Политика обработки персональных
данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая
Политика обработки персональных данных (далее - «Политика») разработана
согласно п.2 ч.1 и ч.2 ст.18.1 Федерального закона РФ «О персональных данных»
от 27.07.2006 г. № 152-ФЗ и определяет политику Каталог-Садовод (далее -
«Оператор») в отношении обработки персональных данных Пользователей Сайта и
третьих лиц.
1.2. Термины,
используемые в тексте настоящей Политики, применяются в том значении, как это
определено в Федеральном законе РФ «О персональных данных» от 27.07.2006 г. №
152-ФЗ, в «Условиях пользования сайтом» и в «Правилах депонирования денежных
средств»; в случае отсутствия определений терминов в данных источниках значение
терминов определяется в соответствии с применимым законодательством Российской
Федерации; в случае отсутствия определений терминов в применимом
законодательстве Российской Федерации их содержание определяется согласно
общеупотребительному значению, если иное не следует из контекста.
1.3. Под
персональными данными понимается любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных). По умолчанию (если иное прямо не следует из контекста)
под субъектом персональных данных по тексту настоящей Политики понимается
Пользователь (Покупатель), а также (если применимо) указанный Пользователем
Получатель Заказа (выгодоприобретатель по заключаемому Пользователем договору).
1.4. Под обработкой
персональных данных понимается любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации
(средств вычислительной техники) или без использования таковых с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
1.5. Оператор
является лицом, организующим и (или) осуществляющим обработку персональных
данных, а также определяющим цели обработки персональных данных, состав
персональных данных, подлежащих обработке и действия (операции), совершаемые с
персональными данными. В случае, если Оператор поручает обработку персональных
данных другому лицу, ответственность за действия указанного лица перед
субъектом персональных данных несет Оператор; при этом лицо, осуществляющее
обработку персональных данных по поручению Оператора, несет ответственность
перед Оператором.
1.6. В процессе
пользования Сайтом (интернет-ресурс в информационно-телекоммуникационной сети
«Интернет», размещенный по адресу: https://catalog-sadovod.ru, и мобильное
приложение «Catalog-Sadovod», если применимо, владельцем которых является
Оператор), его функционалом и сервисами, предоставляемыми Оператором
посредством Сайта (в том числе при регистрации, создании и редактировании
Учетной записи, оформлении, изменении Заказа на какие-либо товары и услуги
посредством функционала Сайта, но не ограничиваясь вышеперечисленным),
Пользователь самостоятельно и добровольно принимает решение о предоставлении
Оператору сведений о Пользователе и (если применимо) об указанном Пользователем
Получателе Заказа, для целей исполнения «Условий пользования сайтом», «Условий
заказа, оплаты и доставки товаров», «Правил депонирования денежных средств»,
иных условий, правил, пользовательских документов, размещенных на Сайте, а
также всех иных существующих и будущих соглашений и договоров, заключенных
между Оператором и Пользователем, для целей обеспечения исполнения договоров и
соглашений, заключенных между Пользователем и Продавцами посредством
функционала Сайта.
1.7. Выполняя
названные в п.1.6 настоящей Политики действия, Пользователь посредством
соответствующего функционала Сайта предоставляет Оператору согласие на обработку
своих персональных данных и (если применимо) персональных данных указанного
Пользователем Получателя Заказа в порядке и на условиях, установленных
действующим законодательством РФ, настоящей Политикой, «Условиями пользования
сайтом», «Условиями заказа, оплаты и доставки товаров», «Правилами
депонирования денежных средств», и заявляет о полном и безоговорочном согласии
(в том числе представляемого им лица – Получателя Заказа) с правилами настоящей
Политики. Эти условия распространяют свое действие на все виды взаимодействия
Пользователя и Оператора, включая, но не ограничиваясь, следующие: любые
действия Пользователя, совершенные посредством интерфейса Сайта, почтовая, SMS-
и электронная переписка, коммуникация с использованием любых других технических
средств и каналов связи с Контакт-центром, Службой доставки, Службой
технической поддержки и иными службами и сотрудниками Оператора (в том числе
посредством телефонной связи, видеоконференцсвязи, голосовой почты,
программ-мессенджеров, таких как, в частности, «WhatsApp», «Viber» и прочее).
Если Пользователь не согласен с условиями настоящей Политики, Пользователю
следует воздержаться от использования Сайта и Сервиса Каталог-Садовод, а также
контактов с Контакт-центром, Службой доставки, Службой технической поддержки и
с иными службами и сотрудниками Оператора.
