Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных по покупкам, оформленным через российский маршрут оплаты, является ИП Селихов Артём Викторович.

1.2. Политика применяется к персональным данным представителей российских юридических лиц, индивидуальных предпринимателей и их представителей, которые направляют заявку, взаимодействуют с Оператором по вопросам договора-счета, оплаты, электронного документооборота, получения доступа к отчету и закрывающих документов.

1.3. Настоящая Политика также применяется к техническим данным посетителей сайта, если такие данные относятся к прямо или косвенно определенному или определяемому физическому лицу.

2. Область применения

Политика применяется к регистрации, оформлению предзаказа, оплате, фискализации, предоставлению документов, поддержке и предоставлению доступа к цифровым материалам для пользователей и покупателей, направленных на российский маршрут оплаты.

Реквизиты Оператора:

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

3. Категории данных

Оператор может обрабатывать:

3.2. Персональные данные хранятся в инфраструктуре Yandex Cloud, включая Yandex Managed Service for PostgreSQL, регион ru-central1, на территории Российской Федерации. Указанная инфраструктура используется ИП Селиховым Артемом Викторовичем в рамках исполнения поручения Оператора на обработку персональных данных.

3.3. ИП Селихов Артем Викторович осуществляет обработку персональных данных только по поручению Оператора, не определяет самостоятельно цели обработки персональных данных и не вправе использовать персональные данные для собственных целей.

3.4. Обработка персональных данных осуществляется ИП Селиховым Артемом Викторовичем на основании заключенного с Оператором поручения на обработку персональных данных. Поручение определяет перечень персональных данных, действия с ними, цели обработки, обязанности по конфиденциальности, безопасности, локализации, уведомлению об инцидентах и возврату или уничтожению данных по окончании поручения.

3.5. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего персональные данные по поручению, несет Оператор.

4. Цели обработки

Данные обрабатываются для:

4.1.1. представители и контактные лица российских юридических лиц и индивидуальных предпринимателей, направляющих заявку на получение договора-счета;

4.1.2. индивидуальные предприниматели, направляющие заявку, заключающие или исполняющие договор от своего имени;

4.1.3. представители и контактные лица заказчиков, с которыми Оператор заключает или исполняет договор;

4.1.4. представители заказчиков, участвующие в электронном документообороте, оплате, получении доступа к отчету и обмене закрывающими документами;

4.1.5. посетители сайта, если в отношении них обрабатываются технические данные, позволяющие прямо или косвенно определить физическое лицо;

4.1.6. лица, направляющие Оператору обращения по вопросам договора, доступа, возврата, персональных данных или иной коммуникации, связанной с российским B2B-маршрутом.

5. Правовые основания

Обработка осуществляется на основании договора/оферты, согласия субъекта персональных данных, требований закона и законных интересов оператора, если применимо.

5.1.1. фамилия, имя, отчество контактного лица;

5.1.2. должность контактного лица;

5.1.3. рабочий адрес электронной почты;

5.1.4. рабочий номер телефона;

5.1.5. сведения о заказчике: для юридического лица — наименование, ИНН, КПП, ОГРН, адрес, платежные и договорные реквизиты; для индивидуального предпринимателя — фамилия, имя, отчество, ИНН, ОГРНИП, адрес, платежные и договорные реквизиты;

5.1.6. сведения о заявке, договоре-счете, счете, акте, УПД, электронном документообороте, оплате, статусе доступа и предоставленном доступе;

5.1.7. сведения о коммуникации с Оператором: содержание обращений, дата и время обращения, канал коммуникации, статус обработки обращения;

5.1.8. технические данные: IP-адрес, user agent, дата и время совершения действий на сайте, дата и время акцепта документов, версия оферты, версии согласий и политики, ID заявки, идентификатор сессии, authentication/session cookie ID, сведения журналов доступа и иные технические данные, необходимые для работы сайта, аутентификации пользователя, сохранения авторизованной сессии, безопасности, подтверждения юридически значимых действий и предоставления доступа;

5.2. Оператор не запрашивает и не обрабатывает в рамках российского B2B-маршрута специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о банковских картах физических лиц и данные несовершеннолетних.

