Политика конфиденциальности и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-сервиса TorguiSam.ru (далее — «Сервис», «Сайт»).

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «Олимп» (ООО «Олимп»)

• ОГРН: 1175658012441
• ИНН: 5609186174
• КПП: 560901001
• Адрес: 460005, Оренбургская область, г. Оренбург, ул. Шевченко, д. 20В

(далее — «Оператор», «Администрация», «Мы»).

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. При обработке персональных данных субъектов, находящихся на территории Европейского союза (при наличии таковых), Оператор также руководствуется принципами Общего регламента по защите данных (General Data Protection Regulation, GDPR) (ЕС) 2016/679 в применимой части.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя в процессе использования Сайта, мобильных приложений (при наличии), сервисов и функций Сервиса.

1.6. Используя Сервис, регистрируясь на Сайте, размещая объявления, заполняя формы с персональными данными, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.7. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах может осуществляться собственный сбор и обработка персональных данных, и Оператор рекомендует ознакомиться с их политиками конфиденциальности.

1.8. Сервис предназначен для использования лицами, достигшими возраста 18 (восемнадцати) лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетители Сайта, зарегистрированные пользователи, продавцы и покупатели.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Cookies (куки) — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют идентифицировать браузер Пользователя, сохранять настройки и предпочтения.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

3.1.2. Данные, собираемые автоматически при использовании Сервиса:

3.1.3. Данные, получаемые при совершении платежей:

Важно: Оператор не хранит полные данные банковских карт (номер карты, CVV/CVC-код, срок действия). Обработка платежей осуществляется сертифицированными платёжными системами.

3.1.4. Данные из переписки и обращений:

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные добровольно и явно предоставлены самим субъектом.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1.1. Предоставление доступа к Сервису и его функциям:

• регистрация учётной записи Пользователя и создание Личного кабинета;
• идентификация и аутентификация Пользователя при входе в Сервис;
• предоставление доступа к функциональным возможностям Сервиса;
• обеспечение возможности размещения и управления объявлениями;
• обеспечение возможности поиска и просмотра объявлений;
• обеспечение возможности связи между Пользователями (чат, отображение контактов продавца).

4.1.2. Исполнение договорных обязательств:

• оказание платных услуг (размещение объявлений сверх лимита, продвижение, баннерная реклама);
• обработка платежей и ведение учёта расчётов;
• формирование и направление кассовых чеков;
• формирование бухгалтерских и налоговых документов.

4.1.3. Коммуникация с Пользователем:

• направление сервисных уведомлений (о статусе объявлений, платежах, изменениях в Сервисе);
• ответы на обращения в службу поддержки;
• направление информационных и рекламных рассылок (при наличии согласия);
• уведомление об изменениях в Политике конфиденциальности и иных правилах Сервиса.

4.1.4. Улучшение качества Сервиса:

• анализ использования Сервиса и поведения Пользователей;
• выявление технических проблем и их устранение;
• разработка и внедрение новых функций;
• персонализация контента и рекомендаций;
• проведение статистических и маркетинговых исследований (на обезличенных данных).

4.1.5. Обеспечение безопасности:

• предотвращение мошеннических действий и злоупотреблений;
• обеспечение безопасности учётных записей;
• выявление и блокировка подозрительной активности;
• соблюдение правил размещения объявлений и модерация контента;
• защита прав и законных интересов Оператора и третьих лиц.

4.1.6. Соблюдение требований законодательства:

• исполнение требований законодательства Российской Федерации;
• предоставление информации по запросам уполномоченных государственных органов в установленном законом порядке;
• досудебное и судебное урегулирование споров.

4.2. Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей.