2. ПЕРСОНАЛЬНЫЕ
ДАННЫЕ, ПОРЯДОК И ЦЕЛИ ИХ ОБРАБОТКИ
2.1. Принимая
условия настоящей Политики, Пользователь заявляет о своем согласии: на
обработку (в том числе сбор, запись, систематизацию, анализ, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование,
передачу (распространение и предоставление), обезличивание, блокирование,
удаление, уничтожение, иные действия автоматизированным, механическим, ручным и
иным способом) персональных и иных данных Пользователя Оператором и лицами,
входящими в группу компаний с Оператором, - для целей обеспечения использования
Сайта, его функционала и сервисов (в том числе для целей регистрации и
идентификации Пользователей), исполнения договоров купли-продажи товаров,
договоров возмездного оказания услуг, договоров депонирования, иных договоров и
соглашений с Пользователем (Покупателем), информирования о Статусе Заказа,
содействия в урегулировании претензий между Покупателем и Продавцами, выполнения
поручений Продавцов и Покупателей в связи с возвратом Товаров; на передачу
персональных и иных данных Пользователя для обработки в аналогичном объеме
третьим лицам: Продавцам товаров, Банку (уполномоченному оператору электронных
денежных средств), оператору фискальных данных (если это применимо) - для целей
исполнения заключенных Пользователем договоров купли-продажи товаров, договоров
возмездного оказания услуг, договоров депонирования; на передачу персональных и
иных данных Пользователя для обработки в аналогичном объеме третьим лицам:
логистическим партнерам Оператора, действующим по поручению Оператора, - для
целей исполнения обязанностей по упаковке и доставке Товара; на обработку
Оператором в аналогичном объеме персональных и иных данных Пользователя,
полученных Оператором от вышеназванных лиц, - для целей исполнения договоров
купли-продажи товаров, договоров возмездного оказания услуг, договоров
депонирования, иных договоров и соглашения с Пользователем (Покупателем).
2.2. Принимая
условия настоящей Политики, Пользователь дает согласие на обработку
персональных данных также для следующих целей: предоставления консультационной
поддержки Пользователям в связи с использованием Сайта, его функционала и
сервисов; получения статистических и аналитических данных для улучшения
функционала и сервисов Сайта, анализа качества предоставляемого Оператором
сервиса и улучшения качества обслуживания клиентов, размещения Пользователями
(Покупателями) отзывов о товарах и (или) Продавцах; в статистических, маркетинговых
и в исследовательских целях (при условии обязательного обезличивания
персональных данных); обеспечения процедуры проведения акций, процедуры
начисления, учета, использования бонусных баллов программ лояльности
Пользователей (если применимо); предоставления информации о товарах, акциях и
специальных предложениях, направления информационных и рекламных сообщений;
предупреждения или пресечения незаконных и/или несанкционированных действий
Пользователей / третьих лиц; для обеспечения соблюдения требований
законодательства РФ.
2.3. Оператор
обязуется предпринимать необходимые меры для защиты персональных данных
Пользователя от несанкционированного доступа третьих лиц и несет
ответственность за нарушение требований о защите персональных данных
Пользователя привлеченными Оператором третьими лицами. Вся информация о
Пользователе (независимо от того относит или нет такую информацию применимое
законодательство к персональным или иным подлежащим защите данным), размещенная
Пользователем на Сайте или переданная Пользователем в адрес Оператора,
размещается / передается / обрабатывается Оператором в интересах Пользователя.
2.4. Согласие на
обработку персональных данных может быть дано субъектом персональных данных или
его представителем в любой позволяющей подтвердить факт его получения форме,
если иное не установлено федеральным законом. В случае получения согласия на
обработку персональных данных от представителя субъекта персональных данных
полномочия данного представителя на дачу согласия от имени субъекта персональных
данных проверяются Оператором.
