Политика обработки персональных данных

1. Общие положения

1.1.

Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://rosmegatorg.ru, его страниц, форм, личных кабинетов и иных функциональных возможностей информационной площадки «РосМегаТорг».

1.2.

Оператором персональных данных является:

Индивидуальный предприниматель Румянцев Сергей Николаевич

ОГРНИП: 325265100065285

ИНН: 260701776860

Электронная почта по вопросам персональных данных: Lightdetox@yandex.ru

Телефон: +7 909 208-59-59

В дальнейшем — «Оператор».

1.3.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4.

Политика применяется к персональным данным:

посетителей Сайта;
заявителей на регистрацию;
представителей Производителей;
зарегистрированных Пользователей;
лиц, направляющих обращения в службу поддержки;
авторов отзывов, комментариев и жалоб;
представителей правообладателей;
иных физических лиц, взаимодействующих с Оператором через Сайт.

1.5.

Оператор обрабатывает только персональные данные, необходимые для конкретных, заранее определенных и законных целей.

Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни.

Оператор не осуществляет биометрическую идентификацию Пользователей.

2. Основные принципы обработки

Оператор придерживается следующих принципов:

законность и справедливость обработки;
ограничение обработки конкретными целями;
недопустимость несовместимой с первоначальными целями обработки;
соответствие состава данных целям обработки;
недопустимость избыточного сбора;
обеспечение точности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности;
предоставление субъектам информации об обработке;
прекращение обработки и уничтожение данных при отпадении законных оснований.

3. Категории обрабатываемых данных

3.1. Данные посетителей Сайта

При посещении Сайта могут автоматически обрабатываться:

IP-адрес;
дата и время обращения;
адрес запрашиваемой страницы;
адрес страницы перехода;
тип и версия браузера;
тип устройства и операционной системы;
технические идентификаторы;
cookie-файлы;
сведения об ошибках и действиях на Сайте;
приблизительный регион, определяемый на основании IP-адреса.

3.2. Данные заявителей и представителей Производителей

При подаче заявки и регистрации могут обрабатываться:

фамилия, имя и при наличии отчество контактного лица;
номер телефона;
адрес электронной почты;
должность или роль представителя;
наименование Производителя;
ИНН;
ОГРН или ОГРНИП;
город и регион производства;
категории продукции;
сведения о полномочиях представителя;
сведения из представленных документов;
сведения из открытых государственных реестров;
данные заявки и результаты проверки;
сведения, связанные с аутентификацией;
история действий в Личном кабинете;
переписка с Оператором;
иные сведения, добровольно предоставленные Пользователем.

Оператор не предназначает свои системы для хранения пароля в открытом виде. Для аутентификации должны применяться защищенные производные пароля и иные необходимые средства безопасности.

3.3. Данные, размещаемые в профиле Производителя

В открытом доступе могут размещаться:

наименование Производителя;
сведения о деятельности и производстве;
ИНН, ОГРН или ОГРНИП;
город и регион;
адрес сайта Производителя;
рабочий номер телефона;
рабочий адрес электронной почты;
имя представителя;
должность представителя;
фотографии, видео и логотип;
сведения о товарах;
ответы на отзывы;
иные сведения, выбранные Производителем для публикации.

Персональные данные физического лица публикуются только при наличии соответствующего законного основания и, когда это требуется законом, отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.

3.4. Данные авторов отзывов и обращений

При публикации отзыва или направлении обращения могут обрабатываться:

имя или псевдоним;
адрес электронной почты;
номер телефона;
текст обращения или отзыва;
сведения о взаимодействии с Производителем;
приложенные документы и изображения;
IP-адрес;
дата и время отправки;
сведения о результатах модерации;
переписка с Оператором.