4.3. В случае если Оператор намеревается обрабатывать персональные данные в целях, не предусмотренных настоящей Политикой, Оператор предварительно получает согласие субъекта персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на основании следующих правовых оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных»:

5.1.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6):

Согласие выражается путём:

• принятия условий Политики конфиденциальности при регистрации;
• проставления соответствующей отметки (чекбокса) в формах на Сайте;
• совершения конклюдентных действий (использование Сервиса после ознакомления с Политикой);
• подписания отдельного документа о согласии (при необходимости).

5.1.2. Исполнение договора (пункт 5 части 1 статьи 6):

Обработка персональных данных необходима для исполнения договора (Публичной оферты), стороной которого является субъект персональных данных, в том числе для:

• предоставления доступа к Сервису;
• оказания платных услуг;
• обеспечения возможности связи между Пользователями.

5.1.3. Исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6):

Обработка персональных данных необходима для исполнения требований:

• Налогового кодекса Российской Федерации;
• Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники»;
• Федерального закона № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (в применимой части);
• иного законодательства.

5.1.4. Законные интересы Оператора (пункт 7 части 1 статьи 6):

Обработка необходима для реализации законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в том числе для:

• обеспечения безопасности Сервиса;
• предотвращения мошенничества;
• улучшения качества Сервиса;
• проведения аналитики.

5.2. В случаях, предусмотренных законодательством, Оператор вправе обрабатывать персональные данные без согласия субъекта, в том числе:

• для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• для осуществления прав и законных интересов Оператора или третьих лиц;
• для достижения общественно значимых целей;
• по запросу уполномоченных государственных органов.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы обработки

6.1.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (в информационных системах персональных данных);
• без использования средств автоматизации (в случаях, предусмотренных законодательством).

6.1.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.1.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Сроки хранения

6.2.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не менее сроков, установленных законодательством Российской Федерации:

6.2.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6.2.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) рабочих дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Случаи передачи персональных данных

7.1.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

а) Другим Пользователям Сервиса:

• Контактные данные Продавца (имя, телефон, адрес) передаются Покупателям для целей связи по объявлениям;
• Данные профиля, указанные Пользователем как публичные, доступны другим Пользователям.

б) Партнёрам и поставщикам услуг:

• Платёжным системам и банкам — для обработки платежей (передаются только данные, необходимые для проведения платежа);
• Операторам фискальных данных — для формирования и направления кассовых чеков;
• Провайдерам хостинга и облачных сервисов — для хранения и обработки данных;
• Сервисам аналитики и рекламы — в обезличенном виде или с идентификаторами cookies (см. раздел 8).

в) Уполномоченным государственным органам:

• По запросу суда, прокуратуры, органов следствия и дознания, иных уполномоченных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

г) Иным лицам:

• При наличии согласия субъекта персональных данных;
• При реорганизации Оператора — правопреемнику с соблюдением условий настоящей Политики;
• В иных случаях, предусмотренных законодательством.

7.1.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и безопасности данных путём заключения соответствующих договоров с получателями данных.

7.2. Перечень третьих лиц — получателей персональных данных

7.2.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

7.3. Трансграничная передача персональных данных

7.3.1. Оператор преимущественно осуществляет обработку и хранение персональных данных на территории Российской Федерации.

7.3.2. Трансграничная передача персональных данных может осуществляться в следующих случаях:

• использование сервисов аналитики и рекламы, серверы которых могут располагаться за пределами Российской Федерации;
• использование международных платёжных систем;
• в иных случаях, предусмотренных законодательством.

7.3.3. При трансграничной передаче Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ, в том числе:

• передача осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (в соответствии с перечнем Роскомнадзора), либо
• субъект персональных данных дал согласие на такую передачу, либо
• передача необходима для исполнения договора с субъектом персональных данных.

7.3.4. Перечень стран, в которые может осуществляться трансграничная передача: определяется на основании местоположения серверов используемых сервисов.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И ИНСТРУМЕНТОВ АНАЛИТИКИ

8.1. Файлы cookies

8.1.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

8.1.2. Типы используемых cookies:

8.1.3. Пользователь может управлять настройками cookies:

• через настройки браузера (отключить, удалить cookies);
• через баннер согласия на cookies на Сайте (при наличии);
• через настройки Личного кабинета (при наличии такой функции).

