Политика конфиденциальности

(обработка персональных данных)

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановлением Правительства РФ от 15.09.2008 № 687. Политика определяет порядок обработки персональных данных Пользователей платформы https://topsbery.ru (далее – Платформа или Оператор), меры по их защите и условия обеспечения конфиденциальности. Действие Политики распространяется на все персональные данные, полученные от Пользователей при использовании Платформы.

Оператором персональных данных является:

ООО “Топсбери”

ИНН 9713035860

КПП 771301001 ОГРН 1267700183904

Юридический адрес:

Российская Федерация, 127474, г. Москва, шоссе ДМИТРОВСКОЕ, Д. 60, помещ. 1/5

Оператор организует обработку персональных данных с соблюдением прав и свобод человека и гражданина. Предоставляя свои данные Платформе (например, при регистрации или оформлении заказа), Пользователь подтверждает согласие с настоящей Политикой. Платформа обеспечивает открытый доступ к настоящей Политике и сведениям о предпринимаемых мерах по защите персональных данных.

2. Персональные данные, обрабатываемые Платформой

В рамках деятельности Платформа осуществляет сбор и обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество (ФИО);

• адрес электронной почты (e-mail);

• контактный номер телефона;

• адрес для доставки товаров;

• паспортные данные (реквизиты паспорта или иного удостоверяющего личность документа).

Указанные сведения относятся к персональным данным, т.к. прямо или косвенно идентифицируют Пользователя. Платформа не запрашивает и не обрабатывает специальные категории персональных данных (о расовом или национальном происхождении, политических взглядах, состоянии здоровья и т.п.), за исключением случаев, прямо предусмотренных законом. Пользователь самостоятельно обеспечивает достоверность предоставляемых данных. В случае предоставления данных третьих лиц Пользователь гарантирует получение необходимого согласия этих лиц.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для целей, обусловленных предоставляемыми сервисами Платформы и исполнением обязательств перед Пользователем. Основные цели обработки персональных данных на Платформе включают:

• регистрацию Пользователя на Платформе, создание учетной записи;

• заключение и исполнение договора-оферты (публичной оферты) между Пользователем, Платформой и/или Продавцом, в том числе обработка заказов, проведение расчетов, организация доставки товаров и предоставление связанных услуг;

• исполнение иных обязательств Платформы и Продавца перед Пользователем в рамках соглашения (например, гарантийное обслуживание, обработка возвратов);

• обратная связь с Пользователем, направление уведомлений о статусе заказов, о продуктах и услугах Платформы, рассылка информационных или рекламных сообщений при согласии Пользователя;

• предоставление доступа к функционалу Платформы, улучшение качества работы сервиса, сбор статистики использования сервиса;

• выполнение требований действующего законодательства РФ (например, бухгалтерских, налоговых и иных обязательных процедур).

Обработка персональных данных ведется строго в соответствии с заявленными целями; обработка персональных данных, несовместимая с указанными целями, не допускается. В случае намерения использовать данные для новых целей, несовместимых с изначальными, Оператор запрашивает отдельное согласие субъекта данных.

4. Правовые основания обработки

Правовой основой обработки персональных данных на Платформе являются нормы российского законодательства и добровольное согласие самого Пользователя. В частности, Оператор руководствуется статьёй 24 Конституции РФ и положениями статьи 6 Федерального закона № 152-ФЗ «О персональных данных», а также действует на основании публичного договора-оферты с Пользователем и настоящей Политики. Персональные данные обрабатываются на следующих основаниях:

• Согласие Пользователя. Пользователь самостоятельно принимает решение о предоставлении своих данных и дает согласие на их обработку свободно, своей волей и в своем интересе при присоединении к условиям настоящей Политики. Согласие подтверждается совершением конклюдентных действий (например, проставлением отметки о согласии при регистрации или оформлении заказа на Платформе).

• Договорные отношения. Обработка персональных данных необходима для заключения и исполнения договора, стороной которого является Пользователь (оферта на покупку товаров/услуг на Платформе), либо для заключения договора по инициативе Пользователя. Например, обработка контактных и паспортных данных необходима для оформления заказа, оплаты и доставки товара, что является исполнением договора оферты.

