SMART.MARKET

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

152-ФЗ, цели, состав данных, права субъектов

Внимание: документ является проектом для запуска MVP и должен пройти финальную проверку российским юристом с учетом фактической платежной схемы, категорий товаров/услуг, эквайринга, ККТ, статуса продавцов и UX-сценариев акцепта. Формулировки направлены на максимальное разграничение ответственности Платформы в пределах применимого права и не отменяют императивные права потребителей.

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Сорочкин Илья Михайлович, ИНН 526103937674, ОГРНИП 320527500029081, адрес: 603062, г. Нижний Новгород, ул. 40 лет Октября, д. 7А, кв. 56.

Контакт по вопросам персональных данных: ilya.sorochkin@gmail.com.

Политика применяется к сайту, веб-приложению, mini app, личным кабинетам, формам, платежам, коммуникациям и иным сервисам SMART.MARKET.

2. Категории субъектов и данных

3. Цели обработки

регистрация и авторизация;

оформление и исполнение заказов;

прием платежей и выплаты продавцам;

доставка и коммуникация сторон;

модерация предложений и безопасность;

антифрод, AML/KYC, chargeback;

бухгалтерский, налоговый и управленческий учет;

обработка претензий и споров;

улучшение продукта и аналитика;

направление сервисных и, при согласии, рекламных сообщений.

4. Правовые основания

согласие субъекта персональных данных;

исполнение договора или заключение договора по инициативе субъекта;

исполнение обязанностей Оператора по закону;

осуществление прав и законных интересов Оператора, если это не нарушает права субъекта;

обработка данных, сделанных субъектом общедоступными, в пределах закона.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Передача третьим лицам

Данные могут передаваться платежным агрегаторам, банкам, эквайерам, операторам фискализации, доставочным службам, IT-подрядчикам, хостинг-провайдерам, CRM/аналитическим сервисам, юристам, бухгалтерам, государственным органам при наличии оснований.

Передача осуществляется в объеме, необходимом для цели обработки.

Трансграничная передача допускается только при соблюдении применимых требований закона и при наличии необходимого основания.

7. Права субъекта

получать информацию об обработке;

требовать уточнения, блокирования или уничтожения данных при наличии оснований;

отозвать согласие, если обработка основана на согласии;

обжаловать действия Оператора в Роскомнадзор или суд;

получать копию данных в пределах закона.

8. Сроки хранения

Данные хранятся до достижения целей обработки, истечения сроков договорных и налоговых обязательств, сроков исковой давности, сроков chargeback и требований закона.

Удаление аккаунта не означает немедленное удаление всех данных, если их хранение необходимо для бухгалтерского учета, безопасности, споров, исполнения закона или защиты прав Оператора.

9. Меры защиты

разграничение доступа;

логирование действий;

резервное копирование;

шифрование/защищенные каналы при технической возможности;

антивирусная и инфраструктурная защита;

договорные обязательства подрядчиков;

минимизация доступа сотрудников и подрядчиков.

10. Уведомление Роскомнадзора

Оператор оценивает обязанность направления уведомления в Роскомнадзор до начала обработки персональных данных и поддерживает сведения об обработке в актуальном состоянии, если такая обязанность применима.

Реквизиты Платформы / Агента

Приложение. Нормативная база, учтенная при подготовке проекта

Гражданский кодекс Российской Федерации: ст. 435, 437, 438, 421, 1005-1011, 381.1, 782, 783, 309, 310, 401, 406.1.

Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей», включая ст. 10, 12, 18, 26.1, 32, если Покупатель является потребителем.

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе» в части согласий на рекламные коммуникации.

Федеральный закон от 22.05.2003 N 54-ФЗ о применении ККТ - в части применимой модели расчетов.

Федеральный закон от 07.08.2001 N 115-ФЗ - в части процедур комплаенса, приостановлений и проверок операций.

Настоящий перечень не является исчерпывающим и подлежит уточнению юристом с учетом фактических категорий товаров/услуг и платежной схемы.