6. Локализация

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Яндекс Облако), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.1.1. прием и обработка B2B-заявки на получение договора-счета;

6.1.2. проверка того, что покупателем выступает российское юридическое лицо или индивидуальный предприниматель;

6.1.3. подготовка, заключение и исполнение договора с юридическим лицом или индивидуальным предпринимателем;

6.1.4. подготовка договора-счета, счета, акта, УПД и иных договорных или закрывающих документов;

6.1.5. организация и сопровождение электронного документооборота;

6.1.6. коммуникация с контактным лицом по вопросам заявки, оплаты, документов, доступа к отчету, возврата и исполнения договора;

6.1.7. предоставление доступа к аналитическому цифровому отчету Fashion Insights;

6.1.8. подтверждение факта ознакомления с офертой, политикой, согласиями и иными документами;

6.1.9. бухгалтерский, налоговый, договорный и управленческий учет;

6.1.10. рассмотрение обращений субъектов персональных данных;

6.1.11. обеспечение работы сайта и личного кабинета, аутентификация пользователя, сохранение авторизованной сессии, предотвращение злоупотреблений, технических ошибок и несанкционированного доступа;

6.1.12. защита прав и законных интересов Оператора, включая фиксацию юридически значимых действий и урегулирование возможных претензий.

7. Передача данных

Данные могут передаваться платёжным провайдерам, оператору фискальных данных, поставщикам хостинга/технической инфраструктуры, бухгалтерским и юридическим подрядчикам, а также технологическим партнёрам, если это необходимо для исполнения предзаказа и предоставления доступа.

7.1.1. согласие субъекта персональных данных на обработку персональных данных;

7.1.2. необходимость подготовки, заключения и исполнения договора с юридическим лицом или индивидуальным предпринимателем;

7.1.3. исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая обязанности по бухгалтерскому, налоговому и договорному учету;

7.1.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Если обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать согласие. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации, например для исполнения установленных законом обязанностей, хранения договорных и учетных документов, защиты прав Оператора или рассмотрения претензий.

8. Техническая передача в платформу доступа

Для предоставления доступа к отчёту в общую техническую платформу может передаваться минимальный технический набор данных: user_id, license_id, report_id, access_status. Платёжные реквизиты, ИНН, адрес, чековые и закрывающие документы не передаются в EU-базу данных без отдельного правового основания.

8.1.1. сбор;

8.1.2. запись;

8.1.3. систематизация;

8.1.4. накопление;

8.1.5. хранение;

8.1.6. уточнение, обновление, изменение;

8.1.7. извлечение;

8.1.8. использование;

8.1.9. передача, предоставление, доступ;

8.1.10. обезличивание;

8.1.11. блокирование;

8.1.12. удаление;

8.1.13. уничтожение.

8.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации, с передачей по сети Интернет в объеме, необходимом для работы сайта, обработки заявки, обмена документами и предоставления доступа.

9. Права субъекта данных

Субъект персональных данных вправе запрашивать информацию об обработке, уточнение, блокирование или удаление персональных данных в случаях, предусмотренных законом.

9.2. Для хранения персональных данных в рамках российского B2B-маршрута используется инфраструктура Yandex Cloud, включая Yandex Managed Service for PostgreSQL, регион ru-central1, расположенная на территории Российской Федерации и используемая ИП Селиховым Артемом Викторовичем при исполнении поручения Оператора.

9.3. Оператор и лицо, обрабатывающее персональные данные по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о локализации персональных данных.

10. Сроки хранения

Данные хранятся в течение сроков, необходимых для исполнения договора, требований законодательства, бухгалтерского и налогового учёта и защиты прав оператора.

10.1.1. ИП Селихову Артему Викторовичу, который осуществляет по поручению Оператора техническое хранение и администрирование персональных данных, в том числе с использованием инфраструктуры Yandex Cloud, включая Yandex Managed Service for PostgreSQL, регион ru-central1;

10.1.2. провайдеру российской облачной инфраструктуры, используемой ИП Селиховым Артемом Викторовичем для хранения персональных данных в рамках исполнения поручения Оператора;

10.1.3. оператору электронного документооборота, выбранному сторонами для обмена договорными и закрывающими документами;

10.1.4. бухгалтерским, юридическим и техническим подрядчикам Оператора, если доступ к данным необходим для исполнения договора, учета, сопровождения сайта, защиты прав Оператора или выполнения требований закона;

10.1.5. банкам, платежным организациям, государственным органам, судам и иным лицам, если передача необходима для исполнения договора, выполнения требований законодательства Российской Федерации или защиты прав Оператора.