• Требования закона. В случаях, прямо предусмотренных законодательством РФ, Оператор обрабатывает персональные данные для выполнения возложенных законом функций и обязанностей (например, хранение бухгалтерских документов, предоставление информации по законным запросам государственных органов). В этих случаях отдельное согласие субъекта данных может не требоваться (ст.6 ч.1 п.2–11 Закона о персональных данных).

5. Способы и условия обработки персональных данных

Обработка персональных данных на Платформе осуществляется смешанным способом – с использованием средств автоматизации и, при необходимости, без их использования. Основным способом является автоматизированная обработка с помощью компьютерных систем и программных средств (в том числе с использованием систем 1С, CRM и внутренних баз данных Платформы). При автоматизированной обработке все операции с данными выполняются с применением информационных технологий, что обеспечивает высокую скорость и точность обработки.

Если в отдельных случаях возникает необходимость неавтоматизированной (ручной) обработки – например, оформление документов в бумажном виде – такие действия осуществляются в строгом соответствии с Постановлением Правительства РФ № 687. Персональные данные при обработке без использования средств автоматизации обособляются от иной информации, фиксируются на отдельных материальных носителях для каждой категории данных и хранятся в специально отведённых местах. Лица, осуществляющие такую обработку, обучены требованиям конфиденциальности и несут ответственность за соблюдение правил защиты данных.

Персональные данные обрабатываются на территории Российской Федерации. Хранение персональных данных осуществляется в электронном виде на серверах и в базах данных, расположенных в дата-центрах на территории РФ или в иных местах, предусмотренных оператором, но в пределах РФ. Трансграничная передача персональных данных не осуществляется – Оператор не передает и не хранит персональные данные Пользователей на серверах, находящихся за пределами территории Российской Федерации. Таким образом, соблюдаются требования законодательства РФ о локализации баз данных с персональными данными российских граждан.

6. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, предусмотренные разделом 3 настоящей Политики. Срок обработки (хранения) персональных данных определяется исходя из следующих критериев:

• Персональные данные, собранные для исполнения договора (оформления заказа, доставки и т.д.), обрабатываются до полного выполнения всех обязательств Платформы и Продавца перед Пользователем. После исполнения договора основные данные могут храниться в течение срока действия отношений с Пользователем (например, весь период пользования аккаунтом) и разумное время после их завершения для разрешения возможных претензий или в соответствии с требованиями законодательства (например, сроки хранения бухгалтерской документации).

• Контактные данные для рассылки уведомлений и маркетинговой информации обрабатываются до момента отзыва согласия Пользователя или достижения цели (например, до отписки от рассылки).

• Персональные данные могут храниться дольше указанных сроков, если того требуют обязательные нормы закона – например, данные, включенные в архивные документы, хранятся в сроки, установленные Федеральным законом № 125-ФЗ «Об архивном деле» и иными нормативными актами.

По общему правилу, как только цель обработки достигнута или отпадает необходимость в данных, Оператор либо обезличивает персональные данные, либо уничтожает носители с такими данными. Контролируется, чтобы хранение устаревших или избыточных данных не производилось.

7. Передача персональных данных третьим лицам

Оператор не раскрывает и не передает персональные данные Пользователей третьим лицам без необходимости и вне предусмотренных настоящей Политикой случаев. Предоставление доступа к персональным данным третьим лицам допускается исключительно в следующих случаях:

• Передача с согласия Пользователя. Платформа может передать персональные данные Пользователя третьим лицам, если Пользователь дал на это явное согласие. В частности, Пользователь, принимая условия данной Политики и соглашаясь с офертой, выражает согласие на передачу своих данных партнерам Платформы в объеме, необходимом для исполнения обязательств по договору. Например, данные могут быть переданы службе доставки, сторонней курьерской или почтовой организации, непосредственно Продавцу товара и другим организациям, привлеченным для обработки или доставки заказа, только в той мере, которая необходима для исполнения оферты (доставки товара, предоставления услуги и т.п.). Все такие третьи лица действуют на основании договоров с Оператором и обязаны использовать данные исключительно для указанных целей.

• Передача, предусмотренная законом. Персональные данные могут быть предоставлены без согласия Пользователя в случаях, когда это требуется уполномоченным государственным органам в установленном законом порядке – например, по запросу суда, правоохранительных или контрольных органов, при наличии законных оснований.