2.5. В соответствии
с вышеизложенным, Оператор, действующий по поручению Пользователя (Покупателя)
и Продавца, в целях исполнения Заказов Пользователя предоставляет Продавцу и
(если применимо) логистическим партнерам Оператора персональные данные
Пользователя (Покупателя) и указанного им Получателя Заказа (если применимо) в
следующем объеме и в следующих случаях для их обработки в указанных ниже целях:
2.5.1. После
подтверждения Продавцом Заказа Пользователя, для целей исполнения Заказа
Продавцом, в дополнение к перечню заказанных товаров, их характеристикам,
количеству, стоимости, предполагаемой дате доставки, необходимым дате и времени
отгрузки, способе доставки, иной информации, Оператор сообщает Продавцу:
фамилию, имя, отчество, сведения о номере документа, удостоверяющего личность,
выдавшем его органе и дате выдачи, номер телефона, адрес электронной почты
Пользователя, информацию о способе доставки товара, адрес доставки товара, а
также фамилию, имя, отчество, паспортные данные, номер телефона, адрес
электронной почты Получателя товара (если Получатель отличается от Покупателя),
информацию о способе и состоянии оплаты товара;
2.5.2. В случае
получения требования о возврате товара, приобретенного на Сайте, в целях рассмотрения
требования о возврате и осуществления возврата: фамилию, имя, отчество лица,
обратившегося с требованием о возврате товара, сведения о номере документа,
удостоверяющего личность, выдавшем его органе и дате выдачи, номер телефона,
адрес электронной почты, номер и дату Заказа, информацию о способе и состоянии
возврата товара;
2.5.3. В случаях,
предусмотренных настоящей Политикой и/или иными пользовательскими документами,
размещенными на Сайте, в том числе получении Оператором заявления о нарушении
интеллектуальных или иных прав третьих лиц, в целях урегулирования полученных
претензий - в отношении каждого из физических лиц, указанных в заявлении в
качестве правообладателя, иного пострадавшего лица или его представителя:
фамилию, имя, отчество, сведения о номере документа, удостоверяющего личность,
выдавшем его органе и дате выдачи, номер телефона, адрес электронной почты;
иную информацию, содержащуюся в заявлении;
2.5.4. В случае
получения иных заявлений, отзывов, претензий, жалоб, сообщений или документов,
адресованных Продавцу, - в целях подготовки ответа и принятия необходимых мер –
не более чем в объеме, полученном Оператором;
2.5.5. В иных
случаях и целях, предусмотренных настоящей Политикой и иными пользовательскими
документами, размещенными на Сайте.
2.6. Оператор
вправе использовать полученные персональные данные Пользователей и иных лиц
исключительно в целях, установленных настоящей Политикой, «Условиями
пользования сайтом», «Условиями заказа, оплаты и доставки товаров», «Правилами
депонирования денежных средств», иными условиями, правилами и пользовательскими
документами, размещенными на Сайте, и обязан прекратить такое использование при
достижении указанных целей обработки.
2.7. Принимая
условия настоящей Политики, Пользователь подтверждает, что он понимает и
соглашается с тем, что при использовании Сайта для целей предоставления
Пользователю функциональных возможностей сервисов Сайта в автоматическом режиме
Оператору может передаваться для обработки следующая обезличенная информация:
тип операционной системы устройства Пользователя, версия и идентификатор
интернет-браузера, данные о местонахождении устройства Пользователя (если
применимо), cookie, иная техническая информация. Кроме того, Оператор может
собирать и обрабатывать следующие данные, не являющиеся персональными данными:
статистику использования функций Сайта, информацию об интересах Пользователей
на Сайте на основе введенных ими поисковых запросов о реализуемых и
предлагаемых к продаже товарах с целью предоставления актуальной информации Пользователям
при использовании Сайта, а также обобщения и анализа информации о том, какие
разделы Сайта, Товары и Продавцы пользуются наибольшим спросом у Пользователей;
информацию о том, какие запросы в адрес Контакт-центра, Службы доставки, Службы
технической поддержки и иных служб Оператора пользуются наибольшей
популярностью у Пользователей; информацию, которая формирует системный рейтинг
Продавца: отзывы Пользователей о Продавце, информация об исполнении Заказов;
иную информацию.
2.8. Принимая
условия настоящей Политики, Пользователь соглашается, что Оператор вправе
хранить и обрабатывать указанную выше персональную информацию Пользователя, а
также персональную информацию указанного Пользователем Получателя Заказа в
течение всего срока использования Пользователем Сайта и не менее 5 (Пяти) лет с
даты последнего случая пользования Сайтом Пользователем (даты прекращения
договорных отношений между Пользователем и Оператором). Пользователь
гарантирует, что обладает правом предоставлять указанное в настоящем пункте
согласие в отношении (за) третьих лиц (Получателей Заказа) и несет
ответственность за нарушение данной гарантии, которое повлекло убытки
Оператора, в размере таких убытков и судебных расходов Оператора, либо расходов
Оператора на урегулирование претензий третьих лиц, когда такие претензии
связаны с нарушением Пользователем указанной в настоящем пункте гарантии.
