Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей из Российской Федерации и меры по обеспечению их безопасности, осуществляемых ООО «[Наименование]» (далее – Оператор).

1.2. Оператор: ООО «ВебМани.Ру» ОГРН: 1097746855502; ИНН: 7718790862; Адрес: 107497, г.Москва, ул. Иркутская, д. 17, стр. 4; E-mail: webmoney-ru@bk.ru

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от пользователей, находящихся на территории Российской Федерации, при использовании ими сайта https://plati.market.

1.4. Владельцем программной платформы и технологической инфраструктуры сайта является FINCOM TEH LTD (регистрационный номер 205745676, адрес регистрации: 1124, Vladimir Vasilev 4, Sofia, Bulgaria). Fincom Teh Ltd не осуществляет сбор и обработку персональных данных пользователей Российской Федерации и не имеет доступа к таким данным ни при каких обстоятельствах. Передача агрегированных статистических отчетов, не позволяющих идентифицировать конкретного пользователя, не является обработкой персональных данных.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1. В рамках использования сайта Оператор обрабатывает следующие персональные данные:

адрес электронной почты;
номер телефона;
IP-адрес (с включенной маскировкой);
тип и версия браузера, операционная система, разрешение экрана;
данные о действиях на сайте (просмотренные страницы, клики, время пребывания, источники перехода) – собираются с помощью сервиса «Яндекс.Метрика» (только при наличии согласия);
данные файлов cookie;
идентификатор заказа, сведения о товаре, цена, валюта, способ оплаты;
история покупок;
переписка в чате поддержки;
логин или идентификатор учетной записи стороннего сервиса (при необходимости).

2.2. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения и т.д.).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для каждой цели обработки указаны категории субъектов, перечень данных, сроки и порядок уничтожения.

3.1. Цель: заключение и исполнение договора (регистрация, оформление заказа, проведение платежей, передача данных продавцу).

Категории субъектов: пользователи, оформившие заказ;
Перечень данных: адрес электронной почты, номер телефона, идентификатор заказа, сведения о товаре, цена, валюта, способ оплаты, история покупок, логин/идентификатор стороннего сервиса (при необходимости);
Срок обработки: 3 года с момента исполнения договора;
Порядок уничтожения: стирание с носителей, обезличивание в базах данных по истечении срока.

3.2. Цель: обеспечение функционирования сайта и техническая поддержка (включая обработку обращений).

Категории субъектов: все посетители и пользователи.
Перечень данных: IP-адрес (маскированный), данные о браузере, ОС, cookie (строго необходимые), переписка в чате.
Срок обработки: в течение срока действия учетной записи или до закрытия обращения, но не более 3 лет.
Порядок уничтожения: удаление по истечении срока или по запросу.

3.3. Цель: анализ посещаемости, оценка эффективности рекламы, формирование обезличенных сегментов (с использованием Яндекс.Метрики).

Категории субъектов: посетители, давшие отдельное согласие;
Перечень данных: IP-адрес (маскированный), данные о браузере, ОС, экране, действия на сайте (клики, просмотры, время), рефералы, идентификаторы cookie;
Срок обработки: до отзыва согласия, но не более 1 года;
Порядок уничтожения: автоматическое удаление по истечении срока, либо по отзыву согласия – немедленное удаление.

3.4. Цель: маркетинг и реклама (прямые контакты, таргетинг).

Категории субъектов: пользователи, давшие отдельное согласие.
Перечень данных: адрес электронной почты, номер телефона, данные о предпочтениях (на основе истории покупок и поведения).
Срок обработки: до отзыва согласия, но не более 3 лет.
Порядок уничтожения: удаление по отзыву или истечении срока.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

пункт 5 части 1 статьи 6 Федерального закона № 152‑ФЗ – для обработки данных, необходимых для заключения и исполнения договора;
согласие пользователя – для обработки данных в целях аналитики, рекламы и иных целей, не связанных с исполнением договора.

5. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей из Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется. Иностранный владелец платформы не имеет доступа к персональным данным.

5.3. Передача персональных данных третьим лицам (продавцам, платежным системам, хостинг-провайдерам, сервису Яндекс.Метрика) осуществляется только на основании договоров поручения (или иных договоров, предусматривающих обязанность соблюдать конфиденциальность и требования безопасности), и только в целях, указанных в настоящей Политике. Все обработчики находятся на территории Российской Федерации.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки для каждой цели указаны в разделе 3.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования.

6.3. Оператор вправе привлекать к обработке персональных данных третьих лиц (обработчиков) на основании договора, в котором определены перечень данных, перечень операций, цели, обязанность соблюдать конфиденциальность и требования безопасности. К таким обработчикам относятся:

ООО «Яндекс» (сервис «Яндекс.Метрика»);
платежные системы и агрегаторы (зарегистрированные в РФ);
служба технической поддержки и хостинг-провайдеры, зарегистрированные на территории РФ;

6.4. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или случаев, когда это необходимо для исполнения договора с соблюдением требований ст. 6 и 18.1 152‑ФЗ.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

7.1. Пользователь имеет право:

отозвать свое согласие на обработку персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными;
обратиться с запросом к Оператору для реализации своих прав.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее размещения на сайте и действует бессрочно до замены новой Политикой.

8.2. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору по контактам, указанным в п. 1.2.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ(для пользователей из Российской Федерации)