3.5. Данные, содержащиеся в юридических обращениях

При рассмотрении претензий, жалоб и заявлений правообладателей могут обрабатываться:

фамилия, имя и отчество заявителя;
контактные данные;
сведения о представляемом лице;
сведения о полномочиях;
подпись;
сведения о принадлежащих правах;
документы и материалы, подтверждающие требования;
иные данные, необходимые для рассмотрения обращения.

3.6. Персональные данные третьих лиц

Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.

Передавая такие сведения, Пользователь подтверждает наличие необходимых полномочий, согласий или иного предусмотренного законом основания.

4. Цели обработки

4.1. Обеспечение работы Сайта

Обрабатываются технические данные посетителей.

Цели:

предоставление доступа к страницам;
корректное отображение Сайта;
поддержание пользовательской сессии;
сохранение выбранного региона и настроек;
диагностика ошибок;
обеспечение информационной безопасности.

4.2. Регистрация и проверка Производителя

Обрабатываются сведения заявки, контактные и регистрационные данные.

Цели:

рассмотрение заявки;
идентификация заявителя;
подтверждение существования Производителя;
проверка полномочий представителя;
проверка соответствия требованиям Площадки;
предотвращение фиктивных регистраций;
принятие решения о регистрации.

4.3. Создание и обслуживание Личного кабинета

Обрабатываются контактные, идентификационные, авторизационные и технические данные.

Цели:

создание учетной записи;
аутентификация;
восстановление доступа;
управление профилем и товарами;
направление технических сообщений;
обеспечение безопасности;
фиксация действий в учетной записи.

4.4. Публикация информации о Производителе и товарах

Обрабатываются сведения, переданные для размещения.

Цели:

создание публичного профиля;
публикация карточек товаров;
обеспечение поиска;
предоставление посетителям возможности связаться с Производителем;
продвижение опубликованного профиля внутри Площадки.

4.5. Модерация и обеспечение качества каталога

Обрабатываются данные учетной записи, материалы, переписка, жалобы и технические журналы.

Цели:

проверка достоверности сведений;
предупреждение мошенничества;
рассмотрение жалоб;
выявление нарушений;
защита Пользователей;
блокировка злоупотреблений;
исполнение требований законодательства.

4.6. Обработка отзывов

Обрабатываются данные автора, текст отзыва, технические сведения и представленные доказательства.

Цели:

публикация и модерация отзывов;
предотвращение искусственного изменения рейтинга;
проверка спорных публикаций;
предоставление права на ответ;
рассмотрение жалоб.

4.7. Поддержка и коммуникация

Обрабатываются контактные данные, текст обращения и переписка.

Цели:

ответы на вопросы;
помощь с регистрацией;
устранение технических проблем;
рассмотрение претензий;
направление обязательных уведомлений.

4.8. Защита прав Оператора и третьих лиц

Обрабатываются данные обращений, журналы событий, переписка и документы.

Цели:

предъявление и защита юридических требований;
сохранение доказательств;
рассмотрение нарушений интеллектуальных прав;
взаимодействие с государственными органами;
предупреждение и расследование противоправных действий.

4.9. Аналитика и улучшение Сайта

При использовании аналитических инструментов могут обрабатываться обезличенные или псевдонимизированные технические сведения.

Необязательные аналитические технологии применяются только при наличии предусмотренного законом основания и, когда требуется, после получения согласия Пользователя.

4.10. Информационные и рекламные сообщения

Контактные сведения используются для рекламы и продвижения только при наличии отдельного предварительного согласия.

Отказ от рекламных сообщений не влияет на получение сообщений, необходимых для работы учетной записи, безопасности или исполнения Соглашения.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость заключения или исполнения Пользовательского соглашения;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
исполнение обязанностей, возложенных законодательством;
осуществление правосудия и исполнение судебных актов;
обработка данных, сделанных общедоступными самим субъектом, в пределах предоставленного разрешения;
иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных подтверждаемых Пользователем документов.

6. Способы и операции обработки

6.1.

Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2.

Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление и доступ;
распространение — только при наличии законного основания;
обезличивание;
блокирование;
удаление;
уничтожение.