8.1.4. Отключение cookies может привести к ограничению функциональности Сайта.

8.2. Инструменты аналитики

8.2.1. Для анализа использования Сервиса и улучшения его работы Оператор использует следующие сервисы веб-аналитики:

а) Яндекс.Метрика

• Оператор: ООО «ЯНДЕКС», Россия
• Политика конфиденциальности: https://yandex.ru/legal/confidential/
• Собираемые данные: IP-адрес (в обезличенном виде), cookies, данные о поведении на сайте, информация об устройстве и браузере
• Функции: анализ посещаемости, вебвизор (запись действий пользователя), карты кликов
• Отказ от отслеживания: https://yandex.ru/support/metrica/general/opt-out.html

б) Внутренний сервис TorguiSam.ru

• Собираемые данные: IP-адрес (в обезличенном виде), cookies, данные о поведении на сайте, информация об устройстве и браузере
• Функции: анализ посещаемости, вебвизор (запись действий пользователя), карты кликов

8.3. Рекламные и маркетинговые сервисы

8.3.1. Оператор может использовать следующие рекламные сервисы:

а) Рекламная сеть Яндекса (РСЯ)

• Оператор: ООО «ЯНДЕКС», Россия
• Цель: показ таргетированной рекламы, ретаргетинг
• Собираемые данные: cookies, идентификаторы устройства

б) ВКонтакте (VK)

• Оператор: ООО «В Контакте», Россия
• Политика конфиденциальности: https://vk.com/privacy
• Цель: показ рекламы, аналитика рекламных кампаний, пиксель отслеживания
• Собираемые данные: cookies, идентификаторы пользователя VK (при авторизации)

8.3.2. Пользователь может отказаться от персонализированной рекламы:

• в настройках рекламных предпочтений Яндекса: https://yandex.ru/tune/adv/
• в настройках рекламы ВКонтакте: https://vk.com/settings?act=privacy
• через настройки браузера.

8.4. Социальные сети

8.4.1. На Сайте могут размещаться кнопки и виджеты социальных сетей (ВКонтакте, Одноклассники и др.), которые позволяют Пользователям делиться контентом.

8.4.2. При взаимодействии с такими элементами соответствующие социальные сети могут получать информацию о посещении Сайта Пользователем.

8.4.3. Обработка данных социальными сетями осуществляется в соответствии с их собственными политиками конфиденциальности.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права:

9.1.1. Право на получение информации об обработке персональных данных

Пользователь вправе получить информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• цели и применяемые способы обработки;
• наименование и место нахождения Оператора;
• сведения о лицах, которые имеют доступ к персональным данным;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки и хранения персональных данных;
• информацию об осуществлённой или предполагаемой трансграничной передаче данных;
• иную информацию, предусмотренную законодательством.

9.1.2. Право на доступ к своим персональным данным

Пользователь вправе получить доступ к своим персональным данным, которые обрабатываются Оператором, включая получение копии таких данных.

9.1.3. Право на уточнение персональных данных

Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными.

Пользователь может самостоятельно уточнить свои данные в Личном кабинете.

9.1.4. Право на удаление персональных данных

Пользователь вправе требовать удаления своих персональных данных в следующих случаях:

• персональные данные являются незаконно полученными;
• персональные данные не являются необходимыми для заявленных целей обработки;
• Пользователь отзывает согласие на обработку;
• в иных случаях, предусмотренных законодательством.

9.1.5. Право на отзыв согласия на обработку персональных данных

Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору.

Важно: Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность использования Сервиса и удаление учётной записи.

9.1.6. Право на ограничение обработки

Пользователь вправе требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством.

9.1.7. Право на возражение против обработки

Пользователь вправе возражать против обработки персональных данных в целях прямого маркетинга (рекламных рассылок).