10.2. Лица, которым Оператор поручает обработку персональных данных или предоставляет доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и использовать их только для целей, определенных Оператором или законом.

10.3. В техническую платформу Fashion Insights может передаваться информация о доступе, не предназначенная для самостоятельной идентификации контактного лица: license_id, report_id, access_status, route = RU. Если состав передаваемой информации изменится и такая информация будет позволять идентифицировать физическое лицо, Оператор обновит настоящую Политику и оформит такую передачу в соответствии с законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. В рамках российского B2B-маршрута Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации и обновления настоящей Политики.

12. Cookies и технические данные

12.1. Сайт использует только технические cookies и идентификаторы сессии, необходимые для аутентификации пользователя, сохранения авторизованной сессии, безопасности, корректной работы личного кабинета, оформления заявки и предоставления доступа к Отчету.

12.2. Технические cookies не используются Оператором для рекламных рассылок, поведенческого таргетинга, ретаргетинга, аналитики посещаемости или передачи данных рекламным системам.

12.3. Пользователь может ограничить или удалить cookies в настройках браузера. Ограничение технических cookies может привести к невозможности авторизации, сохранения сессии, оформления заявки или получения доступа к Отчету.

13. Сроки хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

13.2. Данные заявки, договорные документы, закрывающие документы и сведения, необходимые для бухгалтерского, налогового и договорного учета, хранятся в течение сроков, установленных применимым законодательством Российской Федерации.

13.3. Сведения, подтверждающие факт акцепта документов, версии оферты, политики и согласий, а также сведения о предоставлении доступа могут храниться в течение срока действия договора и срока, необходимого для защиты прав Оператора и рассмотрения возможных претензий.

13.4. Технические журналы и данные безопасности хранятся в течение срока, необходимого для обеспечения работы сайта, безопасности, расследования технических ошибок и подтверждения юридически значимых действий, если более длительный срок не требуется для защиты прав Оператора или выполнения требований закона.

13.5. После достижения целей обработки или утраты необходимости в обработке персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

14.1.1. получать информацию об обработке своих персональных данных;

14.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

14.1.3. отозвать согласие на обработку персональных данных;

14.1.4. требовать прекращения неправомерной обработки персональных данных;

14.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

14.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Запрос по вопросам обработки персональных данных направляется на email Оператора: ekaterina@jubmsk.ru.

14.3. В запросе рекомендуется указать фамилию, имя, отчество, контактный email, суть запроса и сведения, позволяющие Оператору идентифицировать обращение, заявку или договор. Оператор вправе запросить дополнительную информацию, если она необходима для подтверждения личности заявителя или связи заявителя с соответствующей заявкой, договором или обращением.

15. Безопасность персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам относятся:

15.2.1. ограничение доступа к персональным данным по ролям и служебной необходимости;

15.2.2. использование защищенных каналов передачи данных;

15.2.3. разграничение прав доступа и аутентификация пользователей;

15.2.4. использование только технических cookies и идентификаторов сессии, необходимых для аутентификации пользователя, сохранения авторизованной сессии, безопасности и предоставления доступа к Отчету;

15.2.5. хранение данных в российской инфраструктуре;

15.2.6. оформление поручения обработки персональных данных с лицом, осуществляющим техническое хранение и администрирование данных;

15.2.7. обязательства о конфиденциальности для лиц, имеющих доступ к персональным данным;

15.2.8. учет и контроль действий с персональными данными;

15.2.9. принятие мер при выявлении инцидентов безопасности.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.

16.2. Оператор рекомендует периодически проверять актуальную редакцию Политики на сайте.

17. Контакты Оператора

По вопросам обработки персональных данных можно обратиться к Оператору: