Политиказащиты и обработки персональных данных
(в редакцииот 23.06.2025)
Действует с 23.06.2025 г.
1.Общие положения
1.1.Настоящая политика защиты и обработки Персональных данных (далее – Политика) разработанав соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «Оперсональных данных» (далее – Закон о персональных данных), а также иными применимыминормативно-правовыми актами и действует в отношении всех Персональных данных,которые Обществос ограниченной ответственностью «Современная торговля» (ИНН 2540172181, ОГРН1112540004697, юридический адрес: 690062, Приморский край, г. Владивосток,проспект 100 лет Владивостоку, д. 32в, помещение 28, регистрационный номер вреестре операторов, осуществляющих обработку персональных данных, 25-18-004821) (далее – Оператор) можетполучить от Субъекта ПД.
1.2.Оператор обеспечивает защиту обрабатываемых ПД от несанкционированного доступаи разглашения, неправомерного использования или утраты в соответствии стребованиями Закона о персональных данных.
1.3.Оператор имеет право вносить изменения в Политику. При внесении изменений взаголовке Политики указывается дата последнего обновления редакции. Новаяредакция Политики вступает в силу с момента ее размещения на Сайте, если иноене предусмотрено новой редакцией Политики.
1.4.Актуальная версия Политики расположена в свободном доступе в сети Интернет поадресу: https://www.100sp.ru/site/personal-policy.
2. Термины и принятые сокращения
2.1.Персональные данные (ПД) (ранее и далее) – любая информация, относящаяся кпрямо или косвенно определенному или определяемому физическому лицу (Субъекту ПД),в том числе адрес электронной почты и т. п.
2.2.Обработка персональных данных – любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств с ПД, включая сбор, запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение ПД.
2.3.Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительнойтехники.
2.4.Информационная система персональных данных (ИСПД) – совокупность содержащихся вбазах данных ПД и обеспечивающих их обработку информационных технологий итехнических средств.
2.5.Блокирование ПД – временное прекращение обработки ПД (за исключением случаев,если обработка необходима для уточнения ПД).
2.6.Уничтожение ПД – действия, в результате которых становится невозможнымвосстановить содержание ПД в ИСПД и (или) в результате которых уничтожаютсяматериальные носители ПД.
2.7.Сайт (ранее и далее) – совокупностьсвязанных между собой веб-страниц, размещенных в сети Интернет по уникальномуадресу (URL): https://www.100sp.ru, а также на всех поддоменах,располагающихся на домене 100sp.ru.
2.8.Пользователь Сайта (или Пользователь) – любое физическое лицо, использующееСайт в определяемых им целях. Пользователями могут быть:
2.8.1.продавцы и организаторы совместных покупок, ведущие предпринимательскуюдеятельность с использованием Сайта;
2.8.2.покупатели и участники совместных покупок, размещающие заказы товаров иосуществляющие покупки товаров с использованием Сайта;
2.8.3.иные Пользователи, обратившиеся к Сайту с целью его просмотра, без совершения иныхактивных действий на Сайте.
2.9.Субъект ПД (или Субъект) (ранее и далее) – Пользователь Сайта, оставивший своиПД на Сайте или иным способом передавший данные Оператору.
2.10.Трансграничная передача персональных данных – передача персональных данных натерриторию иностранного государства органу власти иностранного государства,иностранному физическому лицу или иностранному юридическому лицу.
2.11.Cookie – набор данных, отправляемыйвеб-сервером и хранимый на компьютере Пользователя без изменений и какой-либообработки, который может включать в себя сведения о браузере, стране, городе,часовой пояс браузера Пользователя.
3. ПД и иные данные, оставленные Субъектом ПД
3.1.Субъект ПД осознает, что за исключением случаев, установленных Политикой изаконодательством Российской Федерации, Оператор не принимает участие вформировании содержания информации, размещенной Субъектом ПД.
4. Обработка Персональных данных
4.1.Все ПД получаются от самого Субъекта.
