ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

https://сочи.моя-лавка.рф/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Беляевым Дмитрием Юрьевичем, ИНН 920358845451 (далее — «Оператор»).

1.2.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.

1.3.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях и Продавцах в связи с использованием ими сайта и платформы «Моя Лавка», доступной в сети «Интернет» по адресу https://сочи.моя-лавка.рф/ — с учётом всех уровней доменных имён — а также по иным адресам (доменам, поддоменам) Оператора, в виде мобильной версии и (или) приложения (далее совместно — «Платформа»).

1.4.

Правовой статус Оператора. Оператор предоставляет Продавцам право использования Платформы как программного продукта на условиях, изложенных в публичной оферте о предоставлении права использования платформы «Моя Лавка» (далее — «Оферта»). Оператор является информационным посредником в значении статьи 1253.1 Гражданского кодекса Российской Федерации, не является продавцом, изготовителем, импортёром, исполнителем товаров, работ и услуг, информация о которых размещается на Платформе Продавцами, не является владельцем агрегатора информации о товарах (услугах), не принимает и не перечисляет денежные средства Пользователей (покупателей) и не является стороной договоров, заключаемых между Продавцами и Пользователями.

1.5.

Термины, используемые в настоящей Политике и не определённые в ней, применяются в значениях, установленных Законом о персональных данных и Офертой. В случае расхождений в части обработки персональных данных приоритет имеет настоящая Политика.

1.6.

Принятие Политики и согласие на обработку персональных данных. Настоящая Политика и согласие на обработку персональных данных предоставляются субъектом одним из следующих способов в зависимости от используемого функционала Платформы: 1.6.1. При регистрации Продавца. Лицо, намеревающееся стать Продавцом, нажимает кнопку «Стать продавцом» и переходит к форме регистрации, в которой проставляет отметку (флаг) о согласии с условиями Оферты и настоящей Политики. Проставление указанной отметки означает, что Продавец ознакомился с настоящей Политикой, согласен Политика в отношении обработки персональных данных «Моя Лавка» Стр. 1 из 12 с ней в полном объёме и предоставляет Оператору согласие на обработку своих персональных данных на условиях настоящей Политики, а равно подтверждает наличие у него правомочий предоставлять данные лиц, указанных им при регистрации. 1.6.2. При направлении Заявки Пользователем. Пользователь (в том числе потенциальный покупатель, заказчик) на странице Продавца, магазина или товара заполняет форму Заявки и проставляет отметку (флаг) о согласии на обработку персональных данных и принятии настоящей Политики. Проставление указанной отметки означает, что Пользователь ознакомился с настоящей Политикой, согласен с ней, предоставляет согласие на обработку своих персональных данных на условиях настоящей Политики и осведомлён о том, что Заявка адресуется и поступает в личный кабинет соответствующего Продавца, который является самостоятельным оператором персональных данных в отношении содержащихся в Заявке данных (раздел 4 настоящей Политики). 1.6.3. При первом посещении Платформы (файлы «cookie» и веб-аналитика). При первом посещении Платформы Пользователю отображается информационное уведомление (баннер) о том, что Платформа использует файлы «cookie» и сервисы веб-аналитики, со ссылкой на настоящую Политику. Нажатие Пользователем кнопки «Принять» означает, что Пользователь ознакомился с настоящей Политикой, согласен с ней и выражает согласие на использование файлов «cookie» и сервисов интернет-статистики и аналитики, а равно на обработку собираемых с их помощью данных в целях, предусмотренных разделом 12 настоящей Политики. Обработка обезличенных данных о посетителях осуществляется Оператором также на основании его законных интересов (раздел 6 настоящей Политики) и зависит от настроек браузера Пользователя; отказ от использования файлов «cookie» осуществляется в порядке, предусмотренном пунктом 12.2 настоящей Политики.

1.7.

Предоставляемое согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе. Регистрация в качестве Продавца и направление Заявки Пользователем без проставления соответствующей отметки не допускаются.

1.8.

Если субъект персональных данных не согласен с условиями настоящей Политики, он обязан воздержаться от регистрации, направления Заявки и иного использования Платформы.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3.

Платформа — принадлежащая Оператору автоматизированная информационная система «Моя Лавка», включая программы для ЭВМ, базы данных, дизайн, интерфейсы и совокупность графических и информационных материалов, обеспечивающих их доступность в сети «Интернет» по адресу https://сочи.моя-лавка.рф/ с учётом всех уровней доменных имён, а также по иным адресам (доменам, поддоменам) Оператора, в виде мобильной версии и (или) приложения. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 2 из 12 2.4. Личный кабинет — закрытый раздел Платформы, доступ к которому предоставляется Продавцу после регистрации и который используется Продавцом для размещения и управления информацией о товарах, работах, услугах, получения и обработки Заявок, статистики и обмена сообщениями.

2.5.

Продавец (Партнёр) — дееспособное физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, либо физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), либо юридическое лицо, прошедшее регистрацию на Платформе и совершившее акцепт Оферты.

2.6.

Пользователь — любое лицо, получающее доступ к Платформе и (или) к размещённой на ней информации, в том числе посетитель, потенциальный покупатель (заказчик).

2.7.

Заявка — направляемое Пользователем через Платформу обращение (интерес) к Продавцу, поступающее в Личный кабинет Продавца. Заявка не является заключением договора между Пользователем и Оператором и не порождает обязанностей Оператора по её рассмотрению; обработка Заявки осуществляется Продавцом самостоятельно.

2.8.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.11.

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.12.

Лицо, осуществляющее обработку персональных данных по поручению Оператора (обработчик) — лицо, которому Оператор персональных данных поручает обработку персональных данных на основании договора (поручения) в соответствии с частью 3 статьи 6 Закона о персональных данных.

2.13.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю или Продавцу (физическому лицу).

2.14.

Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на их обработку в порядке, предусмотренном Законом о персональных данных.

2.15.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 3 из 12 2.16. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.17.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.18.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. РАЗГРАНИЧЕНИЕ РОЛЕЙ ОПЕРАТОРА И ПРОДАВЦА

3.1.

Настоящая Политика регулирует обработку персональных данных следующих категорий субъектов: (а) Продавцов и их уполномоченных представителей; (б) Пользователей, направляющих Заявки; (в) иных посетителей Платформы (в части обезличенных данных).

3.2.

Персональные данные Продавца. В отношении персональных данных Продавца — физического лица (в том числе индивидуального предпринимателя, плательщика налога на профессиональный доход), а также представителей и работников Продавца, сведения о которых предоставлены при регистрации и использовании Личного кабинета, оператором персональных данных является Оператор. Обработка таких данных осуществляется на основаниях и в целях, предусмотренных разделами 6 и 7 настоящей Политики.

3.3.

Персональные данные Пользователей, содержащиеся в Заявках. В отношении персональных данных Пользователей (покупателей, заказчиков) и иных лиц, которые поступают Продавцу в составе Заявок и впоследствии обрабатываются Продавцом с использованием Платформы (в том числе в Личном кабинете), оператором персональных данных, самостоятельно определяющим цели и состав обрабатываемых данных, является соответствующий Продавец. Оператор осуществляет обработку таких персональных данных исключительно по поручению Продавца в соответствии с частью 3 статьи 6 Закона о персональных данных — в целях технического обеспечения функционирования Платформы, приёма, хранения и передачи Заявки в Личный кабинет Продавца — в объёме, необходимом для предоставления Продавцу права использования Платформы, и не определяет цели обработки таких данных. Поручение Оператору на обработку указанных персональных данных предоставляется Продавцом в силу заключённой между Оператором и Продавцом Оферты.

3.4.

Продавец как самостоятельный оператор персональных данных в отношении данных, указанных в пункте 3.3, несёт ответственность за соблюдение требований законодательства о персональных данных, в том числе за наличие правовых оснований обработки, получение необходимых согласий субъектов персональных данных, исполнение обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять обработку, рассмотрение обращений субъектов, а также за иные обязанности оператора, предусмотренные Законом о персональных данных. Последствия несоблюдения Продавцом указанных требований определены разделом 9 настоящей Политики и Офертой. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 4 из 12 3.5. Независимо от положений пунктов 3.3 и 3.4, Оператор вправе обрабатывать отдельные данные Пользователей в качестве самостоятельного оператора в собственных целях, ограниченных обеспечением работоспособности и безопасности Платформы, предотвращением недобросовестных действий и злоупотреблений, формированием обезличенной статистики и исполнением требований законодательства (пункт 7.3 настоящей Политики). В указанной части обработка осуществляется на основании законных интересов Оператора и (или) согласия субъекта.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.

Персональные данные Продавца и его представителей, обрабатываемые Оператором: фамилия, имя, отчество (наименование — для представителя юридического лица); идентификационный номер налогоплательщика (ИНН); основной государственный регистрационный номер (ОГРН/ОГРНИП) либо сведения о постановке на учёт в качестве плательщика налога на профессиональный доход; номер контактного телефона; адрес электронной почты; авторизационные (учётные) данные (логин, сведения, необходимые для доступа в Личный кабинет); сведения, связанные с использованием Личного кабинета (в том числе данные о размещаемой информации, статистике, обмене сообщениями); сведения, необходимые для расчётов и идентификации платежа.

4.2.

Персональные данные Пользователя, поступающие в составе Заявки и обрабатываемые в порядке пунктов 3.3–3.5: фамилия, имя (отчество — при указании); номер контактного телефона; адрес электронной почты (при указании); содержание обращения (текст Заявки) и сведения о товаре, работе, услуге или Продавце, к которым относится Заявка; иные данные, добровольно сообщённые Пользователем при заполнении формы Заявки.

4.3.

Обезличенные данные о посетителях, собираемые с помощью сервисов интернет-статистики и аналитики (в том числе Яндекс Метрика, Top.Mail.Ru и иных), включая файлы «cookie», сведения о действиях на Платформе, технические данные об устройстве и браузере, сетевые идентификаторы.

4.4.

Перечисленные в пунктах 4.1 и 4.2 данные далее по тексту Политики объединены общим понятием «Персональные данные».

4.5.

Платёжные данные. При оплате вознаграждения Продавцом банковской картой или иными способами реквизиты платёжных средств (в том числе полный номер карты) вводятся и обрабатываются исключительно привлечёнными Оператором платёжными сервисами (операторами по переводу денежных средств, организациями интернет-эквайринга) в соответствии с их правилами и политиками. Оператор не получает и не хранит полные данные платёжных средств Продавца.

4.6.

Специальные категории и биометрические персональные данные. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных Оператором не осуществляется. Субъектам персональных данных не следует указывать такие данные в формах Платформы и в Заявках.

4.7.

Оператор не запрашивает и не предполагает получение через Платформу персональных данных несовершеннолетних. Платформа предназначена для использования Продавцами, осуществляющими предпринимательскую (профессиональную) деятельность, и совершеннолетними Пользователями. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 5 из 12 5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Оператор вправе: получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; в случае отзыва субъектом персональных данных согласия на обработку, а также в случае поступления требования о прекращении обработки — продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом; поручать обработку персональных данных другим лицам в порядке части 3 статьи 6 Закона о персональных данных.

5.2.

Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, относящихся к данному субъекту; организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в установленный законом срок; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные Законом о персональных данных.

5.3.

Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации. Реализация прав в отношении персональных данных, содержащихся в Заявках, осуществляется в порядке пункта 10.5 настоящей Политики.

5.4.

Субъекты персональных данных обязаны: предоставлять достоверные данные о себе; не предоставлять персональные данные третьих лиц без наличия на то законных оснований и необходимого согласия таких лиц; сообщать об уточнении (обновлении, изменении) своих персональных данных.

5.5.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации и возмещают Оператору причинённые этим убытки.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.

Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных Политика в отношении обработки персональных данных «Моя Лавка» Стр. 6 из 12 технологиях и о защите информации»; Закон о персональных данных и принятые в соответствии с ним нормативные правовые акты; иные федеральные законы и нормативные правовые акты в сфере защиты персональных данных.

6.2.

Также правовыми основаниями обработки персональных данных являются: Оферта и иные договоры, заключаемые между Оператором и Продавцом; согласия субъектов персональных данных на обработку их персональных данных; поручение Продавца на обработку персональных данных Пользователей, содержащихся в Заявках (часть 3 статьи 6 Закона о персональных данных).

6.3.

Обработка персональных данных Продавца осуществляется в связи с заключением и исполнением Оферты, стороной которой является Продавец, а также для заключения Оферты по инициативе Продавца (часть 5 статьи 6 Закона о персональных данных), и не требует получения отдельного согласия в части, необходимой для исполнения Оферты; в остальной части обработка осуществляется на основании согласия и (или) законных интересов Оператора.

6.4.

Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через формы, расположенные на Платформе, либо направления Оператору иным способом. Заполняя соответствующие формы и (или) отправляя свои персональные данные, субъект выражает согласие с настоящей Политикой.

6.5.

Обработка обезличенных данных о посетителях осуществляется в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript), на основании законных интересов Оператора.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.

Цели обработки персональных данных Продавца: идентификация Продавца и проверка достоверности предоставленных им сведений и его статуса (в том числе с использованием ЕГРЮЛ, ЕГРИП, сервисов ФНС России и иных официальных источников); заключение, исполнение, изменение и прекращение Оферты и иных договоров; предоставление доступа к Платформе и Личному кабинету; обеспечение функционирования Платформы и взаимодействие с Продавцом по вопросам её использования; осуществление расчётов и идентификация платежей; направление Продавцу уведомлений, информационных и рекламных сообщений посредством Платформы, по адресу электронной почты, по номеру телефона (в том числе в мессенджерах); исполнение требований законодательства Российской Федерации; защита прав и законных интересов Оператора.

7.2.

Цели обработки персональных данных Пользователя, содержащихся в Заявке (осуществляемой Оператором по поручению Продавца): приём Заявки, её хранение и передача в Личный кабинет соответствующего Продавца для последующей самостоятельной обработки Продавцом. Цели последующей обработки указанных данных определяются Продавцом как самостоятельным оператором.

7.3.

Цели обработки данных Оператором в собственных интересах: обеспечение работоспособности, безопасности и защиты Платформы; предотвращение, выявление и пресечение недобросовестных действий, мошенничества и иных нарушений; сбор и анализ обезличенной статистической информации о действиях на Платформе для улучшения её качества и содержания; защита прав и законных интересов Оператора, в том числе при разрешении споров. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 7 из 12 7.4. Оператор вправе направлять Продавцу уведомления о новых сервисах, специальных предложениях и различных событиях. Продавец может отказаться от получения рекламных сообщений, направив Оператору соответствующее уведомление по адресу электронной почты, указанному в разделе 15 настоящей Политики.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ДАННЫХ

8.1.

Обработка персональных данных осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается их избыточность.

8.2.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3.

Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

8.4.

Привлечение лиц, осуществляющих обработку по поручению Оператора. Оператор вправе поручать обработку персональных данных другим лицам (в том числе провайдерам хостинга, дата-центрам, сервисам облачной инфраструктуры, сервисам рассылок и иным подрядчикам) на основании заключаемых с ними договоров, при условии соблюдения такими лицами принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных, и обязанности по обеспечению конфиденциальности и безопасности персональных данных. Поручение обработки не требует получения дополнительного согласия субъекта персональных данных в силу предоставленного им согласия по настоящей Политике.

8.5.

Передача персональных данных третьим лицам. Персональные данные могут быть переданы третьим лицам только в следующих случаях: (а) персональные данные Пользователей, содержащиеся в Заявках, — соответствующему Продавцу как их получателю и самостоятельному оператору (пункт 3.3); (б) лицам, осуществляющим обработку по поручению Оператора (пункт 8.4); (в) при наличии согласия субъекта персональных данных; (г) по запросам уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации; (д) в иных случаях, прямо предусмотренных законом. За пределами перечисленных случаев Оператор не передаёт персональные данные третьим лицам без согласия субъекта.

8.6.

Сторонние сервисы. Информация, которая собирается сторонними сервисами (в том числе платёжными системами, сервисами аналитики, средствами связи и мессенджерами, иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг, а равно за переход Пользователя по размещённым Продавцом Политика в отношении обработки персональных данных «Моя Лавка» Стр. 8 из 12 контактам и за дальнейшее взаимодействие Пользователя с Продавцом, осуществляемое за пределами Платформы.