2.9. Оператор
собирает, обрабатывает и хранит только ту персональную информацию, которая
необходима для предусмотренных настоящей Политикой целей, оказания услуг и
исполнения соглашений и договоров, заключенных Оператором и Продавцами с
Пользователем, за исключением случаев, когда применимым законодательством РФ
установлено обязательное хранение персональной информации в течение
определенного законом срока. Оператор обрабатывает и хранит персональную
информацию (данные) в соответствии с требованиями законодательства Российской
Федерации, в т.ч. Федерального закона N 152-ФЗ от 27.07.2006 «О персональных
данных», и настоящей Политикой.
3. ПРИНЦИПЫ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке
персональных данных Оператор руководствуется следующими принципами:
3.1.1. Обработка
персональных данных осуществляется на законной основе;
3.1.2. Персональные
данные не раскрываются, не распространяются и не предоставляются третьим лицам
без согласия субъекта персональных данных, за исключением случаев,
установленных законодательством РФ;
3.1.3. Определение
конкретных законных целей обработки персональных данных должно быть произведено
Оператором до начала обработки (в том числе сбора) персональных данных;
3.1.4. Объединение
баз данных, в том числе баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой, не допускается;
3.1.5. Обработка
персональных данных ограничивается достижением конкретных, заранее
определенных, законных целей;
3.1.6.
Обрабатываемые персональные данные подлежат уничтожению или обезличиванию при
отзыве согласия на их обработку субъектом персональных данных, по достижению
целей обработки или в случае утраты необходимости в достижении этих целей, если
иное не предусмотрено федеральным законом;
3.1.7. Содержание и
объем обрабатываемых персональных данных соответствуют заявленным целям их
обработки. Обрабатываемые персональные данные не являются избыточными по
отношению к заявленным целям обработки;
3.1.8. При
обработке персональных данных обеспечивается точность персональных данных и их
достаточность, а также актуальность персональных данных по отношению к
заявленным целям их обработки;
3.1.9. Хранение
персональных данных осуществляется в форме, позволяющей определить субъекта
персональных данных не дольше, чем этого требуют цели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным
законом, договором, стороной которого или выгодоприобретателем по которому
является субъект персональных данных.
3.2. Оператор не
осуществляет обработку персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных, философских и иных
убеждений, состояния здоровья, личной жизни, членства в общественных
объединениях, в том числе в профессиональных союзах, биометрических данных.
3.3. Передача
персональных данных субъектами персональных данных сотрудникам Контакт-центра,
Службы доставки, Службы технической поддержки и иных служб Оператора носит
добровольный характер и подразумевает, что полученные данные будут использованы
в соответствии с настоящей Политикой.
4. ПРАВА И
ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект
персональных данных (Пользователь или иное лицо), персональные данные которого
обрабатываются Оператором, имеет право:
4.1.1. В любой
момент изменить (обновить, дополнить) предоставленные им ранее персональные
данные в своем Личном кабинете посредством функционала Сайта;
4.1.2. Потребовать
удалить предоставленные им персональные данные путем направления Оператору
письменного уведомления с указанием персональных данных, которые должны быть
удалены;
4.1.3. Потребовать
от Оператора уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной
цели обработки;
4.1.4. Отозвать
свое согласие на обработку персональных данных в любой момент путем направления
Оператору письменного уведомления. После получения такого сообщения обработка
персональных данных субъекта персональных данных будет прекращена, а его
персональные данные будут удалены, за исключением случаев, когда обработка
может быть продолжена в соответствии с законодательством РФ. При этом
направление подобного сообщения Пользователем (Покупателем) об отзыве согласия
также должно считаться уведомлением об одностороннем отказе от исполнения
соответствующего Заказа, что влечет невозможность его исполнения.
4.2. Субъект
персональных данных (Пользователь) обязуется:
4.2.1.При
регистрации на Сайте Пользователь обязуется предоставить полную и достоверную
информацию о себе по предлагаемым на Сайте в форме регистрации вопросам и
поддерживать эту информацию в актуальном состоянии. Оператор в любое время, в
том числе по требованию (запросу) Банка (уполномоченного оператора электронных
денежных средств), вправе запросить у Пользователя представить информацию и/или
документы, позволяющие определить относимость Пользователя к категории
иностранного налогоплательщика в соответствии с Федеральным законом от
28.06.2014 N 173-ФЗ «Об особенностях осуществления финансовых операций с
иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс
Российской Федерации об административных правонарушениях и признании
утратившими силу отдельных положений законодательных актов Российской
Федерации».
