СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(далее по тексту – Согласие)
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор персональных данных – владелец промышленного маркетплейса «ВсеПолимеры» (полное наименование, ИНН, ОГРН, адрес), который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Принимающая сторона – юридическое лицо или индивидуальный предприниматель, зарегистрированный на Маркетплейсе, которому Оператор поручает обработку персональных данных в целях, указанных в настоящем Согласии, либо лицо, привлекаемое Оператором для исполнения обязательств (в том числе Логистический оператор, платежные агрегаторы).
Маркетплейс – промышленная торговая площадка «ВсеПолимеры», доступная по адресу https://vsepolymery.ru/.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные (в том числе работники, представители, контактные лица Продавцов и Покупателей).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор персональных данных в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон) поручает Принимающей стороне обработку персональных данных субъектов, с которыми Принимающая сторона взаимодействует в рамках исполнения обязательств на Маркетплейсе, в том числе:
- при заключении и исполнении договоров с Оператором;
- при осуществлении продаж и закупок Товаров на Маркетплейсе;
- при организации доставки и взаимодействии с Логистическими операторами;
- при рассмотрении претензий и обращений.
1.2. Обработка персональных данных по поручению Оператора производится Принимающей стороной с целью надлежащего исполнения договоров, заключенных на Маркетплейсе, а также для обеспечения функционирования Маркетплейса, включая регистрацию, ведение Личных кабинетов, проведение расчетов, организацию доставки, рассмотрение претензий.
1.3. До поручения обработки персональных данных Оператор персональных данных обязан получить от субъектов персональных данных согласия на обработку и передачу их персональных данных Принимающей стороне в порядке, установленном Законом. Оператор также вправе передавать персональные данные третьим лицам, привлекаемым для исполнения обязательств (в том числе Логистическим операторам, платежным агрегаторам), с соблюдением требований Закона.
1.4. Принимающая сторона, обрабатывая персональные данные по поручению Оператора, может осуществлять с ними следующие действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.5. Перечень персональных данных, поручаемых для обработки Принимающей стороне, определяется условиями заключенного между Оператором и Принимающей стороной договора (в том числе Правилами для поставщиков, Пользовательским соглашением) и включает:
- Для поставщиков, партнеров и покупателей: реквизиты ИП, ИНН, ОГРНИП, адрес регистрации – для целей регистрации в личном кабинете, создания заказа, организации доставки грузов.
- Идентификационные и контактные: ФИО представителя; номер телефона представителя; адрес электронной почты представителя; никнеймы или ID в мессенджерах/соцсетях представителей – для целей создания заказа, организации доставки грузов, обработки претензий и обращений.
- Платежные данные: сведения о платёжных средствах (наименование банка, реквизиты счёта); информация о способе оплаты и статусе транзакции - для целей создания заказа, организации оплаты грузов и получения оплаты.
- Сведения о заказах и история действий на Маркетплейсе: история заказов (сведения о приобретенных товарах, их количестве и датах совершения операций); данные о возвратах и обменах; сведения о способе доставки; комментарии Покупателя к заказу – для направления персонализированных рекомендаций по приобретению Товаров, сохранения информации о проведенных операциях на Маркетплейсе и заключенных Договорах.
- Технические и поведенческие данные (собираются автоматически): IP-адрес устройства; информация о браузере, версии ОС и типе устройства; файлы cookie (для отслеживания сессий, предпочтений, рекомендаций); геолокация; метаданные (время посещения, страницы просмотра, источники перехода).
1.6. Получение согласия от Субъекта персональных данных производится путем акцепта настоящего Согласия через механизм уведомления, представленного на сайте Маркетплейса.
2. МЕРЫ ПО СОБЛЮДЕНИЮ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ О ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обрабатывая персональные данные по поручению Оператора, Принимающая сторона обязана:
2.1.1. придерживаться принципов, закрепленных в ст. 5 Закона, соблюдать конфиденциальность персональных данных, обеспечивать их безопасность;
2.1.2. принимать все необходимые и достаточные меры для обеспечения требований, предусмотренных Законом, иным законодательством Российской Федерации в области персональных данных, а также локальными актами Принимающей стороны. К таким мерам, в частности, относятся:
a) назначение лица, ответственного за организацию обработки персональных данных;
b) издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений;
c) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и законодательству Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
d) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в отношении защиты персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом и законодательством Российской Федерации в области персональных данных;
e) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
2.1.3. принимать организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
a) определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
b) применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
c) применять средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
d) проводить оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
e) осуществлять учет машинных носителей персональных данных;
f) принимать меры по обнаружению фактов возможного несанкционированного доступа к персональным данным и блокированию такого доступа;
g) обеспечивать восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
h) устанавливать правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивать регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
i) осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, в которых обрабатываются порученные на обработку персональные данные.
2.1.4. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.2. По запросу Оператора Принимающая сторона обязана предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных настоящим Согласием, Законом и законодательством в области персональных данных.
2.3. В случае установления Принимающей стороной факта неправомерной обработки персональных данных, повлекшей нарушение прав субъектов персональных данных, Принимающая сторона обязана в течение 24 часов с момента выявления такого инцидента уведомить Оператора.
2.4. Принимающая сторона не вправе передавать персональные данные иным третьим лицам без письменного согласия Оператора, за исключением случаев, прямо предусмотренных договором с Оператором или законодательством.
3. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные прекращают обрабатываться Принимающей стороной и уничтожаются в случае:
a) прекращения деятельности одной из Сторон (Оператора или Принимающей стороны);
b) истечения срока обработки персональных данных, установленного договором или законодательством;
c) отзыв субъектом персональных данных своего согласия на их обработку;
d) обращения Оператора с запросом на уничтожение персональных данных субъекта;
e) достижения целей обработки персональных данных и окончания срока действия договора между Оператором и Принимающей стороной.
Уничтожение персональных данных производится в срок, не превышающий 30 (тридцати) календарных дней с момента наступления одного из указанных оснований, если иное не установлено законодательством.