заказа, товарах в корзине Клиента и/или добавленных Клиентом в "Избранное".

2. Предоставление и передача информации, полученной Маркетплейсом:

2.1. МП обязуется не передавать полученную от Клиента / Поставщика информацию третьим лицам. Не считается нарушением предоставление МП информации агентам и третьим лицам, действующим на основании договора с МП, для исполнения обязательств перед Клиентом / Поставщиком, и только в рамках договоров. Не считается нарушением настоящего пункта передача МП третьим лицам данных о Клиенте / Поставщике в обезличенной форме в целях оценки и анализа работы Платформы, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций.
2.2. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
2.3. МП вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.
2.4. МП получает информацию об ip-адресе посетителя Платформы sdelking.ru и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.
2.5. МП не несет ответственности за сведения, предоставленные Клиентом / Поставщиком на Платформе в общедоступной форме.
2.6. МП при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
2.7. Более полная информация о политике ИП Дмитриев М.Н. в отношении обработки персональных данных приведена ниже.

3. Хранение и использование информации Клиентом / Поставщиком

3.1. Клиент / Поставщик обязуется не сообщать третьим лицам логин и пароль, используемые им для идентификации на Платформе sdelking.ru
3.2. Клиент / Поставщик обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Клиента / Поставщика, и т.п.)
3.3. В случае возникновения у МП подозрений относительно использования учетной записи Клиента / Поставщика третьим лицом или вредоносным программным обеспечением МП вправе в одностороннем порядке изменить пароль Клиента / Поставщика.

4. Реквизиты Маркетплейса

ИП Дмитриев М.Н., ИНН 590402390802, ОГРНИП 312504031400027, 119334, г. Москва, ул. Вавилова 8-68.    

ПОЛИТИКА ОРГАНИЗАЦИИ ИП ДМИТРИЕВ М.Н. В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ИП Дмитриев М. Н. (далее - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

2.1. Оператор ведет свою деятельность по адресу 109202, Россия, Москва, ул.1-я Фрезерная 2/1с1.
2.2. Индивидуальный предприниматель Дмитриев Михаил Николаевич (телефон +7 (499) 213-45-19) назначен ответственным за организацию обработки персональных данных.
2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 723, ООО "Бегет".

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее - Клиентов).
4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:
- заключать и выполнять обязательства по договорам с клиентами;
- осуществлять виды деятельности, предусмотренные учредительными документами ИП Дмитриев М. Н.;
- информировать о новых товарах, специальных акциях и предложениях.
4.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
4.4. Оператор обрабатывает персональные данные клиентов в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
4.5. Оператор обрабатывает следующие персональные данные клиентов:
- Фамилия, имя, отчество;
- Тип, серия и номер документа, удостоверяющего личность;
- Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
- Год рождения;
- Месяц рождения;
- Дата рождения;
- Место рождения;
- Адрес;
- Номер контактного телефона;
- Идентификационный номер налогоплательщика;
- Адрес электронной почты.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на Платформе Оператора;
- во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее - Положение) и иные локальные акты;
- производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».