Политика обработки персональных данных

1.1. Оператор персональных данных — Индивидуальный предприниматель Железнов Александр Александрович, ИНН 780601997358, ОГРНИП 325784700058264, далее — «Оператор».

1.2. Политика применяется к сайту optosite.ru, его поддоменам, личному кабинету, созданным с помощью сервиса витринам и иным страницам, на которых размещена ссылка на настоящий документ.

1.3. Политика является общедоступным документом, опубликованным во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

1.4. Оператор не ставит целью обработку специальных категорий данных о здоровье, политических, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрических персональных данных. Пользователям не следует указывать такие сведения в свободных полях.

2.1. Обработка ведётся законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели.

2.2. Данные, обрабатываемые для несовместимых целей, не объединяются. Точность данных поддерживается в объёме, необходимом для работы сервиса.

2.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки, установленные законом.

5.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять, обезличивать, блокировать, удалять и уничтожать данные с применением средств автоматизации или без них.

5.2. Обработка выполняется с согласия субъекта, когда оно требуется, для заключения и исполнения договора, выполнения обязанностей по закону либо осуществления законных интересов Оператора и третьих лиц без нарушения прав субъекта.

5.3. Согласие оформляется отдельно от оферты, Политики и иных подтверждаемых документов. Его можно отозвать, но Оператор вправе продолжить обработку при наличии другого законного основания.

5.4. Сотрудники и подрядчики получают доступ только в объёме, необходимом для их функций, и обязуются соблюдать конфиденциальность.

6.1. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев. Хостинг, основная база данных и почтовая инфраструктура сервиса размещаются на территории Российской Федерации.

6.2. Данные учётной записи и магазина обрабатываются в течение действия договора и далее — в пределах обязательных сроков хранения и сроков, необходимых для защиты прав сторон. Данные заявки — до ответа и далее в течение применимого срока предъявления требований. Платёжные и учётные сведения — в течение сроков, установленных законодательством.

6.3. Сессии и ссылки входа действуют ограниченный срок. Технические журналы хранятся до достижения целей безопасности и предотвращения злоупотреблений. Аналитические данные хранятся в пределах настроек сервиса аналитики и до отзыва согласия.

6.4. После достижения цели, истечения основания или получения обоснованного требования данные блокируются, удаляются или уничтожаются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если иное основание хранения отсутствует.

7.1. Оператор не продаёт персональные данные. Передача допускается для оказания услуг, исполнения запроса субъекта, работы выбранной интеграции или исполнения требований закона.

7.2. Получателями могут быть: продавец, которому адресована оптовая заявка; ООО НКО «ЮМани» как оператор сервиса ЮKassa; ООО «Яндекс» при разрешённой аналитике; ООО «В Контакте» при подключении сообщества; российские провайдеры хостинга, базы данных и электронной почты; поставщик ИИ-инфраструктуры при использовании помощника; уполномоченные государственные органы.

7.3. Продавец, чья витрина принимает заявку, самостоятельно определяет цели дальнейшего общения с заявителем и выступает отдельным оператором данных. Его реквизиты и контакты указываются на соответствующей витрине.

7.4. При поручении обработки договор определяет цели, перечень действий, требования конфиденциальности и безопасности. Актуальные сведения о конкретном обработчике и месте его нахождения предоставляются субъекту по запросу в предусмотренном законом объёме.

7.5. Трансграничная передача выполняется только после соблюдения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора и получение согласия, когда оно требуется.

8.1. Сайт использует необходимые средства хранения для входа, безопасности, сохранения выбора пользователя и учёта реферального перехода. Без них отдельные функции могут работать некорректно.

8.2. На основном сайте optosite.ru может использоваться Яндекс Метрика, включая Вебвизор, карту кликов, скроллинг и статистику форм. Метрика загружается только после выбора «Разрешить аналитику» и не включается на витринах продавцов, размещённых на других доменах.

8.3. Посетитель может отказаться от аналитики при первом посещении. Для отзыва ранее данного выбора следует удалить данные сайта в настройках браузера; при следующем посещении выбор будет запрошен снова.

9.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённые соединения, хеширование токенов и паролей, шифрование чувствительных ключей интеграций, журналирование событий, резервное копирование, контроль уязвимостей и восстановление доступа к данным.

9.2. При инциденте Оператор принимает меры по его локализации, устранению последствий и уведомлению Роскомнадзора в случаях и сроки, предусмотренные законом.

10.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

10.2. Ответ на надлежащий запрос предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.3. Для поиска данных запрос должен позволять идентифицировать заявителя и его отношения с Оператором. При необходимости Оператор запросит подтверждение личности, полномочий представителя или электронную подпись.

11.1. Сервис предназначен для предпринимателей и представителей организаций и не рассчитан на самостоятельное использование несовершеннолетними. При выявлении таких данных Оператор удаляет их, если отсутствует надлежащее согласие законного представителя или другое законное основание.

12.1. Оператор актуализирует Политику при изменении законодательства, состава данных или процессов сервиса. Новая редакция действует с момента публикации, если в ней не указано иное.

12.2. Существенные изменения, влияющие на цели или способы обработки, доводятся до пользователей доступным способом. Если для новой обработки требуется согласие, оно запрашивается отдельно.