ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, которые принимает Зеленская Любовь Вадимовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 972900003913, далее — Оператор.

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью и условием своей деятельности.

1.3. Настоящая Политика применяется к информации, которую Оператор получает о посетителях и пользователях сайта https://outbidrussia.ru, далее — Сайт, в том числе при авторизации через Яндекс ID, использовании функциональности Сайта, оформлении и оплате услуги размещения продукта в каталоге, обращении по электронной почте и использовании средств веб-аналитики.

1.4. Настоящая редакция действует с даты ее публикации на Сайте.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт, Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://outbidrussia.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.

2.9. Пользователь — любое лицо, посещающее Сайт, в том числе авторизовавшееся на Сайте через Яндекс ID.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе посредством публикации в сети Интернет.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и уничтожаются материальные носители персональных данных.

2.14. Cookies — небольшие текстовые файлы, сохраняемые Сайтом или подключенными к нему сервисами в браузере пользователя.

3. Права и обязанности Оператора

3.1. Оператор имеет право: получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные; продолжать обработку персональных данных после отзыва согласия, если для этого имеется иное законное основание, предусмотренное законодательством Российской Федерации; самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей в области защиты персональных данных. 3.2. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных в порядке и сроки, установленные законодательством Российской Федерации; организовывать обработку персональных данных в соответствии с законодательством Российской Федерации; рассматривать обращения и запросы субъектов персональных данных и их представителей; обеспечивать неограниченный доступ к настоящей Политике; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации; исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации. 4.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и сообщать об их изменении в случаях, когда это необходимо для исполнения договора или использования Сайта.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность персональных данных не допускается.

5.6. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых персональных данных.

5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6. Категории субъектов, цели, состав данных, основания и сроки обработки

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, авторизовавшиеся на Сайте через Яндекс ID; клиенты, использующие Сайт для размещения информации о продукте в каталоге и оплачивающие соответствующую услугу; лица, направляющие Оператору обращения по вопросам обработки персональных данных. 6.2. Авторизация через Яндекс ID и предоставление доступа к Сайту

При авторизации через Яндекс ID Оператор обрабатывает:

адрес электронной почты; номер телефона; идентификатор учетной записи Яндекс ID.

Данные передаются Оператору сервисом Яндекс ID после подтверждения пользователем передачи данных при авторизации.

Имя, аватар, дата рождения, пол и иные сведения профиля Яндекс ID Оператор не запрашивает и не сохраняет.

Цель обработки — регистрация пользователя, предоставление доступа к Сайту и возможность использования его функциональности, включая оформление услуги размещения продукта в каталоге.

Основанием обработки является согласие субъекта персональных данных и заключение и исполнение договора.

Персональные данные обрабатываются до удаления учетной записи либо до достижения цели обработки. Если дальнейшее хранение необходимо для исполнения договора или требований законодательства, соответствующие данные хранятся в течение необходимого срока.

6.3. Размещение продукта в каталоге и прием оплаты

При оформлении услуги Оператор обрабатывает:

адрес электронной почты; номер телефона; сведения, предоставленные пользователем при заполнении информации о продукте, если такие сведения содержат персональные данные; сведения о заказе и оплате, необходимые для исполнения договора.

Цель обработки — оформление и исполнение договора на размещение продукта в каталоге.

Оплата осуществляется через сервис Продамус.

Платежные реквизиты вводятся пользователем непосредственно на странице Продамус и Оператору не передаются.

Чек формируется и направляется пользователю сервисом Продамус в соответствии с законодательством Российской Федерации и условиями работы сервиса.

Персональные данные обрабатываются в течение срока действия договора, а после его окончания — в течение срока, необходимого для исполнения предусмотренных законодательством обязанностей по хранению документов.

6.4. Статистика посещений и улучшение работы Сайта

Для анализа посещаемости и улучшения работы Сайта используется Яндекс Метрика.

При использовании Яндекс Метрики могут обрабатываться:

сведения о посещении Сайта; IP-адрес; сведения о браузере; сведения об устройстве и операционной системе; сведения о посещенных страницах; время посещения; источник перехода; сведения, содержащиеся в cookies.

Вебвизор на Сайте не используется.

Аналитические cookies используются на основании согласия пользователя.

6.5. Рассмотрение обращений пользователей

При обращении пользователя по вопросам обработки персональных данных Оператор обрабатывает:

адрес электронной почты; содержание обращения; иные сведения, добровольно указанные пользователем в обращении.

Цель обработки — рассмотрение обращения и исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Данные обрабатываются в течение срока, необходимого для рассмотрения обращения и исполнения соответствующих обязанностей.

6.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. 6.8. Оператор не использует персональные данные для рекламных рассылок и иного продвижения товаров, работ и услуг.

