Политика в отношении обработки персональных данных

Редакция от [РЕКВИЗИТ: дата утверждения].

1. Общие положения

Настоящий документ определяет политику [РЕКВИЗИТ: полное наименование] (далее — Оператор, Компания) в отношении обработки персональных данных (далее — ПДн) на сайте https://svoybazar.ru (Свой Базар).

Оператор является оператором ПДн в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.

Реквизиты Оператора: ОГРН [РЕКВИЗИТ: ОГРН], ИНН [РЕКВИЗИТ: ИНН], юридический адрес [РЕКВИЗИТ: юридический адрес], почтовый адрес [РЕКВИЗИТ: почтовый адрес].

Ответственный за организацию обработки ПДн: [РЕКВИЗИТ: ФИО ответственного за обработку ПДн]. Обращения по ПДн: [РЕКВИЗИТ: email для обращений по персональным данным], телефон [РЕКВИЗИТ: телефон].

Понятия, не определённые в Политике, используются в значении Правил пользования сайтом.

2. Принципы обработки

ПДн обрабатываются законно и справедливо, только для заранее определённых целей, в объёме, не большем, чем нужно для этих целей. Базы с несовместимыми целями не объединяются. Хранение ограничено сроком, необходимым для целей обработки либо установленным законом или договором. По достижении целей ПДн уничтожаются или обезличиваются, если закон не требует иного.

3. Какие данные обрабатываются

В зависимости от способа входа и роли Пользователя Оператор может обрабатывать:

  • номер телефона и факты подтверждения номера (код входа, бот MAX);
  • адрес электронной почты, имя и идентификаторы, полученные от Яндекс ID и Mail.ru при входе через эти сервисы;
  • идентификатор учётной записи на Сайте и выбранные роли (покупатель, продавец, экспедитор);
  • содержание лотов, витрин, заказов, отзывов и переписки, которые Пользователь сам размещает на Сайте;
  • адрес выдачи или доставки, если Пользователь его указывает;
  • технические данные: IP-адрес, файлы cookie, тип устройства и журналы обращений к Сайту.

Оператор не запрашивает специальные категории ПДн. Платёжные реквизиты банковских карт, если оплата подключена, обрабатываются платёжным сервисом, а не хранятся на Сайте в открытом виде.

4. Цели и основания

ПДн обрабатываются:

  • чтобы создать учётную запись, пустить Пользователя на Сайт и исполнять Правила (договор, ст. 6 ч. 1 п. 5 152-ФЗ);
  • по согласию субъекта, которое выражается входом на Сайт и продолжением использования сервиса (ст. 6 ч. 1 п. 1 152-ФЗ);
  • чтобы исполнять обязанности, возложенные законом (запросы уполномоченных органов);
  • для работы каталога, заказов, уведомлений о событиях в кабинете и улучшения Сайта.

Срок обработки — пока действует учётная запись и обязательства сторон, а также сроки, установленные законом для хранения отдельных сведений.

5. Кто получает данные

ПДн не передаются посторонним, кроме случаев:

  • когда Пользователь сам делает сведения общедоступными (лот, витрина, отзыв);
  • когда это нужно для входа: сервисы Яндекс, Mail.ru, MAX;
  • когда это нужно для оплаты заказа — уполномоченный платёжный сервис;
  • когда передача обязательна по закону.

Трансграничная передача ПДн Оператором не планируется. Если она потребуется, Оператор выполнит требования 152-ФЗ.

6. Права субъекта ПДн

Субъект вправе получить сведения об обработке своих ПДн, потребовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие в случаях, предусмотренных законом.

Запрос направляется в письменной форме по адресу [РЕКВИЗИТ: почтовый адрес] или в виде электронного документа на [РЕКВИЗИТ: email для обращений по персональным данным] и должен позволять идентифицировать заявителя в соответствии со статьёй 14 152-ФЗ.

Срок ответа — не более 30 дней. Уточнение неточных ПДн — не более 7 рабочих дней после подтверждения. Уничтожение незаконно обрабатываемых ПДн — не более 7 рабочих дней. При отзыве согласия обработка прекращается, а ПДн уничтожаются в срок не более 30 дней, если закон или договор не требуют сохранить их.

7. Защита данных

Оператор применяет правовые, организационные и технические меры, чтобы защитить ПДн от неправомерного доступа, уничтожения, изменения, блокирования и распространения: ограничение доступа, учёт действий, контроль носителей, восстановление после сбоев.

Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки ПДн, Оператор не принимает.

8. Согласие при входе

Запрашивая код, входя по телефону, через MAX, Яндекс ID или Mail.ru, Пользователь даёт согласие [РЕКВИЗИТ: полное наименование] (ИНН [РЕКВИЗИТ: ИНН], ОГРН [РЕКВИЗИТ: ОГРН]) на обработку перечисленных в разделе 3 данных в целях раздела 4, в том числе указанными в Политике способами.

Согласие действует, пока Пользователь пользуется Сайтом, и может быть отозвано заявлением на [РЕКВИЗИТ: почтовый адрес] или [РЕКВИЗИТ: email для обращений по персональным данным].

9. Изменение Политики

Политика пересматривается при изменении закона или процессов обработки. Актуальная редакция: https://www.svoybazar.ru/personal-data.