4.2.Обработка ПД осуществляется:
4.2.1.с согласия Субъекта ПД на обработку его ПД. Свое согласие на обработку ПДСубъект ПД предоставляет Оператору в том числе посредством уведомленияОператора о прочтении Политики и согласии с ее условиями;
4.2.2.в случаях, когда она необходима для осуществления и выполнения возложенныхзаконодательством РФ на Оператора функций, полномочий и обязанностей;
4.2.3.в случаях, когда это необходимо для исполнения договора, стороной которого либовыгодоприобретателем по которому является Субъект ПД, а также для заключениядоговора по инициативе Субъекта ПД или договора, по которому Субъект ПД будетявляться выгодоприобретателем.
4.3.Целями обработки ПД является исполнение Оператором обязательств передПользователями в отношении использования Сайта и его сервисов, в том числе сцелью предоставления полного функционала Сайта, а также сбор аналитики (файлы Cookie):
Цели обработки ПД |
Категории и перечень ПД |
Категории Субъектов ПД |
Правовые основания обработки ПД |
Перечень действий с ПД |
Способы обработки ПД |
Сроки хранения ПД |
Порядок уничтожения ПД |
Предоставление полного функционала Сайта путем регистрации на Сайте |
Общие: номер мобильного телефона; адрес электронной почты; город; Яндекс ID; аккаунт Google (Гугл)
Биометрические: фотография |
Пользователи, указанные в п.п. 2.8.1, 2.8.2 Политики |
п. 1 и 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение |
Автоматизированный |
В течение срока исполнения обязательств перед Субъектом ПД – до истечения 30 дней с момента прекращения регистрации на Сайте |
В соответствии с п. 4.7 Политики |
Обработка сообщений и жалоб Пользователей |
Общие: имя; номер мобильного телефона; адрес электронной почты |
Пользователи, указанные в п.п. 2.8.1, 2.8.2 Политики |
п. 1 и 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» |
Автоматизированный |
В течение срока обработки сообщения Субъекта ПД – до истечения 30 дней с момента прекращения обработки сообщения |
В соответствии с п. 4.7 Политики |
|
Сбор аналитики в маркетинговых целях (файлы cookie) |
Общие: в соответствии с разделом 5 Политики |
Пользователи, указанные в п.п. 2.8.1, 2.8.2, 2.8.3 Политики |
п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» |
Автоматизированный |
В течение всего срока функционирования Сайта, если иной короткий срок не установлен операторами программ, указанных в п. 5.4 Политики |
В соответствии с п. 4.7 Политики |
4.4.Порядок хранения ПД:
4.4.1.ПД, обрабатываемые автоматизированным способом, получаются, проходят дальнейшуюобработку и передаются на хранение в электронном виде;
4.4.2.ПД, обрабатываемые с использованием средств автоматизации в разных целях,хранятся в разных папках;
4.4.3.не допускается хранение и размещение документов, содержащих ПД, в открытыхэлектронных каталогах, в том числе в файлообменниках;
4.4.4.ПД, обрабатываемые смешанным способом, хранятся в бумажном виде в специальномсейфе, а в электронном виде – с учетом положений п.п. 4.4.2, 4.4.3 Политики.
4.5. Субъект можетв любой момент отозвать свое согласие на обработку ПД, направив Операторууведомление через специальный сервис Сайта «Связаться с администрацией» спометкой «Отзыв согласия на обработку персональных данных» или в письменномвиде на адрес: 690062, Приморский край, г. Владивосток, проспект 100 летВладивостоку, д. 32в, помещение 28.
4.6. Обработка ПДпрекращается по достижении целей обработки в соответствии с п. 4.3 Политики.
4.7. УничтожениеПД:
4.7.1.ПД на электронных носителях уничтожаются путем стирания или форматированияносителя;
4.7.2.ПД на бумажных носителях уничтожаются путем измельчения документов;
4.7.3.факт уничтожения ПД подтверждается документально актом об уничтоженииносителей.
4.8.Оператор не вправе передавать ПД третьим лицам, за исключением случаев, когдаэто необходимо для исполнения Договора и (или) в случаях, предусмотренныхДоговором.
5. Обработка персональной информации при помощи файлов cookie
5.1.Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованиемПользователя Сайту, могут использоваться Оператором для предоставленияПользователю персонализированных сервисов, для таргетирования рекламы, котораяпоказывается Пользователю, в статистических и исследовательских целях, а такжедля улучшения Сайта.