Передача персональных данных в коммерческих целях третьим лицам (например, для рекламных рассылок сторонних организаций) не осуществляется без отдельного прямого согласия Пользователя. Оператор гарантирует, что не продает и не обменяет полученные персональные данные.

Каждый получатель персональных данных (курьерская служба, Продавец и пр.), которому данные передаются для исполнения обязательств, обязан соблюдать конфиденциальность и обеспечить безопасность данных при их обработке. Оператор требует от таких лиц соблюдения принципов и правил обработки персональных данных, предусмотренных 152-ФЗ, и заключает с ними необходимые соглашения о неразглашении.

8. Доступ к персональным данным. Конфиденциальность

Доступ к персональным данным Пользователей имеют только уполномоченные сотрудники Оператора и привлеченные им лица (например, исполнители по гражданско-правовым договорам), которым эти данные необходимы для выполнения своих профессиональных или договорных обязанностей. Каждый такой сотрудник обязан соблюдать режим конфиденциальности и предотвращать несанкционированное раскрытие данных.

Передача персональных данных между информационными системами Платформы и внутри организации происходит по защищенным каналам связи. Если Пользователь получил доступ к своим персональным данным (например, через личный кабинет), он должен хранить свои учетные данные в тайне. Сам Пользователь несет ответственность за сохранность пароля и иные действия, которые могут привести к утечке данных по его вине.

Персональные данные Пользователя являются конфиденциальными сведениями. Оператор и все лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Обработка персональных данных осуществляется при строгом соблюдении принципа конфиденциальности.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, утраты, изменения, распространения, а также от иных неправомерных действий. В целях обеспечения безопасности данных на Платформе реализованы следующие меры защиты:

• разработаны и внедрены локальные акты (политики, положения) по защите персональных данных, определяющие порядок обработки данных и ответственность сотрудников;

• назначено должностное лицо, ответственное за организацию обработки и защиты персональных данных;

• применяются современные методы шифрования и другие технологии для обеспечения безопасности при передаче и хранении данных (SSL/TLS для передачи данных, резервное копирование, контроль доступа к базам данных и т.д.);

• ограничен круг лиц, имеющих доступ к персональным данным, доступ предоставляется только тем сотрудникам, для кого обработка данных необходима для выполнения рабочих функций;

• все сотрудники, допущенные к работе с персональными данными, ознакамливаются с положениями законодательства РФ о персональных данных и внутренними политиками, подписывают обязательство о неразглашении;

• обеспечивается надлежащий внутренний контроль за операциями с персональными данными и за соблюдением мер информационной безопасности;

• в информационных системах персональных данных используется антивирусная защита, средства обнаружения вторжений и другие технические средства защиты;

• помещения, в которых хранятся базы персональных данных (серверные), оснащены средствами охраны и ограниченного доступа.

Уровень защищенности информационных систем персональных данных соответствует требованиям постановления Правительства РФ № 1119 (при необходимости, в зависимости от категории обрабатываемых данных). В случае выявления нарушений защиты данных или утечки персональных данных Оператор незамедлительно принимает меры по их устранению, при необходимости уведомляет уполномоченные органы и самих субъектов персональных данных (если того требует закон).

10. Права Пользователя (субъекта персональных данных)

Пользователь, персональные данные которого обрабатываются, обладает всеми правами, предусмотренными законодательством о персональных данных, в том числе:

• Право на получение информации. Пользователь вправе запросить у Оператора информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, перечень обрабатываемых данных, цели, источники получения, правовые основания, сроки хранения, сведения о произведенных или предполагаемых действиях с данными и т.д. Предоставление такой информации осуществляется по запросу Пользователя в порядке, установленном ст. 14 Закона о персональных данных.

• Право на доступ к своим данным. Субъект персональных данных имеет право бесплатного доступа к своим персональным данным, включая право получать копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом. Например, Пользователь может получить копию своего договора или анкетных данных.

• Право на уточнение, блокирование или уничтожение данных. Если Пользователь обнаружил, что его персональные данные являются неверными, неполными или обработка их осуществляется с нарушением закона, он вправе потребовать от Оператора уточнения (обновления, исправления) этих данных, временного блокирования обработки или даже уничтожения таких персональных данных. Такое требование должно содержать обоснование. Оператор обязан в разумный срок внести необходимые изменения либо пояснить мотивированный отказ (например, если требование противоречит закону или объективным обстоятельствам).

• Иные права. Пользователь вправе отозвать ранее данное согласие на обработку данных (см. раздел 11 Политики).

Оператор содействует осуществлению прав Пользователей. Для реализации своих прав субъект персональных данных может направить официальный запрос Оператору (в письменной форме или в форме электронного документа, подписанного электронной подписью, при наличии такой возможности). Контактные данные для обращений указаны в разделе 13 настоящей Политики.

11. Порядок отзыва согласия на обработку данных

Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, ранее предоставленное Платформе. Отзыв согласия не требует обоснования. Для отзыва согласия Пользователю необходимо направить Оператору соответствующее заявление.

Отзыв может быть осуществлен следующими способами:

• направление письменного заявления об отзыве согласия по почтовому адресу Оператора (с последующим вручением под роспись уполномоченному представителю Оператора либо направлением заказного письма с уведомлением);

• отправка электронного уведомления с просьбой об отзыве согласия на электронную почту Оператора либо через интерфейс Платформы.

В заявлении об отзыве рекомендуется указать ФИО субъекта, его контактные данные и данные, ранее предоставленные Платформе, чтобы Оператор мог идентифицировать запись персональных данных, а также явно выразить намерение отозвать согласие. Оператор прекращает обработку персональных данных с даты получения отзыва (если иное не вытекает из закона) и уведомляет Пользователя о прекращении обработки.

Обращаем внимание, что отзыв согласия может повлечь невозможность дальнейшего предоставления Пользователю определенных сервисов Платформы. Например, если для исполнения договора необходимы персональные данные, отзыв согласия на их обработку до исполнения обязательств может привести к прекращению обслуживания Пользователя.

После отзыва согласия Оператор вправе продолжить обработку соответствующих персональных данных только в той мере, в какой это допустимо по закону и необходимо для достижения целей обработки или исполнения обязанностей Оператора. В частности, в соответствии с п.2–11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Закона № 152-ФЗ Оператор может продолжить обработку без согласия, если существуют иные законные основания (например, обработка необходима для исполнения обязательств по закону, для подачи отчетности, защиты прав в суде и т.д.).

Последствия отзыва персональных данных, указаны в разделе 15 публичной оферты Платформы.

12. Ответственность и обеспечение соблюдения Политики

Оператор несет ответственность за соблюдение принципов и условий обработки персональных данных в соответствии с законодательством РФ. Должностные лица Платформы, виновные в нарушении норм защиты персональных данных или требований настоящей Политики, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в порядке, установленном законодательством.

Вместе с тем, Платформа не несет ответственности за действия третьих лиц, получивших доступ к персональным данным в результате несанкционированного доступа (например, в результате действий злоумышленников) при условии, что Оператором были соблюдены все требуемые меры защиты. Также Оператор не отвечает за достоверность и актуальность данных, предоставленных непосредственно Пользователем. Пользователь самостоятельно отвечает за точность предоставляемых персональных данных и своевременное обновление сведений при изменении (например, смене фамилии, адреса).

Все сотрудники и партнеры Платформы, допущенные к обработке персональных данных, обязаны выполнять настоящую Политику. Контроль за соблюдением Политики осуществляет уполномоченное руководство Платформы. В случае наличия вопросов, связанных с обработкой персональных данных, либо при выявлении нарушений Пользователь может обратиться к Оператору (через форму обратной связи, по электронной почте либо направив письменный запрос). Оператор рассмотрит обращение в сроки, установленные законом, и даст необходимое разъяснение или примет меры по устранению выявленных нарушений.

13. Заключительные положения

Настоящая Политика вступает в силу с момента ее опубликования на сайте Платформы и действует бессрочно до замены новым документом. Оператор оставляет за собой право вносить изменения в Политику в случае обновления требований законодательства или изменения условий работы Платформы. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено в самой новой редакции. Рекомендуется регулярно знакомиться с актуальной версией Политики. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией.

Контактные данные Оператора для вопросов, связанных с персональными данными:

Электронная почта: privet@topsbery.ru

Адрес для корреспонденции:

Российская Федерация, 127474, г. Москва, шоссе ДМИТРОВСКОЕ, Д. 60, помещ. 1/5

Телефон службы поддержки: +7 (495) 137-56-58