Политика обработки персональных данных PROMTA.PRO

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

маркетплейса PROMTA.PRO

Важно. Настоящая Политика описывает правила обработки данных и не является согласием. Когда обработка требует согласия, оно запрашивается отдельно от Пользовательского соглашения, договора и иных документов.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Пищевые технологии» (далее — «Оператор») при работе сайта https://promta.pro, личных кабинетов, форм обратной связи, оформлении и исполнении заказов на маркетплейсе PROMTA.PRO.

1.2. Оператор находится по адресу: 124482, Российская Федерация, г. Москва, внутригородская территория муниципальный округ Савёлки, г. Зеленоград, корп. 317А, стр. 1, помещ. 8Н. Контакт по вопросам персональных данных: pt24@pt24.ru, +7 (499) 350-18-19.

1.3. Политика применяется к посетителям Сайта, зарегистрированным пользователям, покупателям, представителям покупателей — юридических лиц и индивидуальных предпринимателей, поставщикам и их представителям, а также лицам, обращающимся в поддержку.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Сайт не предназначен специально для лиц младше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без требуемого участия законного представителя, такие данные подлежат блокированию и удалению при отсутствии иного законного основания.

1.6. Термины «персональные данные», «обработка», «оператор», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных законодательством Российской Федерации.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых и законных целей, не объединяет несовместимые базы, соблюдает точность и достаточность данных и не хранит их дольше, чем требуется для заявленных целей или по закону.

2.2. В зависимости от ситуации основаниями обработки являются: заключение и исполнение договора либо действия по запросу субъекта до его заключения; исполнение обязанностей Оператора по закону; согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

2.3. Отзыв согласия не прекращает обработку, которая законно продолжается на другом основании, например для исполнения уже заключённого договора, бухгалтерского и налогового учёта, рассмотрения претензий или защиты прав в суде.

2.4. Оператор не обусловливает доступ к функциональности согласием на обработку данных, не требующихся для её предоставления. Необязательные цели, включая рекламу и необязательную аналитику, оформляются отдельно.

3. Субъекты, цели и состав персональных данных

Оператор определяет состав данных по принципу минимальной достаточности. Конкретный набор зависит от роли пользователя и выбранной функции Сайта.

3.1. При оплате Оператор может получать от банка или платёжного оператора идентификатор и статус платежа, сумму, способ оплаты, дату операции и данные, необходимые для возврата или исполнения требований закона. Полные реквизиты банковской карты, CVC/CVV и иные аутентификационные данные карты Оператором не запрашиваются и не хранятся, если платёжная форма предоставлена платёжным оператором.

3.2. Паспортные данные, сведения о доверенности и иные идентификационные документы обрабатываются только когда это требуется законом, условиями конкретной сделки, проверкой полномочий, платёжной организацией либо для защиты прав сторон.

3.3. Оператор не ставит целью обработку специальных категорий данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических данных. Пользователям не следует направлять такие сведения без прямого запроса и законного основания.

3.4. Для рекламных рассылок используется отдельное предварительное согласие. Отказ от рекламы не ограничивает регистрацию, оформление заказа и получение сервисных сообщений, необходимых для исполнения сделки или обеспечения безопасности.

4. Источники данных и способы обработки

4.1. Данные поступают непосредственно от субъекта, его работодателя или представляемой организации, поставщика по конкретному заказу, платёжной или логистической организации, а также автоматически от устройства при использовании Сайта.

4.2. Обработка может выполняться с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу надлежащим получателям, обезличивание, блокирование, удаление и уничтожение.

4.3. Пользователь обязан предоставлять достоверные данные и своевременно обновлять их в личном кабинете либо сообщать об изменениях Оператору. Если данные предоставляются о другом лице, пользователь подтверждает наличие законных полномочий или иного основания.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием. Автоматические проверки безопасности и ранжирование предложений сами по себе не заменяют решение о заключении сделки.

5. Передача данных и участники обработки

5.1. Оператор передаёт только тот объём данных, который объективно необходим получателю для соответствующей цели, и применяет договорные, организационные и технические меры конфиденциальности.

5.2. При оформлении заказа идентификационные данные выбранного поставщика отображаются в карточке товара, заказе, счёте, договоре или ином интерфейсе до подтверждения сделки либо предоставляются по запросу пользователя.

5.3. Передача данных третьему лицу для его самостоятельного маркетинга не осуществляется без отдельного законного основания и отдельного согласия субъекта.