8.7.

Сроки обработки (хранения) персональных данных. Сроки обработки персональных данных определяются исходя из целей обработки и не превышают сроков, предусмотренных законодательством Российской Федерации: 8.7.1. при обработке персональных данных Продавца на основании Оферты — в течение срока действия Оферты, а также в течение 3 (трёх) лет после её прекращения по любым основаниям, если иной срок не установлен законодательством Российской Федерации; 8.7.2. при обработке на основании согласия и (или) законных интересов Оператора — до достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено законодательством или не следует из существа обязательства; 8.7.3. персональные данные Пользователей, содержащиеся в Заявках, обрабатываются Оператором в течение срока, необходимого для их передачи Продавцу и технического обеспечения работы Личного кабинета; срок последующего хранения таких данных определяется Продавцом как самостоятельным оператором.

8.8.

По достижении целей обработки, а также в случае отзыва субъектом согласия (при отсутствии иных правовых оснований обработки) и в иных случаях, предусмотренных законом, персональные данные подлежат уничтожению либо обезличиванию в установленные законодательством сроки.

8.9.

В случае выявления неточностей в персональных данных субъект может актуализировать их самостоятельно (при наличии технической возможности) либо направив Оператору уведомление по адресу электронной почты, указанному в разделе 15 настоящей Политики.

9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРОДАВЦОМ. ГАРАНТИИ И ОТВЕТСТВЕННОСТЬ ПРОДАВЦА

9.1.

Размещая информацию на Платформе, получая и обрабатывая Заявки и иным образом используя Личный кабинет, Продавец самостоятельно осуществляет обработку персональных данных Пользователей и иных лиц и выступает в отношении таких данных самостоятельным оператором персональных данных.

9.2.

Продавец заверяет и гарантирует, что: при обработке персональных данных им соблюдены и будут соблюдаться все требования законодательства Российской Федерации и права субъектов персональных данных; им получены все необходимые согласия субъектов персональных данных (в том числе на обработку, на передачу Оператору как лицу, осуществляющему обработку по поручению Продавца, и при необходимости — на распространение); им исполнена обязанность по уведомлению уполномоченного органа (Роскомнадзора) о намерении осуществлять обработку персональных данных, где это требуется; передача Продавцом персональных данных Оператору и их обработка по поручению Продавца являются правомерными.

9.3.

Продавец обеспечивает конфиденциальность и безопасность обрабатываемых им персональных данных, применяет необходимые правовые, организационные и технические меры, а также соблюдает требование о локализации баз данных на территории Российской Федерации. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 9 из 12 9.4. При проведении проверки и (или) предъявлении требований уполномоченным органом либо субъектом персональных данных в связи с обработкой персональных данных, осуществляемой Продавцом, Оператор вправе адресовать соответствующее требование Продавцу, а Продавец обязан незамедлительно его исполнить и возместить Оператору в полном объёме причинённые этим убытки (включая суммы наложенных на Оператора административных штрафов, судебные и иные расходы) в порядке, предусмотренном Офертой. По требованию Оператора Продавец в установленный Офертой срок предоставляет доказательства соблюдения законодательства о персональных данных, в том числе наличия согласий субъектов.

9.5.

Оператор не несёт ответственности за правомерность, цели, объём и последствия обработки персональных данных, осуществляемой Продавцом, а равно за неисполнение или ненадлежащее исполнение Продавцом обязанностей оператора персональных данных.

10. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТЗЫВ СОГЛАСИЯ

10.1.

Субъект персональных данных вправе направить Оператору запрос (обращение) по вопросам обработки его персональных данных, в том числе требование об уточнении, блокировании или уничтожении персональных данных, по адресу электронной почты, указанному в разделе 15 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором, а также существо требования, в объёме, предусмотренном Законом о персональных данных.

10.2.

Отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты, указанному в разделе 15 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».

10.3.

В случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, в том числе если обработка необходима для исполнения Оферты, для осуществления прав и законных интересов Оператора или для исполнения возложенных на Оператора законодательством обязанностей.

10.4.