5. ПРАВА И
ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. В отношении
субъектов персональных данных, персональные данные которых обрабатываются
Оператором, Оператор обязуется:
5.1.1.
Предоставлять субъекту персональных данных по его запросу информацию,
касающуюся обработки его персональных данных, либо на законных основаниях
предоставить отказ в течение тридцати дней с даты получения запроса субъекта
персональных данных или его представителя;
5.1.2. По
требованию субъекта персональных данных уточнять, блокировать или удалять
обрабатываемые персональные данные, если они являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной
цели обработки, в срок, не превышающий семи рабочих дней со дня предоставления
субъектом персональных данных или его представителем сведений, подтверждающих
эти факты;
5.1.3. Уведомлять
субъекта персональных данных об обработке персональных данных в том случае,
если персональные данные были получены не от субъекта персональных данных.
Исключение составляют следующие случаи: субъект персональных данных уведомлен
об осуществлении обработки Оператором его персональных данных; персональные
данные получены Оператором в связи с исполнением договора, стороной которого
либо выгодоприобретателем по которому является субъект персональных данных, или
на основании требований законодательства РФ; персональные данные стали
общедоступными в результате действий (бездействия) субъекта персональных данных
или были получены из общедоступного источника; Оператор осуществляет обработку
обезличенных персональных данных для статистических или иных исследовательских целей,
при этом не нарушаются права и законные интересы субъекта персональных данных;
5.1.4. В случае
отзыва субъектом персональных данных согласия на обработку своих персональных
данных прекратить обработку персональных данных и уничтожить персональные данные
в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если
иное не предусмотрено соглашением между Оператором и субъектом персональных
данных.
5.2. Оператор при
обработке персональных данных обязан принимать необходимые правовые, организационные
и технические меры или обеспечивать их принятие для защиты персональных данных
от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий в отношении персональных данных.
5.3. В случае
достижения цели обработки персональных данных Оператор должен незамедлительно
прекратить обработку персональных данных и уничтожить соответствующие
персональные данные в срок, не превышающий тридцати дней с даты достижения цели
обработки персональных данных, если иное не предусмотрено договором, стороной
которого или выгодоприобретателем по которому является субъект персональных
данных, либо иным соглашением между Оператором и субъектом персональных данных.
5.4. Права
Оператора в отношении субъектов персональных данных (Пользователей):
5.4.1. Если
Пользователь предоставляет недостоверную информацию или у Оператора есть
основания полагать, что представленная Пользователем информация неполна или
недостоверна, Оператор имеет право по своему усмотрению заблокировать либо
удалить учетную запись Пользователя в любое время и отказать Пользователю в
использовании Сайта, его функционала и сервисов, и прекратить договорные
обязательства, возникшие на основании действий Пользователя.
5.4.2. Оператор
оставляет за собой право в любой момент потребовать от Пользователя
подтверждения или актуальности данных, указанных при регистрации, и запрашивать
в связи с этим подтверждающие документы, не предоставление которых может быть
приравнено, по мнению Оператора, к предоставлению неполной и/или недостоверной
информации и вследствие этого являться основанием для применения последствий,
предусмотренных подп. 5.2.1 настоящей Политики. В случае, если данные Пользователя,
указанные в предоставленных им документах, не соответствуют данным, указанным
при регистрации, а также в случае, когда данные, указанные при регистрации, не
позволяют идентифицировать Пользователя, Оператор вправе отказать Пользователю
в доступе к учетной записи и использовании функционала Сайта и Сервиса
Каталог-Садовод.
6. ЗАКЛЮЧИТЕЛЬНЫЕ
ПОЛОЖЕНИЯ
6.1. Оператор
вправе вносить изменения в настоящую Политику, не противоречащие нормам
действующего законодательства РФ. Новая редакция настоящей Политики вступает в
силу с момента ее опубликования на Сайте, если в ней не указан иной срок
вступления в силу.
6.2. Если по тем или иным причинам одно или несколько
положений настоящей Политики будут признаны недействительными или не имеющими
юридической силы, это не оказывает влияния на действительность или применимость
остальных положений настоящей Политики, если исключение недействительных или не
имеющих юридической силы положений не влечет за собой невозможность применения
настоящей Политики в целом.