Политика конфиденциальности
Как Product Express обрабатывает персональные данные.
1. Термины и определения
1.1. В рамках настоящей Политики нижеприведенные термины используются в следующих значениях:
1) Персональные (конфиденциальные) данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2) Оператор персональных данных (Оператор) — лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в соответствии с настоящей Политикой.
3) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4) Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
5) Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
6) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
7) Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
8) Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
9) Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
10) Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Адреса сайтов, на которых Оператором осуществляется сбор персональных данных и их последующая обработка: https://product-express.online, а также иные сайты с доменными именами, созданными на базе доменного имени https://product-express.online
11) Субъект персональных данных – лицо, указанное в настоящей Политике, персональные данные которого обрабатываются Оператором.
12) Файлы cookie – фрагменты данных, отправленные сайтом и хранимые на компьютере, мобильном телефоне или другом устройстве, с которого Пользователь посещает Сайт, применяемые для сохранения данных о действиях Пользователя на сайте.
2. Общие положения
2.1. Субъект персональных данных дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных. Цели, способы обработки, перечень обрабатываемых персональных данных определен настоящей Политикой.
Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее также — федеральный закон № 152-ФЗ) и иными требованиями законодательства Российской Федерации в области персональных данных.
Обработка персональных данных Оператором осуществляется с использованием средств автоматизации посредством сети Интернет.
2.2. Категории субъектов персональных данных, чьи данные обрабатываются Оператором в соответствии с настоящей Политикой:
1) Пользователи – Продавцы и Покупатели. Под Продавцом в рамках настоящей Политики понимается пользователь Cайта «product-express», который самостоятельно, своими силами, осуществляет Покупателю продажу своих товаров. Под Покупателем в рамках настоящей Политики понимается пользователь, использующий Cайт «product-express» с целью покупки товаров с доставкой и/или самовывозом(в случае наличия такой возможности).
2) Физические лица, состоящие или состоявшие в гражданско-правовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения.
3) Посетители Сайта и иных информационных ресурсов Оператора.
4) Физические лица, обратившиеся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте.
5) Физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Оператора.
2.3. Обработка персональных данных может осуществляться после получения согласия Субъекта персональных данных на обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации в форме совершения субъектом персональных данных конклюдентных действий, в том числе:
1) использование Пользователем на свое устройстве Сайта;
2) принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами Оператора;
3) продолжения использования приложений, сервисов, информационных ресурсов, Сайтов Оператора, взаимодействия с их пользовательскими интерфейсами после уведомления об обработке персональных данных, в том числе направления физическим лицом обращения к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте;
4) поддержания электронной переписки, в которой говорится об обработке персональных данных;
5) иные действия, совершаемые Субъектом персональных данных, по которым можно судить о его волеизъявлении в части согласия на обработку персональных данных.
2.4. В некоторых случаях при отказе Субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей. В том числе, в таком случае может быть не завершена регистрация Пользователя на Сайте, услуги по договору могут быть не оказаны, работы не выполнены.
2.5. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с учетом требований, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. Обработка персональных данных Продавца
3.1. Целью сбора и обработки персональных данных Продавца является заключение и исполнение договора на предоставление Продавцу права на использование Сайта «product-express». При сборе и обработке персональных данных Оператор не преследует иных целей, кроме целей исполнения указанного договора.
3.2. Оператором могут собираться и обрабатываться следующие категории персональных данных Продавца:
1) данные, позволяющие идентифицировать Продавца;
2) геолокационные данные;
3) платежные данные;
4) данные об операторе сотовой связи;
5) данные об устройстве Продавца;
3.3. Данные, позволяющие идентифицировать Продавца.
К указанной категории относятся данные, непосредственно относящиеся к личности Продавца:
1) фамилия, имя, отчество;
2) дата рождения;
3) пол;
4) ИНН;
5) ОГРН;
6) Наименование юридического лица;
7) абонентский телефонный номер;
8) фактический и юридический адреса торговой точки.
3.4. Геолокационные данные.
3.4.1. В целях оказания Покупателю услуг Оператор может предоставить Покупателю данные о месте нахождения Продавца.
4. Обработка персональных данных Покупателя
4.1. Целью сбора и обработки персональных данных Покупателя является заключение и исполнение договора, предмет которого определен в Публичной оферте Оператора, размещенной на Сайте. При сборе и обработке персональных данных Оператор не преследует иных целей, кроме целей исполнения указанного договора.
