Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных ООО «ФИЛЛМАРТ» (далее – Политика) разработана в соответствии с требованиями положений Федерального закона «О персональных данных» и действует в отношении всех персональных данных, которые ООО «ФИЛЛМАРТ» (далее – Оператор) может получить от субъектов персональных данных (далее – Пользователь), использующих интернет-сайт https://fillmart.ru (далее – Сайт) и его сервисы.
1.2. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.3. Регистрируясь и используя личный кабинет на Сайте, Пользователь выражает свое согласие с условиями настоящей Политики.
1.4. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов, либо приложения не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.5. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
2. Персональные данные обрабатываемые оператором
2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя.
Регистрируясь в личном кабинете Покупателя, Пользователь сообщаете следующие данные:
- фамилию, имя, отчество;
- дату рождения;
- пол;
- контактный телефон;
- адрес электронной почты (e-mail);
- адрес места доставки;
- банковские реквизиты.
Регистрируясь в личном кабинете Продавца/Принципала, Пользователь сообщает следующие данные:
- регистрируясь в качестве юридического лица, сообщает фамилию, имя, отчество единоличного исполнительного органа, почтовый адрес и адрес места нахождения; фамилию, имя, контактный номер телефона и адрес электронной почты представителя;
- регистрируясь в качестве индивидуального предпринимателя, сообщает фамилию, имя, отчество, почтовый адрес и адрес места нахождения, ИНН, паспортные данные индивидуального предпринимателя и фотографию паспорта; фамилию, имя, контактный номер телефона и адрес электронной почты представителя;
- регистрируясь в качестве плательщика налога на профессиональный доход (самозанятого), сообщает фамилию, имя, отчество, дату рождения, почтовый адрес и адрес места нахождения, ИНН, паспортные данные и фотографию паспорта, контактный номер телефона и адрес электронной почты, предоставляет справку, подтверждающую регистрацию в ИФНС в качестве плательщика налога на профессиональный доход.
2.1.2. Данные, которые автоматически (независимо от факта регистрации или авторизации на Сайте) передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.2. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
2.3. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы. Оператор считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования Сайтом и его сервисами и передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой.
2.4. Пользователь осознаёт, что, публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (другим Пользователям, посетителям Сайта и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный вред или материальный ущерб, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на Сайте и его сервисах.
2.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
2.6. Настоящая Политика конфиденциальности применяется только к Сайту https://fillmart.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://fillmart.ru.
3. Цели обработки персональных данных
3.1. Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных (Пользователя) в целях:
3.1.1. Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам.
3.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования, исполнения соглашений и договоров, оказания услуг, обработку запросов и заявок от Пользователя, включая возможные рассылки информационного и рекламного характера.
3.1.3. Для осуществления Оператором предпринимательской деятельности в области электронной коммерции в качестве владельца агрегатора информации о товарах (услугах) и путем самостоятельной продажи товаров (оказания услуг) дистанционным способом, в т.ч. с использованием сети «Интернет»; оказания сопутствующих логистических услуг (организация доставки товаров и осуществление складских операций), а также иной обычной хозяйственной деятельности как юридического лица, в т.ч. путем рекламирования себя, своих сервисов и услуг, контроля качества использования своих сервисов и услуг третьими лицами.
3.1.4. Взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством РФ.
3.1.5. Для соблюдения и исполнения требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, обращений субъектов персональных данных и т.д.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4.2. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте и выражает согласие путём проставления Пользователем галочки в специальном поле-квадрате на сайте.
4.4. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использованию сайта.
4.5. Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по соглашениям/договорам, заключенным с Пользователем при посредничестве с Оператором по технологии заключения click- wrap-соглашений путём проставления Пользователем галочки в специальном поле-квадрате на Сайте или в приложении Оператора.
4.6. Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Оператор не использует технологию заранее проставленных галочек в своих формах.
4.7. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.).
4.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
4.9. Сроки действия Согласия:
- в случае, если Пользователь не будете использовать Сайт в течение 3 (трех) лет;
- в течение срока, указанного в согласиях, которые Пользователь предоставлял в процессе использования Сайта (если такой срок предусмотрен согласием);
- до момента отзыва согласия на обработку персональных данных путем направления уведомления в порядке, предусмотренном настоящей Политикой и/или получения требования об удалении аккаунта Пользователя на Сайте.
4.10. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такие действия.
- передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора по которому Пользователь является выгодоприобретателем.
- передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
- в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.11. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случаях, предусмотренных ст. 12 Федерального закона «О персональных данных».
4.12. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.13. Персональные данные Пользователей хранятся исключительно на электронных носителях.
4.14. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
5. Права и обязанности субъектов персональных данных и Оператора
5.1. Субъект персональных данных имеет право.
5.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Информация, касающаяся обработки персональных данных субъекта персональных данных может быть предоставлена субъекту персональных данных или его законному представителю при обращении, либо при получении запроса субъекта персональных данных или его законного представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. На отзыв согласия на обработку персональных данных.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты Оператора info@fillmart.ru и/или путем письменного обращения по юридическому адресу: 117105, г. Москва, Варшавское ш., д. 1, стр. 6, ком.2.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
5.1.4. Принятие предусмотренных законом мер по защите своих прав, а также осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъект персональных данных обязан:
- предоставлять Оператору только достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
- не сообщать третьим лицам логин и пароль, используемые им для идентификации на Сайте Оператора, где размещена данная Политика конфиденциальности.
5.3. Оператор имеет право:
- осуществлять обработку персональных данных Пользователей включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- получать от субъектов персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
- осуществлять записи телефонных переговоров с Пользователем.
- не сообщать Пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
5.4. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъектов персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, установленные Федеральным законом «О персональных данных»;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъект персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий с персональными данными;
- предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
6. Защита персональных данных
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. К таким мерам в соответствии, в частности, относятся:
6.2.1. Назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных.
6.2.2. Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных.
6.2.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
6.2.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
6.2.5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных.
6.2.6. Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.
6.2.7. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора.
6.3. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8. Реквизиты Оператора
Общество с ограниченной ответственностью «ФИЛЛМАРТ»
ИНН 9726010936, ОГРН 1227700196525
Юридический адрес: 117105, г. Москва, Варшавское шоссе, д.1, стр.6, ком.2
Банк АО "Тинькофф Банк"
Р/с 40702810710001041642
БИК 044525974
К/с 30101810145250000974
Телефон 8(999)678-97-18
Электронный адрес info@fillmart.ru