Отзыв Продавцом согласия на обработку персональных данных и (или) прекращение использования Платформы не освобождает Продавца от исполнения обязательств, возникших до такого отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях.

10.5.

Реализация прав в отношении данных, содержащихся в Заявках. Поскольку в отношении персональных данных, содержащихся в Заявках, самостоятельным оператором является соответствующий Продавец (пункт 3.3), требования об уточнении, блокировании, уничтожении таких данных, об отзыве согласия и иные требования, связанные с целями и условиями их обработки, подлежат направлению субъектом непосредственно Продавцу. При получении такого требования Оператор вправе перенаправить его Продавцу и (или) сообщить субъекту о необходимости обращения к Продавцу. Оператор по поручению Продавца оказывает необходимое техническое содействие в исполнении правомерных требований субъектов. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 10 из 12 11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

11.2.

Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, и обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.3.

К числу применяемых мер относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных (при необходимости); применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; разграничение прав доступа; использование средств защиты информации; контроль за принимаемыми мерами и уровнем защищённости информационных систем.

11.4.

При возникновении инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекших нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом о персональных данных.

11.5.

Несмотря на принимаемые меры, ни один способ передачи и хранения данных в сети «Интернет» не может гарантировать абсолютную безопасность. Платформа предоставляется на условиях «как есть» (as is); Оператор не гарантирует бесперебойной и безошибочной работы Платформы, однако стремится обеспечить её работоспособность и защищённость.

12. ФАЙЛЫ «COOKIE» И ИНТЕРНЕТ-СТАТИСТИКА

12.1.

Платформа использует файлы «cookie» — небольшие файлы, сохраняемые на устройстве Пользователя, — а также сервисы интернет-статистики и аналитики (в том числе Яндекс Метрика, Top.Mail.Ru и иные) для обеспечения работы Платформы, сохранения пользовательских настроек, сбора обезличенных сведений о посещениях и улучшения качества Платформы и её содержания. При первом посещении Платформы Пользователю отображается информационное уведомление (баннер) об использовании файлов «cookie» и сервисов веб-аналитики; согласие Пользователя на использование файлов «cookie» получается в порядке, предусмотренном пунктом 1.6.3 настоящей Политики.

12.2.

Пользователь вправе самостоятельно ограничить или запретить использование файлов «cookie» в настройках своего браузера. Отключение файлов «cookie» может повлечь невозможность корректной работы отдельных функций Платформы.

12.3.

Обезличенные данные, собираемые с помощью сервисов интернет-статистики, не позволяют идентифицировать субъекта персональных данных и используются исключительно в статистических и аналитических целях. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 11 из 12 13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 13.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.

13.2.

В случае если трансграничная передача персональных данных становится необходимой (в том числе при использовании инфраструктуры и сервисов, размещённых за пределами Российской Федерации), Оператор осуществляет её с соблюдением требований статьи 12 Закона о персональных данных, в том числе предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных и обеспечивает соблюдение установленных законом условий такой передачи.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1.

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения (опубликования) на Платформе, если иное не предусмотрено новой редакцией. Продолжение использования Платформы и (или) направление Заявки после вступления изменений в силу означает согласие субъекта с новой редакцией Политики.

14.2.

Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная редакция Политики в свободном доступе размещена в сети «Интернет» по адресу https://сочи.моя-лавка.рф/.

14.3.

Признание отдельного положения настоящей Политики недействительным или не подлежащим применению не влечёт недействительности иных её положений.

14.4.

Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

15. РЕКВИЗИТЫ ОПЕРАТОРА И КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1.

Оператор: Индивидуальный предприниматель Беляев Дмитрий Юрьевич (ИП Беляев Д.Ю.). ИНН: 920358845451 ОГРНИП: 317920400005932 Адрес: 299026, г. Севастополь, Качинское шоссе, д. 44, кв. 67.

15.2.

Адрес электронной почты для обращений по вопросам обработки персональных данных: help@qr-lavka.ru 15.3. По любым вопросам, касающимся обработки персональных данных, а также для реализации своих прав субъект персональных данных вправе обратиться к Оператору по указанным в настоящем разделе реквизитам. Политика в отношении обработки персональных данных «Моя Лавка» Стр. 12 из 12