Если такая обработка будет осуществляться в будущем, она будет проводиться на соответствующем законном основании и при необходимости с получением отдельного согласия пользователя.

6.9. Сайт не устанавливает специального возрастного ограничения для пользователей. В случаях, когда для совершения определенных действий требуется согласие законного представителя, такое согласие обеспечивает пользователь в соответствии с законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные только на основаниях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

7.2. Согласие на обработку персональных данных, полученных через Яндекс ID, предоставляется пользователем в процессе авторизации в объеме данных, передаваемых Оператору.

7.3. Согласие на использование аналитических cookies предоставляется пользователем путем нажатия соответствующей кнопки в уведомлении об использовании cookies.

7.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту qa@outbidrussia.ru.

7.5. После отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствует иное законное основание для продолжения обработки.

7.6. Если обработка необходима для исполнения договора либо обязанностей, установленных законодательством Российской Федерации, отзыв согласия не влечет прекращения такой обработки в соответствующей части.

8. Порядок сбора, хранения, передачи и защиты персональных данных

8.1. Оператор получает персональные данные непосредственно от пользователя при авторизации через Яндекс ID, при заполнении информации о продукте, при оформлении оплаты и при обращении по электронной почте.

8.2. Данные о посещении Сайта могут собираться автоматически средствами Яндекс Метрики после получения согласия пользователя на использование аналитических cookies.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с законодательством Российской Федерации.

8.4. Для размещения Сайта и хранения данных используется инфраструктура Timeweb.

8.5. Для авторизации используется Яндекс ID. Оператор получает от сервиса данные, необходимые для работы Сайта и разрешенные пользователем при авторизации.

8.6. Для приема оплаты используется сервис Продамус. Данные, необходимые для оформления и исполнения платежа, обрабатываются сервисом в соответствии с его документами и условиями.

8.7. Оператор использует электронную почту qa@outbidrussia.ru для обработки обращений пользователей.

8.8. Регистрация доменного имени Сайта осуществляется с использованием сервиса Рег.ру. Рег.ру не используется Оператором для хранения базы данных пользователей.

8.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.10. Передача данных между Сайтом, пользователем и используемыми сервисами осуществляется с применением защищенного соединения, когда это технически предусмотрено соответствующим сервисом.

8.11. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, настоящей Политикой, договорами и требованиями законодательства Российской Федерации.

8.12. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации или договором.

8.13. При отзыве согласия на обработку персональных данных Оператор прекращает обработку данных, осуществляемую исключительно на основании согласия, если отсутствует иное законное основание для ее продолжения.

8.14. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

9. Использование cookies

9.1. Сайт использует технические cookies, необходимые для работы Сайта и авторизации пользователей.

9.2. Сайт также использует аналитические cookies, связанные с работой Яндекс Метрики.

9.3. Аналитические cookies используются только после получения согласия пользователя.

9.4. Пользователь может отказаться от использования аналитических cookies посредством соответствующей кнопки в уведомлении, а также удалить или заблокировать cookies в настройках своего браузера.

9.5. Отключение технических cookies может привести к невозможности использования отдельных функций Сайта, включая авторизацию.

10. Порядок и сроки рассмотрения обращений субъектов персональных данных

10.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту qa@outbidrussia.ru.

10.2. В запросе рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также содержание обращения.

10.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий его представителя.

10.4. Информация об обработке персональных данных предоставляется в сроки, установленные законодательством Российской Федерации.

10.5. При отзыве согласия или получении требования о прекращении обработки Оператор прекращает соответствующую обработку в сроки и случаях, предусмотренных законодательством Российской Федерации.

10.6. Если для дальнейшего хранения персональных данных имеется иное законное основание, такое хранение продолжается в необходимом объеме.

10.7. При подтверждении неточности персональных данных Оператор принимает меры по их уточнению в сроки, установленные законодательством Российской Федерации.

10.8. Если Оператор отказывает в удовлетворении запроса, он направляет субъекту персональных данных мотивированный ответ с указанием предусмотренного законом основания для отказа.

10.9. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11. Трансграничная передача персональных данных

11.1. В рамках описанной в настоящей Политике работы Сайта Оператор не осуществляет трансграничную передачу персональных данных.

11.2. При изменении используемых сервисов и возникновении необходимости в трансграничной передаче персональных данных Оператор выполняет требования законодательства Российской Федерации до начала такой передачи.

12. Конфиденциальность персональных данных

12.1. Оператор и лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12.2. Персональные данные не продаются и не передаются Оператором третьим лицам для использования в рекламных целях.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение на электронную почту qa@outbidrussia.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику.

13.3. Новая редакция Политики публикуется на Сайте с указанием даты ее редакции.

13.4. Политика действует бессрочно до замены ее новой редакцией.