9.1.8. Право на подачу жалобы

Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
• Сайт: https://rkn.gov.ru
• Электронная приёмная: https://rkn.gov.ru/treatments/ask-question/

9.2. Порядок реализации прав

9.2.1. Для реализации своих прав Пользователь направляет запрос (заявление) Оператору одним из следующих способов:

• а) По электронной почте: privacy@torguisam.ru
• б) Через форму обратной связи в Личном кабинете
• в) По почтовому адресу: 460005, Оренбургская область, г. Оренбург, ул. Шевченко, д. 20В (с пометкой «Персональные данные»)

9.2.2. Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных;
• контактные данные (телефон, e-mail);
• данные документа, удостоверяющего личность (для подтверждения личности);
• сведения, подтверждающие участие в отношениях с Оператором (номер телефона или e-mail, указанные при регистрации);
• суть запроса (какое право желает реализовать);
• подпись (для бумажного заявления).

9.2.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты получения (или 30 дней в случаях, предусмотренных законодательством) и направляет ответ способом, указанным в запросе.

9.2.4. Оператор вправе отказать в удовлетворении запроса в случаях:

• невозможности идентификации субъекта персональных данных;
• наличия законных оснований для продолжения обработки;
• в иных случаях, предусмотренных законодательством.

9.2.5. Услуги по реализации прав субъектов персональных данных предоставляются бесплатно.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних документов, регламентирующих обработку и защиту персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• ознакомление работников с требованиями законодательства и внутренними документами по защите персональных данных;
• создание необходимых условий для работы с персональными данными;
• контроль за соблюдением требований к защите персональных данных.

10.3. К техническим мерам относятся:

• использование защищённого протокола HTTPS для передачи данных;
• хранение паролей в зашифрованном (хешированном) виде;
• разграничение прав доступа к персональным данным;
• использование межсетевых экранов (firewall);
• защита от несанкционированного доступа к серверам;
• регулярное резервное копирование данных;
• применение антивирусных средств защиты;
• регулярное обновление программного обеспечения;
• ведение журналов (логов) доступа к персональным данным.

10.4. Доступ к персональным данным имеют только те сотрудники Оператора, которым такой доступ необходим для выполнения их должностных обязанностей. Все сотрудники, имеющие доступ к персональным данным, подписали обязательства о неразглашении.

10.5. Оператор регулярно оценивает эффективность принимаемых мер защиты и совершенствует систему защиты персональных данных.

10.6. Важно: Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту персональных данных от всех возможных угроз, в том числе от действий третьих лиц, действующих с нарушением закона. Пользователь несёт ответственность за сохранность своих учётных данных (логина и пароля) и обязуется не передавать их третьим лицам.

11. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://torguisam.ru/privacy, если иное не предусмотрено новой редакцией.

11.3. Дата последнего обновления Политики указывается в начале документа.

11.4. Оператор рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет изменений.

11.5. В случае внесения существенных изменений Оператор уведомляет Пользователей одним из следующих способов:

• размещение уведомления на Сайте;
• направление уведомления по электронной почте (на адрес, указанный при регистрации);
• уведомление в Личном кабинете.

11.6. Продолжение использования Сервиса после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

11.7. Если Пользователь не согласен с изменениями, он вправе прекратить использование Сервиса и направить запрос на удаление персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является официальным документом Оператора и размещается в открытом доступе на Сайте.

12.2. Политика применяется совместно с Публичной офертой, размещённой на Сайте по адресу https://torguisam.ru/oferta.

12.3. По всем вопросам, не урегулированным настоящей Политикой, Оператор и Пользователи руководствуются действующим законодательством Российской Федерации.

12.4. В случае возникновения противоречий между настоящей Политикой и законодательством Российской Федерации применяются нормы законодательства.

12.5. Признание отдельных положений Политики недействительными не влечёт недействительности остальных положений.