5.2.Пользователь осознает, что оборудование и программное обеспечение, используемыеим для посещения сайтов в сети Интернет могут обладать функцией запрещенияопераций с файлами cookie (для любых или определенных сайтов), а также функциейудаления ранее полученных файлов cookie.
5.3.В случае размещения на Сайте счетчиков они могут использоваться для анализафайлов cookie Пользователя, для сбора и обработки статистической информации обиспользовании Сайта, а также для обеспечения работоспособности Сайта в целомили их отдельных функций в частности. Технические параметры работы счетчиковопределяются Сайтом и могут изменяться без предварительного уведомленияПользователя.
5.4.В указанных в настоящем разделе Политики целях Оператор использует метрическиепрограммы Яндекс.Метрика и top.mail.ru, использующие предоставленныеСубъектом ПД.
5.5.Подтверждая свое ознакомление с информационным баннером об использовании файловcookie, Субъект ПД подтверждает своесогласие на обмен файлами cookie между оборудованиемПользователя (Субъекта ПД) и Сайтом.
6. Защита персональных данных
6.1.В соответствии с требованиями законодательства РФ Оператором создана системазащиты ПД (далее – СЗПД), состоящая из подсистем правовой, организационной итехнической защиты.
6.2.Подсистема правовой защиты представляет собой комплекс правовых и нормативныхдокументов, обеспечивающих создание и функционирование СЗПД.
6.3.Подсистема организационной защиты включает в себя организацию структурыуправления СЗПД, разрешительной системы, защиты информации при работе состоронними лицами.
6.4.Подсистема технической защиты включает в себя комплекс физических, технических,программных, программно-аппаратных средств, обеспечивающих защиту ПД.
6.5.Основными мерами защиты ПД, используемыми Оператором, являются:
6.5.1.определение актуальных угроз безопасности ПД при их обработке в ИСПД иразработка мер и мероприятий по защите ПД;
6.5.2.разработка политики в отношении обработки ПД;
6.5.3.установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечениерегистрации и учета всех действий, совершаемых с ПД в ИСПД;
6.5.4.соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированныйк ним доступ;
6.5.5.обнаружение фактов несанкционированного доступа к ПД и принятие мер;
6.5.6.восстановление ПД, модифицированных или уничтоженных вследствиенесанкционированного доступа к ним.
7. Оговорки и адрес хранения ПД
7.1.Оператор не осуществляет трансграничную передачу ПД.
7.2.Оператор не хранит банковские данные Субъектов ПД. Банковские данные хранятся иобрабатываются платежным шлюзом соответствующего платежного сервиса, которыйобеспечивает безопасность платежей в соответствии с законодательствомРоссийской Федерации.
7.3.Адресом хранения ПД является адрес Оператора: г. Владивосток, проспект 100 летВладивостоку, д. 32в, помещение 28.
8. Основные права Субъекта ПД и обязанности Оператора
8.1.Субъект имеет право на доступ к его ПД и в том числе следующим сведениям:
8.1.1.подтверждение факта обработки ПД Оператором;
8.1.2.правовые основания и цели обработки ПД;
8.1.3.цели и применяемые Оператором способы обработки ПД;
8.1.4.наименование и реквизиты Оператора;
8.1.5.сроки обработки ПД, в том числе сроки их хранения;
8.1.6.порядок осуществления Субъектом ПД прав, предусмотренных Законом о персональныхданных.
8.2.Субъект ПД имеет право на обращение к Оператору и направление ему запросов, атакже на обжалование действий или бездействия Оператора.
8.3.Оператор обязан:
8.3.1.опубликовать или иным образом обеспечить неограниченный доступ к документу,определяющему его политику в отношении обработки ПД, к сведениям о реализуемыхтребованиях к защите ПД;
8.3.2.принимать необходимые правовые, организационные и технические меры для защитыПД от неправомерного или случайного доступа к ним, уничтожения, изменения,блокирования, копирования, предоставления, распространения ПД, а также от иныхнеправомерных действий в отношении ПД;
8.3.3.давать ответы на запросы и обращения Субъектов ПД, их представителей и уполномоченногооргана по защите прав Субъектов ПД.