4.2. Оператором могут собираться и обрабатываться следующие персональные данные Покупателя:
1) данные, позволяющие идентифицировать Покупателя;
2) геолокационные данные;
3) платежные данные;
4) данные об устройстве Покупателя
4.3. Данные, позволяющие идентифицировать Покупателя.
4.3.1. К указанной категории относятся данные, непосредственно относящиеся к личности Покупателя:
1) фамилия, имя, отчество;
2) дата рождения;
3) пол;
4) абонентский телефонный номер;
5) адрес электронной почты.
4.3.2. Указанные ниже персональные данные могут быть предоставлены Оператору по усмотрению Покупателя, а также в любое время могут быть изменены и (или) удалены Покупателем, достоверность этих данных Оператором не проверяется, однако их непредставление может сделать недоступным использование некоторых функций, предоставляемых Оператором:
1) имя;
2) адрес электронной почты.
3) абонентский телефонный номер;
4.4. Геолокационные данные.
Оператор, при подтверждении Покупателем, получает посредством Сайта «product-express» данные о месте нахождения устройства Покупателя (геолокационные данные). Геолокационные данные передаются Оператору только во время использования Сайта «product-express». Покупатель по своему усмотрению может запретить передачу геолокационных данных путем изменения соответствующих настроек своего устройства.
4.5.1. Оплата безналичным платежом с использованием банковских карт осуществляется в соответствии с правилами международных платежных систем на принципах соблюдения конфиденциальности и безопасности совершения платежа. Безопасность предоставляемых данных обеспечивается соответствием процедур требованиям стандарта безопасности данных индустрии платежных карт (Payment Card Industry Data Security Standard), и никто, включая Оператора и Продавцов, не может их получить. Ввод данных банковской карты осуществляется на защищенной платежной странице банка-эквайера, обеспечивающего возможность безналичной оплаты услуг.
5. Обработка персональных данных посетителей Сайта и иных информационных ресурсов Оператора
5.1. Оператор может собирать электронные пользовательские данные на своих Сайтах автоматически, без необходимости участия Субъекта персональных данных и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с устройства Субъекта персональных данных.
5.2. Посетителям Сайтов могут показываться всплывающие уведомления о сборе и обработке данных посредством cookies со ссылкой на настоящую Политику и кнопками закрытия всплывающего уведомления. Такие уведомления означают, что при посещении и использовании Сайтов, информационных ресурсов и веб-приложений Оператора будет использоваться технология сохранения и получения данных с использованием устройства Субъекта персональных данных (например, сохранение и получение данных cookies), позволяющая в дальнейшем идентифицировать такого Субъекта или его устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения, специфичные для этих конкретных Сайтов. Такая информация после сохранения в браузере и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
5.3. Обработка данных cookies необходима Оператору для корректной работы Сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Оператора; персонализации пользователей Сайта; повышения эффективности и удобства работы с Сайтами.
5.4. Кроме обработки данных cookies, установленных самими Сайтами Оператора, Субъектами персональных данных могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайтах Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей Сайтов Оператора. К таким случаям может относиться размещение на сайтах:
1) счетчика посещений, аналитического и статистического сервиса Яндекс.Метрика, Google Analytics и иных аналогичных сервисов для сбора статистики посещаемости Сайтов;
2) виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций;
3) систем контекстной рекламы, баннерных и иных маркетинговых сетей;
4) кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
5) иных сторонних компонентов, используемых Оператором на своих Сайтах.
5.5. Принятие условий обработки cookies или закрытие всплывающего уведомления расценивается как согласие Субъекта персональных данных на обработку данных cookies на Сайтах Оператора и согласие на обработку персональных данных в объеме информации, собираемой в соответствии с данной Политикой с использованием cookies.
5.6. Сайты Оператора могут использовать сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (далее — Яндекс). Сервис Яндекс Метрика использует технологию cookie — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать пользователей Сайтов. Информация об использовании Сайтов, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Сайта, составления отчетов о деятельности Сайта, и предоставления других услуг.