6.3.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки без участия человека, кроме случаев, предусмотренных законом или отдельным соглашением.

7. Источники получения данных

Данные могут быть получены:

непосредственно от Пользователя;
от уполномоченного представителя;
автоматически при использовании Сайта;
из ЕГРЮЛ, ЕГРИП и других открытых государственных реестров;
из официальных сайтов и общедоступных источников;
от государственных органов;
от лиц, направляющих жалобы и обращения;
от контрагентов Оператора в пределах законного поручения.

Оператор не обязан считать достоверными любые сведения только потому, что они были предоставлены Пользователем, и вправе проводить их проверку.

8. Публикация и распространение данных

8.1.

Сведения о компании, товарах и деловые контакты могут быть доступны неопределенному кругу лиц через Сайт и поисковые системы.

8.2.

До публикации персональных данных конкретного физического лица Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется законодательством.

В согласии субъект вправе определить:

перечень разрешенных для распространения данных;
запреты на передачу;
условия обработки;
срок действия;
категории лиц, которым данные могут быть доступны.

8.3.

Отсутствие запретов или условий не может предполагаться молчанием. Оператор учитывает только явно выраженную волю субъекта.

8.4.

После прекращения публикации данные могут некоторое время оставаться в кэше поисковых систем и архивных копиях, работу которых Оператор не контролирует. Оператор принимает разумные меры в пределах своих технических возможностей.

9. Cookie-файлы

9.1.

Сайт может использовать cookie-файлы и аналогичные технологии.

9.2.

Обязательные cookie-файлы используются для:

работы авторизации;
поддержания сессии;
защиты форм;
сохранения настроек;
предотвращения злоупотреблений;
обеспечения безопасности.

Отключение обязательных cookie-файлов может привести к невозможности использования отдельных функций.

9.3.

Аналитические, рекламные и иные необязательные cookie-файлы используются только после получения согласия, когда такое согласие требуется.

9.4.

Пользователь может изменить настройки cookie в браузере и через интерфейс управления согласием, если он реализован на Сайте.

Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

10. Передача данных третьим лицам

10.1.

Оператор не продает персональные данные.

10.2.

Доступ к данным может предоставляться:

провайдеру хостинга;
разработчикам и техническим специалистам;
поставщикам электронной почты и уведомлений;
сервисам информационной безопасности;
поставщикам аналитики — при наличии законного основания;
профессиональным консультантам;
государственным органам и судам;
иным лицам, когда это необходимо для работы Сайта или исполнения закона.

10.3.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность и использовать сведения только в пределах поручения.

10.4.

Оператор передает только тот объем данных, который необходим для соответствующей цели.

10.5.

Публичные сведения Производителя могут быть доступны посетителям, поисковым системам и иным пользователям сети Интернет в соответствии с настройками публикации и предоставленным согласием.

11. Локализация и трансграничная передача

11.1.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2.

Оператор не осуществляет трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации.

11.3.

До начала трансграничной передачи Оператор:

определяет государство и получателя;
оценивает условия защиты данных;
выполняет установленную процедуру уведомления;
получает необходимые согласия;
отражает передачу в настоящей Политике или отдельном уведомлении;
обеспечивает соблюдение применимых запретов и ограничений.

12. Сроки хранения

12.1.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство.

12.2.

Применяются следующие ориентировочные сроки:

данные активной учетной записи — в течение срока ее действия;
данные учетной записи после удаления — до трех лет для разрешения споров и защиты прав, если более длительный срок не установлен законом;
данные отклоненной заявки — до одного года для предотвращения повторных фиктивных регистраций и рассмотрения жалоб;
переписка службы поддержки — до трех лет после завершения обращения;
документы по претензиям и юридическим спорам — в течение срока рассмотрения и применимого срока исковой давности;
технические журналы безопасности — до одного года, если более длительное хранение не требуется для расследования инцидента;
сведения о согласиях и их отзыве — в течение срока обработки и последующего периода, необходимого для подтверждения законности действий Оператора;
опубликованные материалы — до их удаления Производителем или Оператором;
сведения, подлежащие обязательному хранению, — в течение установленного законом срока.

