Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «b2cmarket» (далее — «Оператор»), расположенное по адресу: г. Москва, ул. Примерная, д. 1.

1.2. Оператор обрабатывает персональные данные пользователей интернет-платформы b2cmarket.ru (далее — «Сайт») в целях соблюдения требований законодательства Российской Федерации, а также в целях предоставления услуг, оказываемых на Сайте.

1.3. Настоящая Политика определяет состав обрабатываемых персональных данных, цели их обработки, сроки обработки, права и обязанности Оператора и субъектов персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных субъектов:

3.1.1. Персональные данные покупателей:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Почтовый адрес (для доставки товаров);
• Иные данные, предоставленные пользователем при использовании Сайта.

3.1.2. Персональные данные продавцов:

• Фамилия, имя, отчество руководителя/представителя;
• Наименование организации;
• ИНН, КПП, ОГРН;
• Контактные данные (телефон, email, адрес);
• Банковские реквизиты;
• Иные данные, необходимые для осуществления деятельности на Платформе.

3.1.3. Технические данные:

• IP-адрес;
• Информация об используемом устройстве и браузере;
• Данные о посещенных страницах;
• Информация, полученная с помощью cookie и аналогичных технологий.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление услуг, оказываемых на интернет-платформе b2cmarket.ru;
2. Обработка и выполнение заказов;
3. Организация доставки товаров;
4. Обработка платежей;
5. Связь с пользователями по вопросам использования Платформы;
6. Отправка информационных и рекламных материалов (с согласия субъекта);
7. Улучшение качества сервиса;
8. Защита прав и законных интересов Оператора и пользователей;
9. Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Согласия субъекта персональных данных на обработку его персональных данных;
• Договоров, заключенных между Оператором и субъектом персональных данных.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор применяет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Сроки обработки персональных данных

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики.

7.2. После достижения целей обработки персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется в соответствии с законодательством Российской Федерации.

7.3. Срок хранения персональных данных, обрабатываемых в целях заключения и исполнения договоров, составляет срок действия договора и 3 года после его прекращения (срок исковой давности).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона «О персональных данных»;
• Использование средств защиты информации, прошедших процедуру оценки соответствия;
• Контроль принимаемых мер по обеспечению безопасности персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• Субъект персональных данных дал согласие на такие действия;
• Передача необходима для оказания услуг (службам доставки, платежным системам);
• Передача предусмотрена законодательством Российской Федерации;
• Передача осуществляется в рамках продажи или иной передачи бизнеса (в этом случае Оператор обязуется обеспечить конфиденциальность персональных данных).

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору на электронную почту: privacy@b2cmarket.ru

11. Заключительные положения

11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте.

11.2. Действующая версия Политики находится на Сайте в сети Интернет по адресу: b2cmarket.ru/legal/personal-data.html