5.7. В случае если Субъект персональных данных не согласен с обработкой cookies, он принимает на себя риск, что в таком случае функции и возможности Сайтов могут быть доступны лишь в ограниченном объеме, а затем следовать по одному из следующих вариантов:
1) произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного Сайта Оператора или сайта стороннего компонента;
2) переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
3) покинуть сайт во избежание дальнейшей обработки cookies.
6. Обработка персональных данных физических лиц, обратившихся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте
6.1. Субъект персональных данных может направить Оператору запросы, сообщения, заявления, жалобы, предложения (далее – обращения), которые содержат следующие персональные данные:
1) фамилия, имя, отчество;
2) номер телефона;
3) адрес электронной почты;
4) почтовый адрес.
Направление обращения означает, что обратившееся физическое лицо дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных, указанных в обращении, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и на условиях настоящей Политики.
6.2. Целью обработки персональных данных физических лиц, обратившихся к Оператору с обращениями, является рассмотрение Оператором обращения и направление Субъекту персональных данных ответа по существу такого обращения.
6.3. В зависимости от характера обращения Субъект персональных данных может предоставить Оператору иные персональные данные. В этом случае объем предоставляемых персональных данных определяется по усмотрению такого Субъекта. Направление таких персональных данные означает согласие субъекта персональных данных на их обработку Оператором.
6.4. В случае представления в обращении персональных данных третьих лиц Субъект персональных данных должен самостоятельно получить у таких третьих лиц согласие на обработку Оператором их персональных данных. В этом случае Оператором презюмируется наличие согласия таких третьих лиц на обработку их персональных данных.
7. Обработка персональных данных физических лиц, участвующих в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Оператора
7.1. Обработка персональных данных осуществляется в целях проведения Оператором интервью, опросов, аналитических и маркетинговых исследований по тематике деятельности Оператора для улучшения качества оказываемых услуг, расширения сфер деятельности.
7.2. Перечень персональных данных, подлежащих обработке:
1) фамилия, имя, отчество;
2) дата рождения;
3) пол;
4) адрес (город, район) регистрации по месту жительства и адрес (город, район) фактического проживания;
5) номер телефона;
6) фотографическое изображение;
7) адрес электронной почты.
8. Меры по защите персональных данных
8.1. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных по их защите от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
1) определение угроз безопасности персональных данных при их обработке в информационных системах для обработки персональных данных, формирование на их основе моделей угроз информационной безопасности и определение и реализация мер защиты персональных данных для нейтрализации угроз информационной безопасности;
2) применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
3) хранение носителей информации, содержащей персональные данные, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
4) резервное копирование информации для возможности восстановления;
9. Порядок отзыва согласия на обработку персональных данных
9.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору или его уполномоченным представителям по почте или обратившись лично.
10. Сроки обработки и хранения персональных данных
10.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, или до момента отзыва субъектом персональных данных согласия на обработку персональных данных, за исключением случаев, когда осуществление обработки и хранения персональных данных определены соглашением сторон или действующим законодательством.
10.2. В случае достижения цели обработки, отзыва согласия на обработку персональных данных или прекращения обработки персональных данных по иным основаниям Оператор вправе продолжить обработку персональных данных, если это предусмотрено соглашением между субъектом персональных данных и Оператором, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также в случаях, установленных действующим законодательством.
11. Порядок уничтожения персональных данных
11.1. Персональные данные подлежат уничтожению в следующих случаях:
1) достижение цели обработки или утрата необходимости достижения цели обработки персональных данных;
2) выявление факта неправомерной обработки персональных данных;
3) отзыв субъектом персональных данных согласия, если иное не предусмотрено федеральным законом № 152-ФЗ.
5) иные основания, предусмотренные действующим законодательством РФ.
11.2. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку этих персональных данных и возможность последующего восстановления информации.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
11.3. Уничтожение персональных данных, хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях, внешних жестких дисках, CD-дисках и иных устройствах), может производиться с использованием штатных средств информационных и операционных систем.
11.4. Уничтожение персональных данных, содержащихся на машиночитаемых носителях, которые невозможно уничтожить с помощью штатных средств информационных и операционных систем, может производиться путем нанесения носителям неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных, в том числе путем деформирования, нарушения единой целостности носителя.
11.5. При отсутствии возможности уничтожения персональных данных в течении установленного законом срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
11.6. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными действующим законодательством.