12.3.

После достижения цели либо прекращения законного основания данные уничтожаются или обезличиваются в предусмотренный законом срок, если иное не установлено законодательством или соглашением с субъектом.

13. Защита персональных данных

13.1.

Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру данных, способам обработки и актуальным угрозам.

13.2.

Меры могут включать:

ограничение доступа по служебной необходимости;
разграничение прав пользователей и администраторов;
учет и журналирование административных действий;
использование защищенного соединения;
защиту учетных записей;
резервное копирование;
обновление программного обеспечения;
антивирусную защиту;
выявление несанкционированного доступа;
восстановление данных;
внутренний контроль;
обучение лиц, допущенных к обработке;
договорные обязательства о конфиденциальности;
оценку вреда и угроз безопасности;
реагирование на инциденты.

13.3.

При обнаружении инцидента Оператор принимает меры по его локализации, устранению последствий, установлению причин и выполнению обязательных уведомлений.

13.4.

Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. Пользователь также обязан обеспечивать сохранность своих средств доступа.

14. Права субъекта персональных данных

Субъект вправе:

получать сведения об обработке своих данных;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или удаления данных, обрабатываемых незаконно;
отозвать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
установить запреты и условия в отношении данных, разрешенных для распространения;
обжаловать действия Оператора в Роскомнадзор или суд;
защищать свои права и требовать возмещения убытков в установленном законом порядке;
осуществлять иные права, предусмотренные законодательством.

15. Порядок направления обращений

15.1.

Обращение направляется:

по электронной почте: Lightdetox@yandex.ru;

15.2.

В обращении следует указать:

фамилию, имя и отчество;
сведения, подтверждающие отношения с Оператором;
адрес электронной почты или иной способ ответа;
суть требования;
дату;
подпись — для бумажного обращения;
сведения о представителе и его полномочиях — при обращении через представителя.

15.3.

Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

При этом Оператор не должен запрашивать избыточные сведения.

15.4.

Обращение рассматривается в сроки, установленные законодательством Российской Федерации.

15.5.

Отзыв согласия не всегда влечет немедленное уничтожение всех данных. Обработка может быть продолжена при наличии другого законного основания, включая исполнение договора, защиту прав, хранение обязательных документов и исполнение требований государственных органов.

16. Данные несовершеннолетних

Сайт и регистрация Производителей предназначены для дееспособных совершеннолетних лиц и представителей организаций.

Оператор не стремится сознательно собирать данные несовершеннолетних без участия законного представителя.

При выявлении таких данных Оператор вправе запросить подтверждение законного основания либо удалить сведения.

17. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сайты Производителей и другие внешние ресурсы.

Оператор не определяет цели и способы обработки данных на сторонних сайтах и не отвечает за их политики конфиденциальности.

Перед передачей данных стороннему ресурсу Пользователю следует ознакомиться с его документами.

18. Изменение Политики

18.1.

Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава данных, используемых сервисов или способов обработки.

18.2.

Новая редакция публикуется на Сайте с указанием даты.

18.3.

Если изменения существенно затрагивают зарегистрированных Пользователей, Оператор направляет уведомление по электронной почте или через Личный кабинет, когда это практически возможно.

18.4.

К обработке применяется редакция, действующая на момент соответствующей обработки, если иное не установлено законом.

19. Контакты Оператора

Индивидуальный предприниматель Румянцев Сергей Николаевич

ОГРНИП: 325265100065285

ИНН: 260701776860

Сайт: https://rosmegatorg.ru

Электронная почта по вопросам персональных данных: Lightdetox@yandex.ru

Телефон: +7 909 208-59-59