6. Особенности маркетплейса и расчётов

6.1. В агентской модели договор купли-продажи товара заключается между покупателем и поставщиком. Оператор организует взаимодействие сторон и принимает оплату как агент поставщика в соответствии с условиями сделки.

6.2. Для исполнения заказа Оператор связывает данные покупателя с данными заказа и передаёт их конкретному поставщику. Если заказ содержит товары разных поставщиков, каждому поставщику передаётся только относящаяся к нему часть заказа и необходимые контактные данные.

6.3. Платёжная информация обрабатывается платёжным оператором и банками по их правилам. Пользователю следует ознакомиться с их документами до оплаты. Оператор получает результат платежа и данные, необходимые для учёта, выплаты поставщику и возврата.

7. Cookies и данные об использовании Сайта

7.1. Сайт может применять строго необходимые cookies для работы сеанса, корзины, авторизации, защиты от злоупотреблений и сохранения выбора пользователя. Необязательные функциональные, аналитические или рекламные cookies применяются только при наличии надлежащего основания и, когда требуется, отдельного согласия.

7.2. Подробности о категориях cookies, настройках и сроках приведены в Политике использования cookies PROMTA.PRO. Пользователь может изменить выбор в интерфейсе настроек cookies и в браузере.

8. Локализация и трансграничная передача

8.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законом.

8.2. Оператор не планирует трансграничную передачу как стандартный элемент работы PROMTA.PRO. До начала такой передачи Оператор определяет правовое основание, получает необходимые сведения от иностранного получателя, выполняет требования к уведомлению Роскомнадзора и размещает актуальную информацию в документах Сайта.

8.3. Если подключаемый сервис предполагает доступ к данным с территории иностранного государства, он не вводится в эксплуатацию до проведения правовой и технической проверки такой передачи.

9. Сроки хранения, блокирование и уничтожение

9.1. После достижения цели либо прекращения основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом, договором или для защиты прав. При невозможности немедленного уничтожения данные блокируются до устранения причины.

9.2. Данные в резервных копиях выводятся из активного использования и уничтожаются по установленному циклу обновления копий, если иной срок не требуется для обеспечения целостности или по закону.

10. Права субъекта и порядок обращения

10.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на pt24@pt24.ru либо по адресу Оператора. В обращении необходимо указать сведения, позволяющие подтвердить личность и отношения с Оператором, описать требование и, когда требуется, подписать обращение собственноручной или электронной подписью.

10.3. Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности заявителя, полномочий представителя и предотвращения раскрытия данных постороннему лицу.

10.4. Ответ, уточнение, блокирование или прекращение обработки выполняются в сроки и порядке, установленные законодательством Российской Федерации. Если требование не может быть исполнено полностью, Оператор сообщает мотивированное основание.

11. Защита данных и реагирование на инциденты

11.1. Оператор применяет необходимые правовые, организационные и технические меры с учётом характера данных, угроз и используемых информационных систем: разграничение доступа, идентификацию и аутентификацию, регистрацию событий, резервное копирование, обновление программного обеспечения, антивирусную защиту, обучение работников, договорные обязательства конфиденциальности и внутренний контроль.

11.2. Доступ предоставляется только работникам и подрядчикам, которым он необходим для должностных или договорных задач. Действия с данными подлежат контролю в объёме, соответствующем уровню риска.

11.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах расследования — в течение 72 часов, в объёме и порядке, предусмотренных законом.

11.4. Сообщения о предполагаемой уязвимости или утечке следует незамедлительно направлять на адрес pt24@pt24.ru с пометкой «Инцидент ПДн» без публикации данных в открытом доступе.

12. Изменение Политики и заключительные положения

12.1. Оператор вправе изменять Политику при изменении закона, функциональности Сайта, состава получателей или способов обработки. Новая редакция действует с указанной в ней даты и размещается на Сайте.

12.2. Для ранее собранных данных применяется редакция, действующая на момент соответствующей обработки, если новая редакция не улучшает положение субъекта или не требуется законом. Если изменение требует нового согласия, Оператор запрашивает его отдельно.

12.3. Неотъемлемыми связанными документами являются отдельное Согласие на обработку персональных данных и Политика использования cookies PROMTA.PRO.

13. Реквизиты Оператора

Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции; рекомендации Роскомнадзора по составлению политики оператора.